PTT動漫區 / C_Chat (希洽)

[蔚藍] 小雪之亂原因推測及可能要注意的事

看板C_Chat (希洽)作者 (氋氃)時間1周前 (2025/09/01 20:40), 6天前編輯推噓17(17推 0噓 22→)
留言39則, 23人參與, 4天前最新討論串1/1
更新一下，根據最新公告這篇的推測幾乎完全命中，非常有參考價值 在看韓國wiki看到的相關資訊，感謝chatgpt我完全沒學過韓文也能翻譯，搬運給大家 https://bbs.ruliweb.com/community/board/300143/read/72123507 事件概述： 1. 攻擊者入侵了 CloudFront 的 CDN 伺服器（d2vaidpni345rp.cloudfront.net）， 並將《碧藍檔案》的伺服器位址： 原本是：https://nxm-ios-bagl.nexon.com:5100/api/ 替換為：http://45.94.31.77:5100/（一個位於荷蘭的伺服器） 被替換後的這個伺服器，處理了除了帳號 SDK 認證以外的所有遊戲資料。 --- 2. 最早的舉報時間是 9點07分45秒。 因為荷蘭伺服器對韓國玩家來說延遲超過1000ms，理論上不可能不被察覺。 但在此之前完全沒有出現「延遲」相關的討論，這篇舉報算是第一篇相關貼文。 在 9點06分50秒時，就有玩家回報疑似 MITM 攻擊造成的異常現象。 雖然直到9點30分左右才開始出現「延遲」的回報，但這更可能代表： 攻擊是從晚上9點左右才開始了，不是在長期秘密竊取資料。 --- 3. 官方維護時間是晚上 10點26分。 --- 4. 根據推測，這台 CDN 所影響的客戶端包含： * Google Play 商店的 15歲/19歲版本 * Galaxy Store 的 19歲版本 * iOS 的 19歲版本 --- 總結： 1. CDN伺服器被入侵，導致晚上9點～10點26分之間，《碧藍檔案》的所有遊戲資料（封 包）都被轉送到攻擊者位於荷蘭的伺服器。 2. 因為《碧藍檔案》的封包可以被解密，攻擊者可能透過中間人攻擊保存了所有封包內 容。雖然攻擊者可能掌握這些資料，但只要Nexon重新初始化用戶的認證憑證（Token）， 基本上可以避免後續風險。 3. 因為是從荷蘭連線，就算是中間人攻擊也會導致明顯的延遲，這讓玩家立刻察覺異常 ，再加上舉報貼文一出，攻擊就被迫中止。而且從攻擊手法來看，使用了裸露的 HTTP 協 議、解密了封包，但卻是貼在論壇上，感覺不像是嚴肅的攻擊行動，反而像是惡搞或炫耀 。 4. 所以，只要不是在那段時間內進行付款操作的玩家，基本上不用太擔心。 --- (上面的時間是韓國時間) 簡單來說就是駭客明明能假裝沒事讓遊戲正常進行默默偷資料，但他卻在駭入後不久就搞 出小雪之亂，應該是樂子人而已，加上封包沒有帳密資訊，對資料外洩應該不用太擔心 但是當時有課金的仍要小心一點，注意一下信用卡之後有沒有被盜刷。當時有沒有課金應 該很好分辨，當下課金應該會失敗，這是當時韓國有人刷卡失敗的回報 https://arca.live/b/bluearchive/146679695 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.8.29.220 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1756730440.A.1FC.html ※ 編輯: chejps3105 (101.8.29.220 臺灣), 09/01/2025 20:42:06 ※ 編輯: chejps3105 (101.8.29.220 臺灣), 09/01/2025 20:42:27
推
09/01 20:42, 1周前 , 1F
裡裡外外都完全是小雪行為 笑死
09/01 20:42, 1F
→
09/01 20:43, 1周前 , 2F
好吧小雪可能會順便ㄎㄧㄤ一點錢啦
09/01 20:43, 2F
推
09/01 20:43, 1周前 , 3F
AWS又是你 你好爛
09/01 20:43, 3F
→
09/01 20:44, 1周前 , 4F
你怎麼知道這個駭客沒ㄎㄧㄤ錢，有人課金他可以知道
09/01 20:44, 4F
→
09/01 20:44, 1周前 , 5F
刷卡資訊
09/01 20:44, 5F
推
09/01 20:46, 1周前 , 6F
小雪本人也會偷錢啊
09/01 20:46, 6F
→
09/01 20:49, 1周前 , 7F
國際服這期卡池會特別課的人不會多吧，除非他這次當小
09/01 20:49, 7F
→
09/01 20:49, 1周前 , 8F
雪測試一下，但下次哈蜜瓜雙子卡池就來認真的了
09/01 20:49, 8F
推
09/01 20:49, 1周前 , 9F
09/01 20:49, 9F
推
09/01 20:51, 1周前 , 10F
而且會用小雪惡搞，至少這攻擊的駭客中有人對檔案是有相
09/01 20:51, 10F
→
09/01 20:51, 1周前 , 11F
當程度的了解
09/01 20:51, 11F
→
09/01 20:54, 1周前 , 12F
還知道昨天是初音生日
09/01 20:54, 12F
推
09/01 20:55, 1周前 , 13F
難怪當時登入一般大廳就卡到爆，不過真的是樂子人欸
09/01 20:55, 13F
推
09/01 20:55, 1周前 , 14F
敢在遊戲明顯有問題的情況下課金，也太勇敢
09/01 20:55, 14F
推
09/01 20:55, 1周前 , 15F
這攻擊對玩家資料沒造成影響，基本只影響到登入獎勵，
09/01 20:55, 15F
→
09/01 20:55, 1周前 , 16F
估計是愉悅犯
09/01 20:55, 16F
推
09/01 21:01, 1周前 , 17F
那可以期待明年會不會再來一次
09/01 21:01, 17F
→
09/01 21:17, 1周前 , 18F
如果是找樂子的話，那也可能是因為金P的50歲生日
09/01 21:17, 18F
推
09/01 21:36, 1周前 , 19F
點開來看到那個寬臉小雪還儲值也太勇了吧w
09/01 21:36, 19F
→
09/01 21:38, 1周前 , 20F
看駭客是白的還黑的吧 白的惡作劇大概沒事
09/01 21:38, 20F
→
09/01 21:39, 1周前 , 21F
黑的可能就順便幹一點資料走
09/01 21:39, 21F
推
09/01 21:41, 1周前 , 22F
小雪增值後我才登入的，我去開學生還有戰鬥是正常的，如
09/01 21:41, 22F
→
09/01 21:41, 1周前 , 23F
果api被替換根本玩家資料根本對不上吧，代表有部分資料
09/01 21:41, 23F
→
09/01 21:41, 1周前 , 24F
其實是正常運作的，除非檔案不同功能的db有分散不然這說
09/01 21:41, 24F
→
09/01 21:41, 1周前 , 25F
詞感覺怪怪的
09/01 21:41, 25F
→
09/01 21:42, 1周前 , 26F
不過還會順便幫咪哭慶生的駭客我想是沒問題才對(?
09/01 21:42, 26F
推
09/01 21:42, 1周前 , 27F
等一下 我還以為是在玩梗欸 原來是真的出事嗎
09/01 21:42, 27F
→
09/01 21:45, 1周前 , 28F
就中間人攻擊吧
09/01 21:45, 28F
→
09/01 22:07, 1周前 , 29F
原來CF的CDN這麼好攻的嗎...?
09/01 22:07, 29F
推
09/01 22:30, 1周前 , 30F
是伺服器好攻還是單蠢管理帳號洩漏？
09/01 22:30, 30F
→
09/01 22:31, 1周前 , 31F
照這種說法，用到CDN的服務一堆
09/01 22:31, 31F
→
09/01 22:31, 1周前 , 32F
使用者隨時都會被導去中間人欸…
09/01 22:31, 32F
→
09/01 22:31, 1周前 , 33F
CF都不用表態些什麼嗎？
09/01 22:31, 33F
→
09/01 22:39, 1周前 , 34F
那個被鎖定的小雪頻道有簡單說明一下
09/01 22:39, 34F
→
09/01 22:39, 1周前 , 35F
09/01 22:39, 35F
※ 編輯: chejps3105 (101.8.29.220 臺灣), 09/01/2025 23:54:38
推
09/02 00:13, 6天前 , 36F
推整理
09/02 00:13, 36F
推
09/02 08:38, 6天前 , 37F
是說Miku增值是原本的活動嗎？
09/02 08:38, 37F
推
09/02 13:09, 6天前 , 38F
ba比aws更可能有問題
09/02 13:09, 38F
推
09/04 08:19, 4天前 , 39F
原來如此
09/04 08:19, 39F
‣ 更多 chejps3105 的文章
文章代碼(AID): #1ejPH87y (C_Chat)
C_Chat 近期熱門文章
更多 近期熱門文章 >>
PTT動漫區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 chejps3105 的文章
文章代碼(AID): #1ejPH87y (C_Chat)