回看板
Disp BBS
看板 PC_Shopping
作者 mars1985 (╰|∵|╯)
標題 [新聞] 「微軟模擬飛行」打擊盜版出怪招：在盜
時間 Sat Feb 24 17:22:03 2018


「微軟模擬飛行」打擊盜版出怪招：在盜版用戶電腦中安裝間諜軟體去竊取他們的帳號密
碼

janus 發表於 2018年2月24日 14:00 收藏此文

https://goo.gl/cJLbcR
[圖]
 

盜版對於很多軟體公司都是很頭痛的事情，特別是遊
戲公司。因此遊戲公司會採用層出不窮的防盜技術，不過盜版的問題依然存在，往往遊戲
推出第一天可能網路上就能下載到海盜版，而原本的防盜技術卻只是造成乖乖購買正版軟
體的合法使用者，在使用上的困擾。


為了防止盜版，除了反盜版技術外，遊戲公司同時還會設計一些懲罰手段，來從另一個方
面對盜版用戶進行懲罰。比方說2013年Greenheart Games自己發佈的「破解版」Game
Dev Tycoon，故意讓玩家下載，但是裡頭內建了懲罰機制，玩家不管玩上多久，始終都無
法打過特定的關卡。

不過，最近在「微軟模擬飛行」（Microsoft Flight Simulator）上被人發現的這種懲罰
機制，似乎就顯得有點極端了。他們採用了一種近乎「暗黑」的技術：讓盜版遊戲的電腦
感染間諜軟體，然後透過這個軟體竊取盜版者的Chrome密碼。


資安公司Fidus Information Security的創辦人Andrew Mabbitt發現了這個問題。他表示
：「在一個受到信賴的遊戲安裝程式中，包含了這樣一個用來挖掘用戶密碼的間諜軟體，
而目的只是為了去懲罰盜版遊戲，是一種非常奇葩的作法。


https://goo.gl/fzFsVk
[圖]
 

「微軟模擬飛行」是由Flight Sim Labs公司（簡稱FSLabs）推出的，而Andrew Mabbitt
他們則是在模擬飛行官方新推出的 A320X DLC附加內容中發現了這個問題，他們發現這個
DLC中包含了一個名為「text.exe」的執行檔，而這個執行檔的作用，是從Chrome中讀取
儲存的帳號以及密碼，然後將這些資訊發送給FSLabs。Andrew Mabbitt形容：「這是至今
我們見過最為極端、奇葩的數位版權管理（DRM）方法。」


https://goo.gl/PpUfwk
[圖]
 

隨後，FSLabs的創始人Lefteris Kalamaras在論壇上出面針對此事發言，他並沒有否認自
家的DLC中含有間諜軟體這件事。

「首先，對於合法的正版用戶來說，並沒有任何工具會被用來揭露使用者的敏感資訊。我
們也知道我們的用戶信賴我們的產品，而這件事可能會違背了你們對我們的信賴。」

「這是一種特殊的手段，用來對付那些「特殊」的用戶，主要是已經被確認大量用在盜版
用戶的盜版序號的電腦，這些多半是從海盜灣、RuTracker以及其他海盜網站上傳播的序
號，我們才會動用這種手段的封殺。」換句話說，就是假如你是盜版用戶，當你輸入了從
盜版網站上看到的序號來安裝這個DLC的時候，你的Chrome中儲存的帳號密碼就被上傳到
他們的伺服器上了。


Andrew Mabbitt表示，遊戲公司想要抓盜版用戶天經地義。但是引起爭議的是，不管是不
是盜版用戶，甚至不管你有沒有啟用這個DLC，只要一經安裝，這個間諜軟體檔案就會落
在每一款安裝過這個DLC的機器上。


Kalamaras則在之後，在他們的官方論壇上進行了道歉。

「我們使用Chrome瀏覽器來上傳特定盜版者的資訊到我們伺服器的作法，是只有針對盜版
的用戶來進行的盜版保護的作法，當時我們覺得利用已知被盜版的序號是用來打擊盜版的
一個好主意。很顯然地，我們現在知道玩家們對於我們的這種作法有多麼不滿，再一次向
各位玩家道歉！」


Kalamaras表示公司已經釋出了一個新的更新版本，在這個版本中，他們保證並沒有會竊
取密碼的間諜軟體。

「我們希望我們的客戶能夠諒解，我們打擊盜版是一件很困難而且持續在進行的戰鬥，有
時需要一些特別的作法。我們現在瞭解到有些作法會引起我們客戶的不舒服。因此，我們
上傳了新的更新檔案，將不會有引起DRM爭議問題的這個檔案。」




新聞來源：motherboard  https://goo.gl/4GKtgR
Flight Simulator Add-On Tried to Catch Pirates By Installing Password-Stealing Malware on Their Computers - Motherboard Malware included in the installer for pirated versions of the game steals usernames and passwords from Chrome: 'This is by far one of the most extreme ...

 

T客邦: https://goo.gl/BPuJS5
「微軟模擬飛行」的DLC遊戲打擊盜版出怪招：在盜版用戶電腦中安裝間諜軟體去竊取他們的帳號密碼 | T客邦 - 我只推薦好東西
[圖]
盜版對於很多軟體公司都是很頭痛的事情，特別是遊戲公司。因此遊戲公司會採用層出不窮的防盜技術，不過盜版的問題依然存在，往往遊戲推出第一天可能網路上就能下載到海盜版，而原本的防盜技術卻只是造成乖乖購買正版軟體的合法使用者，在使用上的困擾。 ...

 

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.224.37.51
※ 文章代碼(AID): #1QaIw-Cx (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1519464126.A.33B.html
推 arrenwu: 這如果是真的 應該有不少律師準備幫打官司了吧1F 02/24 17:24
→ msn12345679: 擺明欠吉2F 02/24 17:27
推 Shauter: 太垃圾了吧 跟微軟一樣水準3F 02/24 17:28
推 Anderson0819: 抓盜版抓到別人帳密XDDDD4F 02/24 17:29
→ newsnew: 這會被告吧5F 02/24 17:32
噓 ericinttu: 這是蒸的嘛?6F 02/24 17:35
推 qqq3q: M$的東西有沒後面的嗎 XDDD
              門7F 02/24 17:37
推 Shauter: 軟廚會無視 然後整天嘴google收集個資9F 02/24 17:38
推 tsm0420: 笑死10F 02/24 17:41
→ JoyRex: 盜版有風險11F 02/24 17:42
推 fujisawa: 抓盜版順便搞一下Chrome 真的很幽默12F 02/24 17:50
推 iceyeman: 可是模擬飛行玩起來很廢耶~13F 02/24 17:52
推 ienorieie: 模擬飛行很神了吧
雖然xplane一直更新14F 02/24 18:03
→ BEEM: 吃定盜版用戶不敢告?16F 02/24 18:06
推 ariadne: 正版用戶一樣可以告呀 文中寫偷密碼是不分正版盜版只是盜版會被上傳 擺明偷東西的傢伙講的話能信？
所有防盜手段都是在懲罰正版使用者 又得到一次證實17F 02/24 18:08
推 CREA: 歐美律師主動找客戶中20F 02/24 18:12
→ justoncetime: 不太可能，在美國歐洲這樣減少盜版的收益，恐怕抵不過敗訴要賠的錢。21F 02/24 18:12
噓 ltyintw: 假的吧？ 微軟是嫌錢太多嗎？
頂多就是埋個彩蛋迫使飛機無條件墜機吧？23F 02/24 18:28
推 kira925: 這個會直接被告到死歐25F 02/24 18:30
推 Eito7: 偷帳密跟防盜版的關聯到底是？？？26F 02/24 18:40
推 asdg62558: FSX 超好玩!!27F 02/24 18:56
推 pipi5867: 那如果沒用chrome不就沒用www28F 02/24 19:00
推 RC8377: 笑了29F 02/24 19:07
推 fujisawa: 不過它是從密碼管理器抓帳密的嗎 Chrome可以這樣輕易被間諜軟體抓取帳號密碼?! 怕30F 02/24 19:11
推 amos30627: 竊密碼？微軟自己名聲嫌不夠臭哦32F 02/24 19:25
推 TaiwanisChin: 樓上在甲甲約炮網站的帳號密碼被偷出來33F 02/24 19:29
推 zxcbrian: 太詭異吧，假如真的拿來幹嘛，不就被吉死34F 02/24 19:35
推 luuuking: 就跟你說用ie超安全der吧!35F 02/24 20:13
推 hugh509: chrome帳密管理是靠Windows密碼，所以只要他想開
應該就能開36F 02/24 20:21
推 nrxadsl: 要被告到破產了38F 02/24 20:39
推 ATand: 不懂為什麼不內建盜版內置挖礦程式，拖慢效能又挖礦間接付錢給微軟，等到挖到一定量的就讓你變正版39F 02/24 20:43
→ commandoEX: 這跟微軟沒關係啊?這家是做FSX的付費MOD公司
英文原文沒問題，但T客幫的翻錯了41F 02/24 20:48
推 fujisawa: Windows上的瀏覽器不是都用Keeper嗎 這樣密碼隨便偷43F 02/24 21:10
推 HiJimmy: 盜版的也能告 就是不知道哪條罰比較多XD
然後，一個拿到錢了 所有的玩家用同樣案例都能拿錢44F 02/24 21:44
推 ddrdod: 標題跟內文有微軟兩個字，一些人就以為是微軟搞的46F 02/24 21:51
→ commandoEX: 是T客幫跟微軟有仇吧47F 02/24 21:58
噓 DendiQ: 等一下，所以 FSLab 不是微軟的公司？？48F 02/24 22:09
→ nucleargod: 我都用 firefox 而且從來不儲存密碼，無風險49F 02/24 22:13
推 ctes940008: 微軟：50F 02/24 22:34
→ DendiQ: 鄉民還敢笑記者素質，風向真好帶51F 02/24 22:53
推 RONC: 這麼容易偷？？是chrome的漏洞嗎？52F 02/25 04:16
推 david7112123: 抓帳密真的很垃圾53F 02/25 06:30
推 warwolf: 模擬飛行本體是微軟的，DLC是其他公司的54F 02/25 06:54
推 Windcws9Z: 笑死 xDDDDDDDDD
嫌自己公司錢太多是拔55F 02/25 07:23

--
作者 mars1985 的最新發文:
點此顯示更多發文記錄