من المؤكد أن المعلومة لم تغب عنكم بالأمس، لكن منصة البث المباشر الأشهر Twitch،تعرض لاختراق واسع النطاق. تم الكشف عن الكثير من البيانات السرية على الإنترنت، ولا سيما دخل أكبر شركات البث مثل xQc وSummit1g وTyler1 وأيضًا بعض الشركات الفرنسية مثل Locklear وZerator. ومع ذلك، يقدم الموقع مصادقة مزدوجة، مما يوفر قدرًا أكبر من الأمان لحسابك، ولكن في الواقع، لا يقوم الكثير من الأشخاص بتنشيطها.
لكن كيف يهمنا هذا الأمر نحن اللاعبين؟دوري الأساطيرأو ترخيص آخر من Riot Games؟ على الرغم من أن عمر لعبة MOBA في الاستوديو يزيد عن عقد من الزمن، إلا أن المصادقة متعددة العوامل لا تزال غير متوفرة. يتيح لنا هذا الخيار، الشائع بشكل متزايد في العديد من المواقع، توفير قدر أكبر من الأمان وبالتالي حماية بياناتنا الشخصية بشكل أفضل. في الوقت الحالي، في LoL، يتم ضمان أمان حسابنا فقط من خلال عنوان بريد إلكتروني تم التحقق منه ومرتبط به.
بعد اختراق Twitch، أثار المجتمع سؤالاً على Reddit، متى ستكون هناك مصادقة متعددة العوامل على حساب Riot Games الخاص بنا؟
قريبا تعزيز الأمن
في حين حصلت شركة Riot Games للتو على مشغل جديد يجمع جميع ألعابها، فقد أثار بعض أعضاء المجتمع غياب المصادقة متعددة العوامل:"لقد كنت ألعب League of Legends منذ سنوات، وTeamfight Tactics، وValorant... وقد أنفقت قدرًا كبيرًا من المال على كل تلك الألعاب. والحقيقة هي أنه إذا جاء شيء مثل Twitch إلى Riot ولم يكن لدينا لا توجد طريقة للحماية هي مجرد أمر محبط. لقد ظل الأشخاص على Reddit يطلبون ذلك لسنوات، لذا لا أعتقد أنهم يعملون على ذلك. الشيء الوحيد الذي أضافوه هو رمز البريد الإلكتروني الذي تتلقاه عند الاتصال بالمتصفح، و كان ذلك في عام 2018. ومع المشغل الجديد وتطبيق الهاتف المحمول الجديد، إنها فرصة مثالية لإضافته."قال أحد اللاعبينرديت- شعور يجب أن يشاركه مع العديد من المستدعين الآخرين.
والخبر السار هو أن موظفي الاستوديو حاضرون بشكل كبير في منتدى المجتمع، وقد سارع أحدهم للرد لطمأنته، وقبل كل شيء لإطلاعنا على آخر أخبار مشاريع Riot Games من الناحية الأمنية. والخبر السار هو أن شركة Riot تعمل على حل هذه المشكلة وتأمل في تحسين النظام في المستقبل.
كان مثير الشغب دان هونكس، المسؤول عن الأمن في الاستوديو، هو الذي أجاب:
في عام 2017، قلت إننا نعمل بنشاط على MFA (ملاحظة المحرر: المصادقة متعددة العوامل) ولكن الأمر كان أكثر تعقيدًا من مجرد الضغط على المفتاح. لسوء الحظ، أصبح الأمر أكثر تعقيدًا الآن، مع وجود ألعاب متعددة.
لا أستطيع تحديد تاريخ الإصدار - ليس من صلاحياتي القيام بذلك - ولكن يمكنني أن أقول إن اهتمامي الرئيسي الآن هو سلامة لاعبينا، ولقد كنت أبحث في أمن الحساب - بما في ذلك AMF - في أحد بشكل أو بآخر خلال الـ 18 شهرًا الماضية.
أعلم أننا قلنا ذلك مرات عديدة (وأنا شخصيا)، ولكن التغيير يحدث بالفعل!
إنه بالتأكيد أكثر تعقيدًا مما كنت أعتقد في ذلك الوقت. على سبيل المثال، يعمل MFA عبر البريد الإلكتروني فقط بشكل رائع لألعاب الكمبيوتر، ولكن إذا كنت تلعب لعبة على الهاتف المحمول، فهذه ليست تجربة جيدة. ناهيك عن الأشخاص الذين يريدون حماية حساباتهم، ولكن ليس لديهم بيانات على هواتفهم ويلعبون في مقهى للإنترنت.
بالإضافة إلى ذلك، فإن MFA يحمي فقط الأشخاص الذين يقومون بتنشيطه، وأغلبية الأشخاص الذين قد يستفيدون أكثر من MFA لا يقومون بتنشيطه. AMF قادم، ولكن هناك بالتأكيد المزيد من الأشياء التي يتعين علينا القيام بها على الجبهة الأمنية لرفع المستوى لجميع اللاعبين، وليس فقط أولئك المشاركين في مجال الأمن، وهذا هو هدفي في المستقبل القريب.
لا يعني ذلك أنه لا توجد حلول لهذه الأشياء، ولكن من الصعب حقًا إجراء تغييرات في جميع مبارياتنا وإجراء تلك التغييرات دون تعريض الأهداف الأخرى للخطر. نحن في وضع أفضل بكثير للقيام بهذه الأنواع من الأشياء اليوم مما كنا عليه في عام 2013 أو حتى عام 2017.
الخبر السار بالطبع هو أن شركة Riot Games تعمل على هذا الموضوع منذ سنوات، والخبر السيئ هو أنه يبدو أنها تستغرق الكثير من الوقت، كما أن وصول المشغل الجديد وجميع العناوين الجديدة للاستوديو يزيد من تعقيد الأمر. أشياء. من الصعب تحديد موعد وصول هذه المصادقة متعددة العوامل الشهيرة. شيء واحد مؤكد، أنه ليس للغد!
Twitch ضحية اختراق أكواد مصدرها وبياناتها!
يجب أن يكون بعض الناس غاضبين. قرر متسلل غامض اختراق Twitch للتشكيك في القدرة التنافسية لصناعة البث المباشر. تشهد المنصة حالة من الاضطراب بسبب تسرب الكثير من المعلومات السرية، بما في ذلك دخل القائمين على البث المباشر.
