嗨玩手游网

我的世界

我的世界

休闲益智|854.7MB

我的世界国际免费游戏是一...

下载

JavaBug:玩家信息泄露沦为挖矿肉鸡 我的世界等知名游戏成重灾区

从12月9日开始,大量黑客利用Apache Log4j 2漏洞攻击个人用户,其中Minecraft(即【我的世界】) Java版便是其中之一。

攻击方法极其简单,在游戏的在线聊天中,发送一条带漏洞触发指令的消息,就可以对收到这条消息的用户发起攻击。

目前,黑客已从攻击厂商升级为攻击个人用户,且攻击态势仍在加剧。由于Apache Log4j 2的漏洞将会严重影响所有使用Java作为开发语言研发产品的安全性,导致该漏洞覆盖面极广、利用方式简单、影响时间深远,对整个互联网行业及网民日常生活带来极大安全威胁。网络安全专家预警,若该漏洞的传播攻击范围未得到及时控制,其破坏力或将堪比2017“永恒之蓝”病毒。

Apache Log4j远程代码执行漏洞,存在递归解析功能,未取得身份认证的用户也可以远程发送数据请求,攻击者仅需要一串代码,就可以轻松触发漏洞,远程控制目标服务器,并在目标上执行任意的代码。

远程控制的黑客可以利用该漏洞引导受害者去做任何指令,包括安装插件、盗号、盗取资料等等高危行为,危害用户网络、财产安全,风险极大。

该漏洞操作之简单,涉及范围之光也是罕见的,几乎90%以上的基于JA开发的平台都会受到影响。而本次受影响的平台有Steam、Apple Cloud等,其影响可见一斑。

《我的世界》JA版本作为一个基于java平台开发的游戏,自然也无法幸免,攻击者可以在Minecraft的服务器和终端用户设备上执行恶意代码。

12月11日12时起,平均每小时有近5000个mincraft玩家遭到攻击,最高峰时段每小时有超过10000个玩家遭到了攻击。

据传,游戏中被攻击的用户的电脑会变成矿机,转而为攻击者盈利。但在昨天,随着

Apache Log4i 2.15.0正式版本的发布,安全漏洞已经被解决。

除了玩家,别人也在盯着你的游戏

本次攻击导致海内外几乎所有Minecraft服务器全部关服维护避难,但是由于散播容易,导致很多人都收到了不同程度的影响,尤其有很多游戏主播在直播中,直接被远程控制,让上万玩家目睹了黑客的操作。

本次Apache Log4j 2漏洞攻击,Minecraft 可以说是受到影响最大的游戏,这也显现出来,安全问题无论是多么声名在外的游戏,一样需要重点考虑。

其实安全问题,在游戏行业圈里,太常见了,尤其是DDoS攻击方式 ,由于成本低,门槛也低的特点,往往成为攻击者的首选。

2021年针对游戏行业发起的DDoS攻击次数占比49%,也就是说接近一半的攻击是针对游戏行业的。

像微软、索尼、暴雪等技术实力强劲的全球巨头公司,也无法避免遭受黑客攻击。

11月30日,《帝国神话》官方发布游戏服务器遭到了恶意攻击,服务器短时间内接受到大量伪造的删除账号的请求,进而导致有部分用户的角色数据丢失。

11月25日,暴雪声称遭到DDoS攻击,导致游戏启动平台“战网(Battle)”一直处于离线状态,多款游戏均受到影响。而DDoS攻击似乎已经成为暴雪的“年货”,每年都会被攻击那么一两次。

今年6月,游戏大厂EA被黑客窃取公司多个游戏的源代码和软件工具,虽未对游戏玩家和公司运营造成实质影响,但是也对海外游戏市场产生了相当大的影响。

与大厂不同,独立团队或者小的出海团队对于抗打击能力明显更弱一些。比如今年受影响最大的《弈剑行》,现在TapTap上有9.1的高分,可见游戏质量上乘,但是就是这样一个潜心研发3年的诚意之作,在游戏开服后不久,《弈剑行》的服务器就遭到了一个名为ACCN的黑客组织进行的DDoS攻击,导致服务器陷入瘫痪状态,最后一款买断制游戏团队只能忍痛免费发布,经济损失无法估量。

今年遭受打击的还有凉屋游戏的元气骑士,猫步游戏的通感纪元以及盛趣游戏旗下多款游戏等。一些游戏厂商也直接展示了黑客组织向自己发来的勒索邮件以及与黑客组织的对话。

可以看出,针对游戏行业的攻击一直非常突出,如何防范针对游戏的DDoS攻击和应用层攻击,防范用户数据泄露的风险,确保业务在当地的数据合规,保障游戏的连续性和稳定性,是游戏出海成功的重中之重。

所以,游戏作为攻击重灾区,在出海之前一定要选择合适的服务商,保护好自己的产品,才能让出海之路畅通无阻,打下过亿流水的夯实基础。

有关如何做好出海安全,扬帆出海曾经有过多场线下峰会讨论,比如系列峰会《扬帆出海闭门老友会》 以及国内首份 《游戏出海安全报告》,都可以帮助各位出海精英们更好地应对出海安全相关问题,而且扬帆出海的“年货”——《2021游戏出海》中也将包含有关游戏出海安全相关内容,敬请期待。

星际修仙5:终于进入练气初期了!

星际修仙5:终于进入练气初期了!

ok兄弟们来感受一下10月l的快乐吧,这个稿子是我刚刚换的10月l16颗钻石块,好家伙兄弟们直接两百七十八颗钻石,我这波挖完可以上去了,我要准备做个转换桌了。这还有个零食。

这是几级零食?这是二级零食,二级零食好贵,一个就要四十万了,真的有点贵。兄弟们再挖一点吧,现在才两百颗钻石都不够塞牙缝的,烧好的有三十三个块因为我刚烧。好家伙兄弟们我可以步入炼气了,这是多少六级零食?两个直接步入炼气好吧!ok兄弟们,这我直接来到了练气初期了,我的天离谱,三百个钻石好了,上去了。

·咱们首先要先回一下洞府,然后我这边烧一点石头做一下转化珠。先把加速火把能安上去,现在把这些东西放进去吧,然后准备用转化珠把这些东西全部给它卖掉。ok兄弟们,转化桌我这边直接做了三个,全部给它卖掉吧,这个钻石也是要给它烧掉,虽然说没有多少吧,但是这三百多个也挺多的了,这个魔力现在用不上,咱们后面再用,然后把钻石全部烧掉吧!

因为现在三百多个,我加上我全身家看一下能有多少 emc值,便捷式应该是可以投资的。五百万,五百万的emc值是吧,然后才五百万,搞了半天我以为我很多的,没想到我才五百万,加油火把可以买一下。

·这边也直接完成任务,封膜贴给它领取一下,咱们放进去,然后这边完成一个任务,直接给它压缩的加速火把,我的天压缩的速度更快的,再看一下它的速度,这个好像也不够快,要二层的速度才快知道吧,二层速度才会非常的快。

我觉得列等的钻石,其实咱们是因为前期的关系,所以要经常出去,但是现在回家可以自己种的钻石,可以自己种一点这个绿的钻石在家里自己挖,这样就是无限的钻石了,只不过要烧比较麻烦,但是也没办法。

·首先是两根棍子,然后这个现在直接做一下,种子已经做好了,接下来准备一下这个水,然后就直接开挖,用这个挖还是非常不错的。首先要去弄七格的东西,ok接下来直接种上去就行了。

·加速火把目前只能弄这个加速火把了,不够EMC值知道吧。然后兄弟们,这样就有无限的矿石,等下有加速就搞,我这少了一个等会得给它补一下,实运高就是爽!兄弟们看一下,把这个等会我还得再拿,这怎么还有个蚯蚓,好家伙。然后再拿一个种子给它放上去,真正感受命运L快乐的时候到了。

·首先准备一个炉子,准备一个熔炉烧一下,放在这里不用放上去,燃料的话只有煤炭兄弟们,三百多个这个速度还行,多挖点钻石。

我现在就是多多按钻石这玩意,任务是一组,这边有一组钻石,这一组直接给一个二层的加速火把,非常的不错,但是一组有点贵。说实话现在这一根的话这一根是多少?一根是三十万兄弟们,一一组需要多少EMC值?有观众知道吗?有观众能算的出来不?

我看一下,这边烧的也是非常的慢,也只能挖这个了,等会,这个时运真的离谱,我这边把它这个堵一下就不会乱长了,ok爽兄弟们!

·这个时运我准备给它搞一个全自动的刷矿机,这样都烧的非常的快了,现在已经有六百万了,压缩加速火把搞两根,我挖一点,然后烧一点,烧一点烧够了就行,烧够一个加速压缩加速火把就OK,兄弟们。

更多攻略
游戏推荐
更多+