[APEX精華] - 專家解析這次ALGS駭客事件 與Mande的訪談精華/ Pirate Software ThePrimeagen Mande 

我想問一下 新片已經有在翻譯了嗎 我也想盡一份棉薄之力

@@owca0578 目前沒有相關的影片內容在進行，十分感謝你的好意❤

講完聽到community lead被炒了崩潰到笑出來

too much bass

利害的人就是能用最簡單的句子去讓普通人明白整件事

因為他YT也有一百多萬sub😊

他真的是有專業人士在自己專業主場上強大氣場，感覺當顧客在投訴時，只要有他出面坐鎮，都能壓得住個各種各樣的顧客。

這就跟殺人一樣啊，找個藉口殺人就變正義使者了。

你的話讓我想到一款遊戲叫做黑橘的CSO 有個實況主熱愛遊戲但官方不抓外掛，導致他也去開外掛，但是就算他開外掛被噴，也沒差，但也有人說，就算他沒開外掛他的實力，也隨便都能虐你，就像有個頂獵開掛被罵，就算他沒開掛也隨便虐大師以下的人

但最終真的都只是藉口 受害者變加害者，對下一個受害者來說都是一樣的，不會因為你要先比他強才會變成受害者

@@yuya2434 但諷刺的是這些最後都是勝利的人來決定誰是受害者的，沒有力量連是非都不在自己手上😂

@@user-hs3sh2yi5x 這倒不用擔心 至少我們現在談的是開外掛 躲在暗處開外掛可算不上力量 比起那些現實中有權有勢的相比上不了臺面的 只能自爽

有沒有可能是已經資安浩劫了...... 但公司不敢讓他爆掉 因為這違法有可能會有天價賠償 甚至直接垮台

不排除公司有隱匿的狀況可能 只能祈禱不會有更多不肖人士找到漏洞

那個駭客講過目前好像只有他有能力使用這個漏洞

@@user-rl2ps7rv1v 說認真的 不用那漏洞 駭客也不知道 有其他人 到那個漏洞

🤣不只是destroyer, 更有其他掛逼DDOS apex的server, 看來server side真的有點漏洞

你说他EQ超高，不如说他说了一大堆车轱辘话，没有一点意义。就感觉听君一席话，胜读一席话。

@@bubblebig8517 請問在他講之前，你知道他所提到的任何一件事嗎？如果知道了話那確實是廢話，但如果你不知道了話，那你就是結果論而已。他說的這些事情是沒用，但他做到的事就是跟你講解你不了解的東西，他跟你說了駭客是大約用什麼樣的方式攻擊，各種攻擊的嚴重性，還有遊戲工作室目前可能遇到的問題，並且解答玩假的疑惑，這對不了解資訊安全和遊戲公司內部的玩家算是有一個第三方的解惑，而且他同時也傾聽了mande代表廣大職業玩家和非職業玩所說的問題和困擾。個人認為說這些雖然沒有解決任何問題，但讓玩家對於遊戲的現況有多一點的認識，並有人傾聽困擾並解答，是一件很好的事。

基本上這也是客服和社群管理員存在的作用啦，但很明顯ea這幾季寧願讓社群爛掉，也不願意做任何聲明。

​​@@bubblebig8517 你說他說的都是廢話，那你也是蠻屌的，專業知識與他同等甚至超越他👏👏👏

@@bubblebig8517 厲害了老歌，請問哪裡高就，還是目前你也是現任暴雪資安部門的工程師?

直接被駭客洗臉後，選擇直接裝死刪vod，ea什麼時候才會意識到，聘請專業的公關團隊是很重要的事，業內實況主都知道他們現在需要的是什麼，唯獨ea不知道

​@@user-ge8lm6sx3k專業的太貴了 EA不想出這錢

@@dd3dik 確實，駡完記得繼續玩，反正這白爛遊戲要玩也是開掛去支持那些喜歡被外掛惡搞的玩家

但如果是客戶端被駭，EA跟重生大概要吃來自全世界的集體訴訟了吧?

側底瘋狂~

戰地風雲5之前就有server管理員提全漏洞，利用這個漏洞不管在私服還官服都可以提升成管理員並亂踢人，只不過想說兩者還是天差地遠

@@user-qqqqqqqqqqqq想像名人有玩的 post malone的個人電腦就好

@@user-km4vg5ue4p 之前BF1 駭客A先入侵權限封鎖了開掛的人，開掛的人反擊也入侵官服權限把所有人都BAN了，從這些事件可以知道EA的資安到底有多狗屎，別跟我說沒人力，那他媽也是EA自己不聘人，APEX之前每年營收10 億美金，是聘不起人還是不願意聘人?

專業不同 讓美術部門去資安部門能幫上什麼忙 把其他部門拉過來不但解決不了問題還會讓其他部門跟著停擺

暗碼士:「附近有很多小隊，讓我們結束這一切吧。」

我覺得如果有人才能夠聽懂+理解，遊戲開發+資安部門相關領域的東西 該公司應該會熱切地希望他上一線去解決問題🤣 不過我確實是贊同，部門之間的整合人才也是必要的

然而不少工程師在溝通能力上都不太擅長，至少我自己工作上看到的

嗯.........

你現在打開魔獸世界再來跟我說說暴雪處理的不錯..

無課仔的下線就像是你這種 加油

反正沒課金不好玩大不了換一款，畢竟我在乎的是跟朋友玩而不是玩什麼，玩什麼對我來說根本不重要，但是環境爛到跟朋友玩不下去，那離開就好

這跟課不課沒關係吧？遊戲本身烙賽就是烙賽，該退坑還是退坑阿，唯一的分別只是你帳號要不要賣而已

@@Danny7878123 我有課感想如上 不知道無課欠你啥讓你那麼氣

@@Danny7878123 所以你是課出優越感了是嗎? 加油

結果人物做超級醜

好像很專業????? 蝦?

以他的資歷來說,好像很專業這句話,確實有點貶低他了,其餘的話非常認同

可能我的用詞沒有很好，沒有要特別貶低誰，希望不要造成誤會引起不必要的討論，僅此

我覺得你應該用，EA不應該長時間人手不足還不增添人力，將成本省在一些不該省的地方，這比去質疑對方的專業要來的好，再說不是都說有分很多部門了，又不是所有人都會搞網路防護，如果他們營銷部門長期停止運作，只會讓EA養不起網路防衛團隊就此收起遊戲，而且就算他們真的賺很多養得起，一整年都沒更新遊戲應該都退坑退光了吧。

停止額外的事是指停止什麼事，停止更新？還是停止商品的運營？ 影片都說了，停止其他部門的工作，並不等於是幫助資安部工作，反而會導致公司的管理或資金出現斷層，到時候那裡來的人力或財力去進行斷層的修復？社群和玩家？EA的實力與家底又能撐多久？而這樣又有什麼意義？ 如果最後導致沒資金給工作人員發工資，是要資安部的人在沒錢的情況下用愛發電嗎？ 可能我有誤會你的意思，但我不是很懂這個「額外的事」是指什麼事。

他做得到 但一樣要花費大把時間去熟悉檢查apex的系統跟防禦漏洞 就跟今天萬里長城掉了一塊磚頭 你要檢查很久才能補得上 找到漏洞的速度因能力而異而已

卡一個 我也想知道

這樣讓你下載一些惡意代碼的方式理論上可以，但他需要獲得伺服器的存取權，這叫供應鏈攻擊

先說明我不是專家，但身為一個CS Major的學生，就我學到的來說，你問的問題是可行的但是會有限制。 在遊玩各類遊戲前所有玩家都會被要求同意部分權限，這些權限不外乎就是硬碟存取(讓遊戲可以下載或是上傳資料等等)，如果是多人遊戲的話還需要同意網路連線(用來跟伺服器溝通)，所以你提到的上傳下載不明資料會發生的，因為你在安裝這遊戲的時候已經同意了這類行為，駭客可以透過模擬下載遊戲更新的方式將惡意程式上傳到個人電腦中，但是只有惡意程式並沒有用，就像你提到的需要執行才有效果，而我說的限制就在這，如果你有印象的話，通常進行遊戲更新或是在開啟遊戲的時候電腦可能會跳出視窗要你確認權限，這個視窗的用意就是讓使用者可以"手動"確認要執行的程式是可以使用電腦的特殊權限，但是大多數使用者並不會注意這個，看到就直接同意權限了，所以還需要第二層防護，那就是防火牆在做的事，大多數"已知"的惡意程式在啟動甚至是啟動前就會被防毒軟體砍掉了，因為這些被分析過的惡意程式都會有pattern可以找出來，基本上防火牆有開可以擋下大部分高危險的惡意程式(RCE類的)，玩家要做的事就是更新windows到最新避免漏洞被利用，再來就是不要關掉windows defender，如果上述兩者都有做的話基本上不用太擔心。

一般來說 遊戲會運行在某個 process 上 通常他只會被賦予有限的權限 去執行遊戲在設計上想讀取的資源如 地圖，圖片等，存檔等 所以他沒有權限去動用超過這個範圍的東西，例如你的D槽 當然也不能在你的電腦上開啟其他程式，例如打開 chorme 之類的 但程式中有個攻擊手法叫做提權 例如他只是一個遊戲的 process, 但透過系統漏洞提權成跟你一樣的一般使用者 那就可以偷看你的D槽，幫你在上課的時候打開18x網站 更甚可以成為管理員，直接修改你的電腦密碼 也就是影片中所講的 RCE, remote control access 他可以做他任何想做的事情 不過就目前 apex 的駭客展示的部分 還沒辦法證明他有能力做到這件事情 依照目前的情形確定他能夠攻破伺服器端的遊戲程式，例如叫bot 並可能可以透過伺服器端影響到用戶端的遊戲程式，就是幫使用者開掛 但他也可能沒有辦法拿到伺服器的RCE 同時也不能證明他有能力到用戶端的RCE 這是因為如果有能力拿到這兩個 RCE 的話 代表他除了攻破 apex 之外，也有能力攻破系統，也就是微軟的 windows，基本上這都是國家級駭客才有的能力了

當駭客可以取得多種伺服器權限, 代表他也可能已取得更新檔案的伺服器存取權限, 可以更換遊戲客戶端的更新檔成為已修改的客戶端的更新檔. 在更新時把所以客戶端換置成已修改的客戶端. 例如, 把自己寫的外掛程式拼入遊戲客戶端內, 並可透過伺服器命令開啟. 即老簡發生的狀況. 甚或已經取得開發團隊的GIT SERVER 權限, 並暗地加入自己的程式碼至客戶端. 需知道遊戲客戶端的程式碼會使用到很多開源library 並且多數為己complie 的binary. 並不是所以程式碼都是DEV TEAM 所掌控. 要檢查所以已binary 有否被修改亦不是易事.

不一定是內部人員，只要駭客能駭入伺服器或是駭入有伺服器權限的電腦就行

前一句 fxcking years應該是指很多年了 後面說like two years plus是想表達至少兩年以上了 所以我感覺翻譯有點小錯誤

股東、財報、面子、派系、預算、規劃等等族繁不及備載。 待過大公司或是企業的都知道，如果天時地利人和都對時，大企業爆發出來的能量很恐怖，但如果有環節出了問題，連買個辦公室文具都很困難。

其實APEX對EA來說，賺的錢真不算多

程式碼這個東西可不是人多就能立即解決的，多的是接手的看不懂上個人寫甚麼就重新開發的事情

EA應該把所有人力都壓在行銷team了 看那滿滿的DLC切割商法

身為有在寫程式的人想說，程式這東西不是人多就有用，今天不是什麼基底蓋房子，大家拚拚水泥磚就好

裝外掛是用戶端存取權跟伺服器存取權不太一樣但是更危險但有沒有真的用戶存取權她說有待證實因爲對方只對特定人物實施而已而不是一大票人

@@user-oj2ps3yo8s 這樣懂了，感謝解答

@@user-oj2ps3yo8s pirate說的是駭客有用戶端存取權限的跡象，但沒有RCE的跡象

應該是一波ban的意思