資訊專欄INFORMATION COLUMN
摘要：開發(fā)了多款安卓游戲，包括彩虹物語奇幻冒險(xiǎn)故事三國(guó)傳奇變形金剛。研究人員公布的數(shù)據(jù)泄露信息顯示，的服務(wù)器存儲(chǔ)了個(gè)獨(dú)立游戲的前天用戶記錄的滾動(dòng)日志。因此調(diào)查僅包括天的數(shù)據(jù)及暴露的玩家信息。
vpnMentor的研究人員發(fā)現(xiàn)，中國(guó)手機(jī)游戲公司EskyFun遭遇數(shù)據(jù)泄露，超過100萬玩家的信息在一個(gè)不安全的服務(wù)器上被泄露。
EskyFun開發(fā)了多款安卓游戲，包括《彩虹物語：奇幻MMORPG》、《冒險(xiǎn)故事》、《三國(guó)傳奇》、《變形金剛%20M》。
受數(shù)據(jù)泄露影響的游戲有：
《彩虹物語：奇幻%20MMORPG》(下載量%2050%20萬+);
變形金剛%20M(10萬次以上下載);
王朝英雄：三國(guó)傳奇(100萬次以上下載)。
研究人員公布的數(shù)據(jù)泄露信息顯示，EskyFun的服務(wù)器存儲(chǔ)了3個(gè)獨(dú)立游戲的前7天用戶記錄的滾動(dòng)日志。在每天結(jié)束時(shí)，任何超過7天的數(shù)據(jù)都會(huì)被自動(dòng)刪除，以便為新數(shù)據(jù)騰出空間。因此調(diào)查僅包括7天的數(shù)據(jù)及暴露的玩家信息。盡管只有7天，但服務(wù)器仍包含超過3.6億條來自玩家記錄，這是從一些不知名的小型手機(jī)游戲中收集到的大量數(shù)據(jù)。
游戲公司通過在用戶安裝游戲時(shí)過多索取用戶信息及權(quán)限，收集了大量個(gè)人數(shù)據(jù)。
vpnMentor報(bào)告服務(wù)器包含134GB的數(shù)據(jù)，暴露的記錄包括:
IP地址
IMEI號(hào)碼
進(jìn)行跟蹤的移動(dòng)應(yīng)用程序包
設(shè)備屏幕大小%20-%20設(shè)備是否“root”*
設(shè)備型號(hào)
電話號(hào)碼(如有)
平臺(tái)(安卓/iOS)
NetType(WiFi%20或蜂窩)
事件(打開、登錄、level_up%20等)
目前 EskyFun于7 月28日對(duì)服務(wù)器進(jìn)行鎖定保護(hù)，如果是任何一款游戲玩家，同時(shí)擔(dān)心自己的信息是否遭到泄露，建議聯(lián)系游戲公司，以確定他們會(huì)采取什么措施來保護(hù)你的數(shù)據(jù)。
數(shù)據(jù)泄露事件頻繁發(fā)生，此前，美國(guó)知名游戲公司藝電因遭黑客攻擊多個(gè)游戲源代碼被竊取并泄露，對(duì)于游戲公司來說，數(shù)據(jù)代表公司的核心資產(chǎn)和財(cái)富，當(dāng)發(fā)生數(shù)據(jù)泄露時(shí)，不但給自身帶來嚴(yán)重影響，同時(shí)也給競(jìng)爭(zhēng)對(duì)手以機(jī)會(huì)。當(dāng)今世界，權(quán)力掌握在控制數(shù)據(jù)的人手中。網(wǎng)絡(luò)安全的核心問題是保護(hù)數(shù)據(jù)。
為什么對(duì)數(shù)據(jù)進(jìn)行保護(hù)仍舊會(huì)被盜?隨著網(wǎng)絡(luò)犯罪分子的技術(shù)手段和工具不斷升級(jí)迭代，僅靠傳統(tǒng)的“老三樣”(殺毒軟件、防火墻、入侵檢測(cè)系統(tǒng))已難以應(yīng)對(duì)不斷進(jìn)化的網(wǎng)絡(luò)攻擊，因此加強(qiáng)軟件自身安全，在軟件開發(fā)時(shí)不斷檢測(cè)并修復(fù)代碼缺陷，是減少數(shù)據(jù)丟失的重要手段。通過靜態(tài)代碼分析技術(shù)可以幫助用戶減少30-70%的安全漏洞，建議企業(yè)在做軟件開發(fā)時(shí)將靜態(tài)代碼檢測(cè)置于開發(fā)過程中，以減少軟件安全漏洞數(shù)，提高抵御網(wǎng)絡(luò)攻擊能力，強(qiáng)化數(shù)據(jù)安全。
參讀鏈接：
securityaffairs.co/wordpress/1…
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/118669.html
摘要：加密數(shù)字貨幣價(jià)格巔峰，區(qū)塊鏈成二線企業(yè)股價(jià)春藥年月日，是區(qū)塊鏈行業(yè)的高光時(shí)刻，整個(gè)加密數(shù)字貨幣市值億美元，人民幣近萬億元。直接原因是，當(dāng)日，中網(wǎng)載線剛剛宣布與井通網(wǎng)絡(luò)科技有限公司合作開展區(qū)塊鏈產(chǎn)業(yè)。 加密數(shù)字貨幣價(jià)格巔峰，區(qū)塊鏈成二線企業(yè)股價(jià)春藥 2018 年 1 月 8 日，是區(qū)塊鏈行業(yè)的高光時(shí)刻，整個(gè)加密數(shù)字貨幣市值 8139 億美元，人民幣近 6 萬億元。在 10 天之前，12 ...
摘要：近日，阿里云正式對(duì)外發(fā)布了全新一代自研關(guān)系型數(shù)據(jù)庫。而他認(rèn)為，在未來年內(nèi)，沒有自研數(shù)據(jù)庫的云計(jì)算廠商將會(huì)被逐漸淘汰出局。 近日，阿里云正式對(duì)外發(fā)布了全新一代自研關(guān)系型數(shù)據(jù)庫POLARDB。值得注意的是，POLARDB并不是基于開源數(shù)據(jù)庫MySQL之上研發(fā)的分支，而且基于第三代分布式共享存儲(chǔ)架構(gòu)，創(chuàng)新實(shí)現(xiàn)企業(yè)級(jí)...
摘要：近日，阿里云正式對(duì)外發(fā)布了全新一代自研關(guān)系型數(shù)據(jù)庫。而他認(rèn)為，在未來年內(nèi)，沒有自研數(shù)據(jù)庫的云計(jì)算廠商將會(huì)被逐漸淘汰出局。 近日，阿里云正式對(duì)外發(fā)布了全新一代自研關(guān)系型數(shù)據(jù)庫POLARDB。值得注意的是，POLARDB并不是基于開源數(shù)據(jù)庫MySQL之上研發(fā)的分支，而且基于第三代分布式共享存儲(chǔ)架構(gòu)，創(chuàng)新實(shí)現(xiàn)企業(yè)級(jí)OLTP與OLAP一體化數(shù)據(jù)庫系統(tǒng)整體設(shè)計(jì)。這意味著，在行業(yè)還在使用第一代，第二代架...
摘要：月，卡耐基梅隆大學(xué)的程序在一對(duì)一不限注的撲克比賽中，擊敗了一組的德州撲克職業(yè)選手。概述擊敗人類冠軍的三件事的深藍(lán)，由卡內(nèi)基梅隆大學(xué)開飯，在年的復(fù)賽中擊敗國(guó)際象棋世界冠軍卡斯帕羅夫。年，奧克蘭大學(xué)發(fā)布。 2017年是AI在撲克上取得突破的一年，在AI的發(fā)展歷史上，具有里程碑的意義。1月，卡耐基梅隆大學(xué)的 AI 程序在一對(duì)一不限注的撲克比賽中，擊敗了一組的德州撲克職業(yè)選手。出乎所有人的意外，這一...
摘要：目前主要的互聯(lián)網(wǎng)金融模式包括第三方支付在線理財(cái)網(wǎng)貸直銷銀行互聯(lián)網(wǎng)保險(xiǎn)及互聯(lián)網(wǎng)眾籌等。互聯(lián)網(wǎng)金融安全風(fēng)險(xiǎn)蔓延態(tài)勢(shì)及具體表現(xiàn)據(jù)相關(guān)機(jī)構(gòu)統(tǒng)計(jì)數(shù)據(jù)顯示，早在年，中國(guó)移動(dòng)互聯(lián)網(wǎng)金融呈現(xiàn)爆發(fā)式增長(zhǎng)，全年交易額超過萬億人民幣。 隨著中國(guó)互聯(lián)網(wǎng)金融市場(chǎng)的發(fā)展、政策試點(diǎn)擴(kuò)大范圍、央行開放征信牌照、從互聯(lián)網(wǎng)巨頭到新興創(chuàng)業(yè)公司都開始布局消費(fèi)金融。特別是隨著移動(dòng)互聯(lián)網(wǎng)的普及和推廣，移動(dòng)互聯(lián)網(wǎng)金融也逐漸成為互聯(lián)...
閱讀 1867·2021-10-09 09:44
閱讀 3395·2021-09-28 09:35
閱讀 1387·2021-09-01 10:31
閱讀 1676·2019-08-30 15:55
閱讀 2719·2019-08-30 15:54
閱讀 941·2019-08-29 17:07
閱讀 1388·2019-08-29 15:04
閱讀 2013·2019-08-26 13:56
