關(guān)鍵詞

漏洞

網(wǎng)絡(luò)安全機構(gòu) VX Underground 今天在 X 平臺發(fā)文稱，育碧的客服體系存在巨大漏洞，可被別有用心之人盯上，進而利用社會工程學(xué)獲取玩家的賬號信息。

VX Underground 首先表示，今天講述的這期事件與《彩虹六號：圍攻》遭受攻擊并無直接關(guān)聯(lián)。

在此援引 VX Underground，從 2021 年開始，育碧內(nèi)部的客服人員就存在受賄問題，這些客服人員一半來自印度、南非、埃及等地區(qū)，他們之中的部分人員被指接受黑客金錢賄賂，以換取他人《彩虹六號：圍攻》賬號的訪問權(quán)限。

▲ 育碧客服的后臺界面，圖源：VX Underground

具體來說，這些黑客并沒有多高明的攻擊手段，只是不斷要求轉(zhuǎn)接客服，當遇到一名擁有代表級別權(quán)限的客服后，便可以獲取玩家的法定全名、電郵地址、出生日期、所在地區(qū)、IP 地址、電話號碼，還能夠在客服后臺直接重置賬號密碼。

不過 VX Underground 也表示，這并非育碧一家獨有的問題。從歷史上看，xAI、索尼 PS、R 星、Discord、美國政府等互聯(lián)網(wǎng)公司或機構(gòu)都遇到過類似的 " 內(nèi)鬼 " 問題。

同時部分 " 黑客圈 "" 人肉圈 " 人士指出，這起事件并不驚天動地，社區(qū)內(nèi)的人早已知曉，甚至在多年間一直利用這種手段。

不過育碧方面也采取過一定措施遏止這種行為，具體手段包括解雇受賄人員或以法律手段相威脅，不過從客觀角度講，客服受賄現(xiàn)象并未完全消失。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！