世界最大在線沙盒《Roblox》遭黑客攻擊 僅靠賄賂就得手

《Roblox》作為世界上最大的大型多人在線游戲平臺(tái)，在全球范圍深受孩童玩家們的喜愛(ài)。然而還是有黑客專(zhuān)門(mén)挑了這么一個(gè)玩家群體非常敏感的游戲下手，他并沒(méi)有依靠高技術(shù)力撬開(kāi)《Roblox》公司的服務(wù)器，僅憑借層層賄賂就得以拿到海量的玩家個(gè)人信息……

根據(jù)VICE報(bào)道，黑客首先付錢(qián)給公司內(nèi)部的一名員工讓后者開(kāi)后門(mén)給他們?cè)L問(wèn)數(shù)據(jù)，最后將目標(biāo)轉(zhuǎn)向一名客服代表，進(jìn)行再次賄賂后拿到完整的訪問(wèn)權(quán)限，隨后黑客們輕而易舉就能自己獲取《Roblox》服務(wù)器的數(shù)據(jù)，查看、更改用戶的賬戶資料，甚至包括密碼和身份驗(yàn)證信息。

黑客得手后甚至還將其作為一個(gè)漏洞上報(bào)給《Roblox》官方想要獲取上報(bào)獎(jiǎng)金，但官方以懷疑有惡意操作行為拒絕了該請(qǐng)求。而被官方拒絕后，黑客立馬對(duì)手里的“人質(zhì)”出手，修改了部分玩家的資料盜取了部分物品牟利：“因?yàn)槲矣X(jué)得獎(jiǎng)金可能要泡湯了?！?

在發(fā)送給VICE的聲明中，《Roblox》官方證明他們將這次黑客攻擊定性為社會(huì)工程攻擊案例，并且已經(jīng)交給專(zhuān)門(mén)的黑客懸賞平臺(tái)進(jìn)行調(diào)查。