[外電消息] 暴雪：駭客是透過用戶密碼進入帳號

針對最近有用戶傳出Battle.net帳號遭人非法進入，《暗黑破壞神III》遊戲的道具與金幣被盜事件，有人懷疑是暴雪的資安系統出了問題，但暴雪在官方論壇上表示，根據它目前調查結果所得到的結論是，非法進入用戶帳戶的駭客都握有被駭用戶的密碼。

《暗黑III》社群經理Bashiok表示，暴雪從一開始便對帳號被駭這個狀況嚴正以對，也竭盡可能調查這些帳號是在甚麼樣的狀況下被駭入以及帳號被盜的手法。雖然大家對於這些事件有各種說法與理論，但至目前為止，暴雪所得到的結論是，帳號被盜都是竊賊使用用戶密碼非法進入所致。此外，雖然防盜機制authenticator無法保證帳號百分之百安全，但至目前為止，暴雪的調查結果顯示，這些事件沒有一起是在被盜前有附加authenticator的。

所以，基本上，暴雪認為這些帳號是經由傳統的網路釣魚、按鍵側錄程式、或用戶自己疏失等方式，洩漏登入密碼，帳號才會遭駭，暴雪並無疏失。

另一方面，暴雪也鼓勵用戶使用Battle.net Authenticator以及Battle.net Mobile Authenticator，表示這兩者是它所提供最可有效協助用戶保護自己帳號的方法之一。此外，暴它也鼓勵用戶使用另一個新的Battle.net SMS Protect帳號保護服務。這個服務可在帳號進行重大變更時，傳送簡訊至用戶手機，也會傳送一組安全碼，讓用戶使用，才能完成變更。

來源：battle.net、battle.net、tech spot、gaming blend
以上消息引用外電報導，不代表本站立場。