वीडियो गेम हैकर्स का बढ़ता खतरा

पिछले साल जुलाई में पोकेमॉन गो की संवर्धित वास्तविकता में स्मार्टफोन के लिए गेम जारी होने के बाद, यह एक अंतर्राष्ट्रीय घटना बन गई। खेल ने खिलाड़ियों को घर छोड़ने और राक्षसों की तलाश में सड़कों पर चलने के लिए प्रेरित किया। रिलीज़ होने के एक हफ्ते के भीतर, 24 घंटे में पोकेमॉन गो उपयोगकर्ताओं की संख्या सक्रिय ट्विटर उपयोगकर्ताओं की तुलना में अधिक थी।

हालांकि, हर कोई गेम लॉन्च नहीं कर सकता था: पोकेमॉन गो की जंगली लोकप्रियता ने इसमें अधिक खिलाड़ियों को आकर्षित किया, जो कि एप्लिकेशन डेवलपर नियांटिक के सर्वरों का सामना कर सकते थे। "शायद, खेल की मांग बहुत अधिक हो गई," दुनिया भर के खिलाड़ियों से सर्वर तक पहुंच के साथ फ्रीज और समस्याओं के बारे में बात करने वाले एक सूत्र ने सुझाव दिया ।

हालाँकि, सच्चाई थोड़ी अलग थी।

गेम के लॉन्च के लगभग बाद, हैकर्स ने बॉट्स - डिजिटल गोले बनाने के लिए, उपयोगकर्ताओं के बजाय खेलना, पोकेमॉन की खेती करना और प्रतियोगिता जीतने के लिए पोकस्टॉप्स को घेरना शुरू किया। युवा फ्रांसीसी हैकर मैक्सिम ग्रिट कहते हैं: "हमने छिपे हुए चर खोजे जो पोकेमॉन के" पूर्णता के स्तर "को नियंत्रित करते थे। इसलिए, हमारे बॉट सभी पोकेमॉन के सबसे उन्नत संस्करणों को पकड़ सकते हैं। ”

इस जानकारी के साथ, हैकर्स लाइव खिलाड़ियों की तुलना में तेजी से अनुभव के लिए रणनीतियों का उपयोग करने में सक्षम थे। "हम औसत उपयोगकर्ता के लिए सैद्धांतिक रूप से असंभव स्तर तक पहुंच सकते हैं," ग्रिट कहते हैं।

फियरलेस हैकर्स पोकेमॉन गो ने जल्द ही न केवल संभावना, बल्कि भूगोल को धोखा देने का एक तरीका ढूंढ लिया। "स्थानिकमारी वाले" राक्षसों का शिकार करने के लिए साधारण खिलाड़ियों को शारीरिक रूप से उपयुक्त स्थानों पर जाना पड़ा। हैकर बॉट नक्शे में कहीं भी आ-जा सकते थे जहां दुर्लभ जीव पकड़े गए थे।

जबकि मुख्यधारा और विशेष गेमिंग मीडिया, खिलाड़ियों के बीच अपनी अविश्वसनीय लोकप्रियता के कारण सर्वर भीड़ की कहानी दोहरा रहे हैं, अब बेथेस्डा सॉफ्टवर्क्स के एक एंटी-चीट इंजीनियर , सच्चाई जानते हैं: पोकेमॉन गो सर्वर रोबोट की लहरों से अभिभूत थे, मनुष्य नहीं। अगस्त के अंत में, Niantic ने अभियोजन पक्ष के साथ सार्वजनिक रूप से उपलब्ध बॉट के रचनाकारों को चुपचाप धमकाना शुरू कर दिया।

हाल के वर्षों में, धोखा बॉट का उपयोग कई ऑनलाइन वीडियो गेम का अभिशाप बन गया है। मूल रूप से इस प्रकार का धोखा MMO में आम है, उदाहरण के लिए, वर्ल्ड ऑफ वॉरक्राफ्ट में । लघु या ऊबने वाले खिलाड़ी राक्षसों को पीसने के लिए बॉट्स का उपयोग करते हैं - स्वचालित रूप से अपने चरित्र को ऊपर उठाने के लिए खेत के अनुभव बिंदु।

जीवित खिलाड़ियों को पहले से ही आभासी दुनिया को बॉट्स के साथ साझा करने के लिए उपयोग किया जाता है, यंत्रवत् और नीरसता से अपने लक्ष्यों का पीछा करते हुए। हालाँकि, बॉट की एक निश्चित संख्या से अधिक होने के बाद, खेल का पारिस्थितिकी तंत्र दुर्घटनाग्रस्त हो सकता है।

"सभी उपलब्ध संसाधनों को इकट्ठा करने में जीवित खिलाड़ियों की तुलना में, बॉट्स दुनिया को अजेय बना सकते हैं," ग्रिट बताते हैं। “यह एक खेल को मार सकता है। हैकर के हमले के लगभग किसी भी रूप की तुलना में गेम खेलने वाले बॉट्स की बड़ी संख्या प्रकाशक के लिए अधिक हानिकारक है। "

बॉट्स ऐसे तरीकों में से एक है, जिसका फायदा उठाने के लिए हैकर्स एक खेल को असंतुलित कर सकते हैं। अक्सर, हैकर्स एफपीएस खिलाड़ियों को अलौकिक लाभ देने में सक्षम होते हैं, वे धोखा देते हैं और बेचते हैं जो अनिर्दिष्ट उपयोगकर्ताओं को स्वचालित रूप से सिर में घुसने या वस्तुओं के माध्यम से देखने और शूट करने की अनुमति देते हैं।



एक अनुभवी हैकर के लिए एक निष्पादन योग्य गेम में वांछित कोड डालना आसान हो सकता है, जिससे उन्हें (या उन लोगों को जिन्हें उन्होंने धोखा बेचा था) अन्य खिलाड़ियों पर अनुचित लाभ होता है। अक्सर खेल के दौरान नेटवर्क ट्रैफ़िक को एन्क्रिप्ट नहीं किया जाता है, ताकि इसकी गति कम न हो। एन्क्रिप्शन के बिना, एक हमलावर गेम और सर्वर के बीच संचारित नेटवर्क ट्रैफ़िक को बदल सकता है। यदि सर्वर की तरफ कोई अतिरिक्त जांच नहीं की जाती है, तो धोखा के पास पूरे आभासी दुनिया की चाबियाँ हैं।

"सबसे लोकप्रिय हैकर अटैक वैक्टर में से एक रिवर्स इंजीनियरिंग है," ग्रिट कहते हैं, जिसने चौदह साल की उम्र में कार्यक्रम करना सीखा। फ्रांस से लॉस एंजिल्स जाने के बाद, उन्होंने ऑनलाइन गेम हैक करना शुरू कर दिया ताकि वे मासिक सदस्यता का भुगतान किए बिना निजी सर्वर पर काम करें।

एक छात्र के रूप में, उसने निजी सर्वरों पर लोकप्रिय गेम को जल्दी से जारी करके, स्वैच्छिक योगदान के लिए पैसे कमाए। "एक खेल को मूर्ख बनाने का सबसे आसान तरीका यह समझना है कि ग्राहक कैसे काम करता है और सर्वर कैसे प्रतिक्रिया देता है," वह कहते हैं। "डेटा का पता लगाने के बाद, हैकर्स बस बॉट लिखते हैं या क्लाइंट साइड पर रक्षा तंत्र को बायपास करते हैं।"

इयान रेनॉल्ड्स ब्रिटेन के प्रमुख ऑनलाइन सुरक्षा सलाहकारों में से एक हैं। अतीत में, उन्होंने बकिंघम पैलेस के शाही नेटवर्क पर सुरक्षा परीक्षण किया। उनकी राय में, गेम डेवलपर्स के लिए हैकर की धमकी बॉट्स या सिनेमाघरों के सिर्फ महामारी की तुलना में बहुत अधिक महत्वपूर्ण है। “कई आधुनिक गेम अतिरिक्त सामग्री खरीदने के लिए वित्तीय जानकारी को संसाधित करने में सक्षम हैं। ऐसी जानकारी आपराधिक समुदायों के लिए एक प्राथमिक लक्ष्य है, ”वे कहते हैं।

उदाहरण के लिए, 2011 में, सोनी ने उस समय का सबसे बड़ा साइबर हमला किया। पीएसएन से दुनिया के विभिन्न हिस्सों के लगभग 77 मिलियन लोगों के नाम, पते, जन्म तिथि, ईमेल पते और पंजीकरण की जानकारी चोरी हो गई।

"यदि कोई हमलावर खेल के स्रोत कोड को संशोधित करने में सक्षम है, तो वह खेल में दुर्भावनापूर्ण कोड को इंजेक्ट कर सकेगा, जो भुगतान करते समय उपयोगकर्ता को क्रेडिट कार्ड की जानकारी दर्ज करने के लिए एक नकली पृष्ठ पर रीडायरेक्ट करेगा।"

2016 में, ज्यादातर हमले वित्तीय रूप से प्रेरित थे। सबसे आम डीडीओएस हमले थे, जो सर्वर को कृत्रिम यातायात की एक धारा के साथ अक्षम करते हैं। अक्सर ऐसे हमले स्कूल की छुट्टियों के दौरान किए जाते थे, जब तथाकथित "स्क्रिप्ट-किडीज़" ऊब गए थे और थोड़ा ऑनलाइन किक देना चाहते थे। लेकिन अधिक से अधिक बार DDoS हमलों का उपयोग अक्षम सर्वरों के लिए संगठनों से फिरौती लेने के लिए किया जाता है।

"सोनी या माइक्रोसॉफ्ट जैसी कंपनियों के राजस्व के लिए, इन प्रकार के हमलों का एक भयावह प्रभाव होता है," रेनॉल्ड्स कहते हैं। “कई खेल एक सदस्यता मॉडल या खरीदी गई सामग्री का उपयोग करते हैं। इसलिए, सर्वर की विफलता बहुत जल्दी लाभ का एक बड़ा घाटा पैदा कर सकती है, क्योंकि खिलाड़ी खरीदारी करने में सक्षम नहीं होंगे। उपयोगकर्ताओं के क्रेडिट कार्ड से धनराशि वापस करते समय डेवलपर्स को भी महत्वपूर्ण नुकसान होता है: खिलाड़ी अपने पैसे वापस करने का अवसर लेते हैं क्योंकि वे उन सेवाओं तक नहीं पहुंच सकते हैं जिनके लिए उन्होंने भुगतान किया था। ”

अभी कुछ समय पहले, गेम डेवलपर्स पर एक अधिक व्यक्तिगत प्रकार का दुर्भावनापूर्ण हमला हुआ। 2014 में, पॉलीट्रॉन के संस्थापक और Fez के निर्माता फिल मछली, हैकर्स और पीछा करने वालों के लिए एक लक्ष्य बन गए। उनका व्यक्तिगत डेटा प्रकाशित किया गया था, और कंपनी के सर्वर हैक कर लिए गए थे। हैकर्स ने मछली के बारे में ईमेल, पासवर्ड, बैंकिंग जानकारी और अन्य जानकारी चुरा ली और कनाडाई डेवलपर को अपना निवास स्थान बदलने के लिए मजबूर कर दिया।

"डेवलपर्स को सोशल मीडिया अकाउंट और ऑनलाइन फ़ोरम छिपाने के लिए प्रोत्साहित किया जाना चाहिए ताकि जितना संभव हो उतना कम उनकी व्यक्तिगत जानकारी सार्वजनिक रूप से उपलब्ध हो," रेनॉल्ड्स कहते हैं। "जनता किसी विशेष व्यक्ति के बारे में जितनी कम जानकारी का खुलासा करती है, उतनी ही कम संभावना है कि खुले स्रोतों से जानकारी एकत्र करने से हमलावर को डॉकिंग हमले को जारी रखने के लिए उपयोगी जानकारी मिलेगी ।" गेम डेवलपर्स की सुरक्षा के लिए, दो-कारक प्रमाणीकरण और विभिन्न खातों में अलग-अलग पासवर्ड का उपयोग महत्वपूर्ण है, खासकर अगर उन्हें संदेह है कि वे हमले का लक्ष्य हो सकते हैं।

मछली पर हमला एक खतरा बन गया और उसे डरा दिया। अन्य डेवलपर्स, उदाहरण के लिए, वाल्व , तो भविष्य की परियोजनाओं के बारे में विशेष जानकारी प्राप्त करने के लिए हैक किए जाते हैं। रेनॉल्ड्स कहते हैं, '' आज संगठनों के लिए सबसे बड़ा खतरा क्लाइंट साइड कारनामे हैं।

उदाहरण के लिए, कभी-कभी वह संगठनों के धूम्रपान कक्ष में प्रवेश करती थी, एक कूरियर के रूप में कपड़े पहने और एक बड़े बॉक्स को ले जाती थी। गणना इस तथ्य पर आधारित थी कि कोई व्यक्ति उसके लिए दरवाजा खोलेगा, जिससे वह सुरक्षा प्रणाली को बायपास कर सके। भवन में एक बार, रेनॉल्ड्स ने विंडोज डोमेन या आसपास के बुनियादी ढांचे पर हमला करने के लिए नेटवर्क तक पहुंच प्राप्त करने के लिए एक खाली सम्मेलन कक्ष की तलाश शुरू कर दी।

"अब तक, सबसे लोकप्रिय हमले का तरीका ई-मेल में दुर्भावनापूर्ण लिंक या फाइलें हैं, जो कंपनी की सुरक्षा परिधि को तोड़ने और आंतरिक नेटवर्क तक पहुंच प्राप्त करने की अनुमति देता है," वे कहते हैं।

“मैंने कई स्टूडियो में काम किया, जिसमें एक अनसुना कर्मचारी एक ईमेल में एक दुर्भावनापूर्ण लिंक पर क्लिक करता है, जिससे उसके वर्कस्टेशन का समझौता हो जाता है। हमलावर को विकास टीम द्वारा उपयोग किए गए कोड रिपॉजिटरी का पूरा उपयोग मिला। "

इस परिमाण के हमलों से सॉफ्टवेयर कंपनियां बहुत प्रभावित होती हैं। स्रोत कोड चोरी होने और ऑनलाइन प्रकाशित होने पर कई महीनों का काम सेकंड में खो सकता है। एक मौका यह भी है कि हमलावर गेम के स्रोत कोड में दुर्भावनापूर्ण कोड डालेगा जो सीधे अंतिम उपयोगकर्ता को प्रभावित करेगा।

"ज्यादातर मामलों में, एंटीवायरस, और कभी-कभी ऑपरेटिंग सिस्टम ही, अंत उपयोगकर्ता की मशीन पर दुर्भावनापूर्ण कोड को ब्लॉक करते हैं। लेकिन गेम में डाला गया कोड महत्वपूर्ण जानकारी के रिसाव को जन्म दे सकता है। "मैन-इन-द-बीच" जैसे हमले आपराधिक समुदायों के लिए मूल्यवान डेटा एकत्र करते हैं।

इस तथ्य के बावजूद कि अधिक से अधिक कंपनियों को उन जोखिमों के बारे में पता है जो संगठित वीडियो गेम हैकर्स और उनके निर्माता सहन करते हैं, ग्रिट, जो सामने के दोनों ओर रहे हैं, का मानना ​​है कि थिएटर और चोरों को एक फायदा है। "हैकर्स अब लड़ाई जीत रहे हैं," वे कहते हैं।

“गेमिंग कंपनियां सुरक्षा तकनीकों में निवेश करने से इनकार कर रही हैं। ऐसी स्थिति से बचना संभव है जहां सस्ते बॉट या हैक के कारण लाखों डॉलर का खेल खर्च बर्बाद हो जाता है। ऑनलाइन गेम के रचनाकारों को अग्रिम रूप से सुरक्षा का ध्यान रखना चाहिए, और खेल जारी होने से कुछ महीने पहले नहीं। "