Kolejne firmy z branży elektronicznej rozrywki zbierają ostatnio cięgi od hakerów. Nasze dane powierzane twórcom i wydawcom gier są mniej bezpieczne niż kiedyś. Jakie niesie to ze sobą implikacje?
Kolejne firmy z branży elektronicznej rozrywki zbierają ostatnio cięgi od hakerów. Nasze dane powierzane twórcom i wydawcom gier są mniej bezpieczne niż kiedyś. Jakie niesie to ze sobą implikacje?
Pisząc tytuł felietonu zawahałem się na chwilę. Istnieje wśród informatyków pewien ścisły kod nazewniczy jeśli idzie o określanie osób włamujących się do systemów i omijających sieciowe zabezpieczenia. Hakerzy, crackerzy, script kiddies, cyber-wandale, cyber-terroryści - każde określenie odnosi się do kogo innego. W mediach i kulturze masowej jednakże niemal zawsze wszystkich razem określa się mianem właśnie hakerów. Niesłusznie i krzywdząco zresztą. Zastanawiałem się długo, czy grupa LulzSec zasługuje mimo wszystko na owo miano. Wychodzi jednak na to, że tak, bo nie podpada jednak pod inne definicje. W wypadku grupy Anonymous jest zresztą podobnie, ale im dziś poświęcę mniej uwagi.
Ataki LulzSec nie pozwalają bowiem jasno scharakteryzować grupy. Oficjalny manifest tych hakerów głosi, że robią wszystko dla śmiechu, podpowiada to nawet ich nazwa. Zaatakowane firmy i użytkownicy, którzy mieli konta w ich usługach, śmieją się jednak baranim głosem. To ten rodzaj radości, jaki można odczuć na fotelu dentystycznym, gdy pielęgniarka pośliźnie się komediowo i wpadnie na stomatologa, trzymającego wiertło akurat w naszym zębie. Gdy Sony chwiało się jeszcze na nogach po ataku Anonymous, LulzSec zadało cios łaski. Co prawda istnieje pewna rozbieżność co do rozmiaru włamania - hakerzy ogłosili iż wykradli dane dotyczące ponad miliona kont użytkowników, a opublikowali na swej stronie jedynie próbkę. Sony twierdzi, że problem dotyczył jedynie 37 tysięcy osób... ale to i tak bardzo dużo.
O ile walka z korporacjami wpisuje się w poetykę cyberpunkową, to już naprawdę trudno zrozumieć uderzenia w serwery gier Minecraft i EVE Online. Mikroskopijna i średnia firma, obie otwarte na postulaty graczy, studio CCP było zdolne do wspierania akcji charytatywnych robionych przez użytkowników... Mało śmieszne dowcipy tych błazenków, prawda? Faktycznie ataki LulzSec wymierzane są niemal na ślepo i ku ich własnej uciesze. Gracze przez jakiś czas nie mogli oddawać się swojej ulubionej rozrywce, nadwątleniu też uległo zaufanie klientów do usługodawców. Podobny los spotkał też serwery League of Legends i Heroes of Newerth. Niejako dla uzupełnienia spektrum ataków, doszło też do włamań na poletku deweloperskim i dziennikarskim. Bethesda Softworks nie upilnowała danych z 200 tysięcy kont (ale LulzSec nie opublikowali ich na swojej stronie), baty zebrał też sieciowy magazyn The Escapist (nie wiem, może coś szczerego i niemiłego napisali o roześmianych hakerach?).
Mleko jednakże i tak już się rozlało. Wiele osób zawaha się, nim wejdzie na stronę wydawcy gry i zarejestruje ją dla jakichś skromnych bonusów. Wydawcy będą więc musieli albo lepiej kusić, albo spuścić z tonu i wymagać jak najmniej danych przy tworzeniu konta. Jest też skromna nadzieja, że oświeceni atakami użytkownicy zaczną stosować unikatowe hasła do różnych usług. Dziś przerażająco wiele osób wszędzie wbija to samo, maksymalnie proste hasło, więc mając dostęp do bazy danych jakieś firmy, włamywacz może spokojnie próbować przejąć kontrolę nad kontem pocztowym użytkownika, a potem sprawdzić maile i wyszukać kolejne usługi do zrobienia włamu, w tym pewnie i internetową bankowość...
Jak widzicie, perspektywy jako zwykli gracze, czyli szeregowi użytkownicy, mamy marne. Nic bowiem w od nas w tym wypadku nie zależy. No, może poza decyzją ostatecznego i pełnego odcięcia się od sieci. Nie wiem jak wy, ale ja nie jestem jeszcze gotów do podjęcia tak drastycznej decyzji. Zresztą, w sieci ryzykuję podobnie, jak na ulicy - wypadki zdarzają się wszędzie. Ze strachu przed katastrofą lotniczą nie przestanę latać, ze strachu przed wypadkiem nie przestanę wychodzić na miasto, ze strachu przed atakami hakerskimi nie przestanę używać usług sieciowych. Środków ostrożności już za bardzo nie mogę zwiększyć, bo pod tym względem należę do jednostek lekko paranoicznych, jak każdy były sysadmin. Za razem moja wiedza mówi mi, że każde stworzone przez człowieka zabezpieczenie można złamać, to tylko kwestia czasu. Mam nadzieję, że ów czas w przewidywalnej przyszłości wzrośnie na tyle, by nikomu nie chciało się tego robić dla żartu. No i że takie radosne hakerskie maratony po usługach sieciowych przez to przestaną się odbywać.
