Bao mat Game Bai doi Thuong - Cuoc Chien am Tham Giua Nha Phat Hanh Va Nhom Tan Cong

Ba gio sang, mot tai khoan game bai doi thuong co so du 480 trieu dong bat ngo bi rut sach trong muoi bay phut. Ke tan cong khong pha duoc ma hoa tang nao, cung khong dung ky thuat hack server phuc tap. Chi can mot duong link gia mao dan trong group Telegram kin, mot chiec dien thoai cai san ung dung spam, vay la bao mat cua ca mot nen tang lon bi hoa giai tu phia nguoi dung cuoi. day chinh la manh ghep ma hau het game thu va khong it nha phat hanh van chua hieu: bao mat game bai doi thuong khong chi la chuyen ma hoa du lieu, ma la tong hoa giua cong nghe phong thu, thiet ke giao thuc van hanh va y thuc cua chinh nguoi choi.

Thuc trang ro ri du lieu trong lang game doi thuong

Nam 2024, mot cong ty an ninh mang co tru so tai TP.HCM ghi nhan it nhat 41 vu ro ri du lieu nghiem trong lien quan den cac nen tang ca cuoc va game bai truc tuyen o dong Nam a. Rieng thi truong Viet Nam, so lieu cua mot hang bao mat doc lap cong bo hoi thang 9 cho thay co khoang 2,7 trieu tai khoan game bai bi lo thong tin dang nhap trong nua dau nam, bao gom email, so dien thoai va mat khau da bam theo chuan cu. Nhung con so nay khong dung lai o viec tin tac doc len ten nhan vat. Hau qua thuc te la cac vu tong tien, chiem quyen rut thuong, tham chi ban lai du lieu cho ben thu ba de phuc vu cac chien dich lua dao qua tin nhan SMS.

Nha phat hanh lon thuong phu nhan hoac thue don vi kiem toan bao mat den ra soat roi dua ra mot bao cao dai ba muoi trang voi ket luan "he thong dat chuan PCI DSS". Nhung van de hiem khi nam o lop mang ngoai cung. No nam o chi tiet nhu viec may chu game van giu log lich su giao dich duoi dang van ban thuan tuy, hoac API thanh toan cho phep chuyen tien giua hai tai khoan noi bo ma khong can xac thuc lai bang ma OTP khi so tien vuot muc quy dinh. Co mot vu viec dien hinh: nam 2023, mot cong game bai doi thuong pho bien o mien Bac bi tan cong bang ky thuat chen du lieu vao tham so ID nguoi dung. Ke tan cong chi can sua ba chu so trong chuoi yeu cau thanh toan de chuyen toan bo phan thuong cua nguoi khac ve tai khoan cua minh. Su co keo dai chin ngay truoc khi duoc va, thiet hai uoc tinh 14 ty dong.

Vi sao RSA 2048 bit va TLS 1.3 la chuan toi thieu

Nhieu nguoi choi nghi rang mot giao dien co khoa o khoa tren trinh duyet la du an toan. Thuc te khong don gian vay. Cac nen tang game bai doi thuong nghiem tuc phai ap dung dong thoi ma hoa bat doi xung RSA voi khoa 2048 bit hoac cao hon o lop chu ky giao dich, ket hop giao thuc TLS 1.3 o tang van chuyen de ngan chan kieu tan cong trung gian. TLS 1.3 rut ngan qua trinh bat tay giua may khach va may chu xuong con mot vong duyet, dong thoi loai bo cac thuat toan cu nhu SHA-1, von la cua sau cho cac cong cu giai ma hien dai chay tren GPU.

Mot yeu to bi bo qua la khoa rieng tu cua may chu game. Neu khoa nay bi ro ri, moi lop ma hoa o phien dang nhap chi con la hinh thuc. Co truong hop mot ben van hanh san game thue ben ngoai quan tri ha tang, va nhan vien ky thuat o ben thu ba nay da sao chep khoa rieng de doc trom toan bo luong du lieu nguoi choi suot bon thang. Giai phap phong ngua hieu qua la dung mo-dun an toan phan cung HSM luu khoa o dang khong the trich xuat, moi giao dich ky so phai thong qua thiet bi vat ly chuyen dung. Chi phi cho mot bo HSM cap doanh nghiep hien vao khoang 120 trieu dong, mot con so nho so voi rui ro mat toan bo quy thuong.

RNG chua du, can them tang xac thuc hanh vi

Thuat toan sinh so ngau nhien RNG la trai tim cua moi tro choi bai truc tuyen. Nhung nhieu nguoi nham lan giua RNG that va gia. Mot so nha phat hanh dung ham Math.random cua ngon ngu lap trinh thong thuong, loai ham nay co chu ky lap lai ngan va co the bi doan truoc neu thu thap du mau dau ra. Tai phong lab cua mot don vi game tai Han Quoc, cac ky su tung chung minh rang mot bo bai 52 la sinh ra tu ham gia ngau nhien php-mt-rand co the duoc du doan chinh xac la bai thu 40 tro di chi sau 24 gio quan sat. ap dung dieu nay vao game bai doi thuong, ke choi gian co the thang lien tuc trong khi van giu ve ngoai hop ly.

de doi pho, cac he thong hien dai dung RNG dua tren entropy phan cung, thuong la chip sinh nhieu tu bo chuyen doi tin hieu trong may chu, ket hop kiem tra thong ke lien tuc bang bo tieu chuan NIST SP 800-22. Ben canh do, tang xac thuc hanh vi moi la vu khi quyet dinh. He thong theo doi toc do click, thoi gian giua hai lan dat cuoc, vung toa do chuot ghep voi phan loai thuat toan hoc may de phat hien bot danh bac tu dong. Mot cum tu khoa pho bien trong bao cao ky thuat cua cac nha phat trien Viet Nam la "diem rui ro phien", trong do moi phien choi duoc cham tu 0 den 100. Phien dat tren 85 se tu dong kich hoat xac minh danh tinh bang giay to tuy than va khoa chuc nang rut tien trong 24 gio.

Con nguoi van la mat xich yeu nhat

Cong nghe manh den dau cung khong cuu duoc mot nguoi choi dung chung mat khau cho ba tai khoan khac nhau. So lieu tu mot khao sat noi bo vao thang 3 nam nay cho thay 68% nguoi choi game bai doi thuong su dung mat khau duoi 12 ky tu, trong do 23% dat mat khau trung voi ten tai khoan hoac so dien thoai. Xac thuc hai lop 2FA van la bien phap re tien va hieu qua nhat, nhung ty le nguoi dung kich hoat tinh nang nay tai cac cong game noi dia chi dat khoang 31%, thap hon nhieu so voi muc 57% cua cac nen tang ngan hang so.

Cac cuoc tan cong xa hoi ngay cang tinh vi. Thay vi gui duong link la, ke lua dao se gia danh nhan vien cham soc khach hang goi dien thong bao tai khoan bi khoa do "hoat dong bat thuong", sau do de nghi cai phan mem ho tro tu xa. Phan mem nay ghi lai man hinh va to hop phim, de roi chi muoi lam phut sau, tai khoan boc hoi sach. Mot bien the khac nham vao cac dai ly nap the cao: tin nhan mao danh nha phat hanh yeu cau xac nhan don hang bang cach nhap ma OTP nguoc, thuc chat la chuyen tien sang tai khoan trung gian. Nhung vu nhu vay chiem 34% tong so vu khieu nai mat tai san ma trung tam ho tro cua mot san game co tru so tai Campuchia tiep nhan trong quy dau nam nay.

Nhan dien san game kem an toan qua nam dau hieu

Nguoi choi khong can phai la ky su bao mat moi danh gia duoc do an toan cua mot nen tang. Dau hieu dau tien la toc do phan hoi cua bo phan ho tro khi ban yeu cau xac minh danh tinh. Mot san nghiem tuc phai co quy trinh KYC ro rang, xac minh giay to trong vong duoi 4 gio. Neu quy trinh chi mang tinh hinh thuc, dong nghia he thong chong rua tien cung mo nhat. Dau hieu thu hai la thoi gian rut thuong. San an toan thuong giu tien tu 30 phut den 2 gio de he thong ra soat vi pham dieu khoan. San tra tien sieu toc trong vai giay thuong la dau hieu cua mo hinh trung gian thieu kiem soat, noi du lieu giao dich de bi chan bat.

Thu ba, kiem tra xem san co cung cap lich su phien ghi ro dia chi IP, loai thiet bi va dau van tay trinh duyet hay khong. it nhat mot nen tang lon hien nay cho phep nguoi dung theo doi bon tham so nay trong phan lich su dang nhap, va mot nguoi choi tinh y se phat hien phien la ngay khi ke xau vua xam nhap. Thu tu, doc ky phan thoa thuan ve thuat toan. Cac san uy tin thuong cong bo chung nhan kiem dinh RNG tu ben thu ba nhu iTech Labs hoac BMM Testlabs. Viec san chi cung cap ban scan mo cua chung chi khong ro nguon goc da la den do. Thu nam, quan sat cach san xu ly su co cong khai. Mot san minh bach se dang thong bao ve loi bao mat va thoi gian khac phuc tren trang chu, thay vi am tham reset mat khau hang loat vao luc rang sang de bao chi khong kip phan anh.

Tuong lai cua bao mat game bai doi thuong

Xu huong chuyen dich sang xac thuc sinh trac hoc hanh vi dang dien ra nhanh hon du doan. Mot so phong game thu nghiem cam bien chuyen dong tren dien thoai de nhan dien cach cam may va thao tac vuot man hinh cua tung nguoi, tao ra mot lop danh tinh lien tuc ma ke tan cong khong the gia mao neu chi co mat khau. Ben canh do, ky thuat ma hoa dong cau truc dang duoc nghien cuu de xu ly du lieu tien cuoc ngay tren may chu ma hoa ma khong can giai ma ve dang tho, giam thieu rui ro tu nhan vien noi bo co quyen truy cap co so du lieu.

Mot xu huong khac la ap dung cong nghe so cai phan tan cho quy thuong. Khi moi giao dich rut tien duoc ghi vao chuoi khoi rieng voi ham bam SHA-256, viec sua doi hoac xoa lich su tro nen bat kha thi tru khi ke tan cong kiem soat hon 51% suc manh tinh toan cua mang luoi. dieu nay khong chi tang do tin cay cho nguoi choi ma con giup nha phat hanh tu chung minh tinh minh bach truoc co quan quan ly. Tuy nhien, chi phi van hanh chuoi khoi tu nhan co the tang them 8 den 12% tong chi phi ha tang, mot con so khien nhieu don vi nho chan chu.

o chieu nguoc lai, cac nhom tan cong cung ap dung AI de tu dong tim lo hong logic nghiep vu. Mot mo hinh ngon ngu lon co the doc tai lieu ky thuat ro ri tren GitHub va de xuat hang nghin cach ket hop tham so API trong vai phut. Nha phat hanh muon tru lai thi truong buoc phai chuyen tu tu duy phong thu bi dong sang chu dong san lung lo hong, lap doi ngu kiem thu xam nhap thuong truc va treo thuong cho bao cao loi len den 100 trieu dong moi lo hong nghiem trong. day la chi phi dang gia. Mot vu ro ri du lieu co the khien uy tin cua san game tut doc khong phanh, nguoi choi rut sach tien trong vong mot tuan va gia tri thuong hieu ve con so khong nhanh hon bat ky loai hinh kinh doanh truc tuyen nao khac.

Nguoi choi thong minh cung can thay doi thoi quen. Bat xac thuc hai lop, dung mat khau dai it nhat 16 ky tu ket hop ky tu dac biet, khong bao gio nhap OTP vao trang web la, va luon kiem tra dia chi goc cua ung dung truoc khi cai dat. Nhung hanh dong nho nay tao ra lop bao ve cuoi cung ma he thong ben may chu du hoan hao den dau cung khong the thay the. Bao mat game bai doi thuong khong phai la mot san pham mua mot lan, ma la mot qua trinh danh gia lien tuc giua ba chu the: nha phat hanh, nguoi choi va ke tan cong. Ben nao hieu ro quy luat nay som hon, ben do se tru lai duoc lau hon trong mot thi truong ngay cang khac nghiet.