用新一代的標準來檢視遊戲主機安全性

2013年11月代表著第七代電視遊樂器到第八代主機間的最後過渡期。雖然任天堂的Wii U客廳遊戲主機和3DS攜帶式主機都已經出現在市場上好一段日子了，現在Sony和微軟也各自推出了PlayStation 4和Xbox One，這兩台的頂尖規格也都引起了許多注目。

此外，後面這兩台遊戲主機和任天堂第八代產品最大的差異是它們對於整體網路服務的注重以及使用產業界的硬體標準。比方說，PS4和Xbox One都使用跟個人電腦或Mac電腦類似架構的x86處理器。雖然這些晶片會帶來比上一代產品顯著的效能提升，卻也可能替那些熟知x86漏洞攻擊的網路犯罪份子開啟許多新的攻擊面。

但更迫切的問題應該是這些遊戲主機的連線程度，尤其是Xbox One。消費者已經對始終連線的Kinect表示無法接受，這在前一代Xbox 360外加的動作感應網路攝影機，到了Xbox One已經變成內建、開箱即用的功能了。

另外，這三個第八代客廳遊戲主機都比之前產品更大程度的利用網路服務，不僅僅是遊戲，還包括媒體消費。它們已經變成了電腦，只是用了另外一個名字，但卻有幾乎相同的網路安全包袱。關鍵是專家們必須要認識到這一點，緊密和廠商合作好將使用者的風險降到最低。

2013年5月Wii U被駭，開啟第八代遊戲主機漏洞的前奏

雖然比PS4或Xbox One所受到的關注少，不過Wii U也成為網路安全的焦點。在2013年初，一群駭客聲稱已經針對遊戲主機用來確保只執行來自信任來源的加密金鑰和磁碟驗證進行了逆向工程。

WebProNew說明，這起攻擊可能只是針對Wii U眾多安全機制的第一波，可以從任天堂舊款Wii的經驗中學習到。Wii從2006年推出開始就經常成為盜版的目標，想透過其他方法來載入遊戲，因此常常需要進行強制更新。

同樣地，最近的Wii U破解事件讓使用者可以透過USB磁碟來載入遊戲，繞過系統要求遊戲必須來自光碟或購買自任天堂網路商店的限制。雖然有些使用者可能會因為帶來更大的靈活度而受益，但失去保護措施也可能讓其他人陷入資料遺失給惡意、盜版軟體的風險。

Kinect、PSN和次世代主機的隱私問題

不過，Wii U事件跟它可能有眾多漏洞的競爭對手比起來是小咖了些。當Xbox One在今年初亮相時，因為它包含一個內建、永遠連線的高畫質攝影機 – Kinect而引起了一番爭議。

一開始，新Kinect被當作是系統的必要規格 – 使用者沒辦法將其關閉，不然遊戲主機也無法運作。經過消費者和媒體表這樣設定所可能造成的隱私問題表示擔憂後，微軟收回成見，宣布Kinect可以被拔除，而非必須。

儘管如此，Kinect的演變（從一開始僅只是週邊設備），顯示了遊戲主機是如何日漸完備，成為網路社群必須認真研究安全問題的一個端點。根據NBC新聞，Xbox One Kinect非常的先進，甚至可以讀到使用者的心跳速率。在這方面，它幾乎是獨一無二的，讓第八代遊戲主機可以透過如此進步的影像和生物辨識技術來驗證使用者。

「電視遊戲主機所帶來的問題和行動電話類似，因為使用者對這些設備在做什麼僅有很少的能見度，也很難去控制這些設備上運行的軟體」，電子前線基金會的技術專家Seth Schoen這樣告訴NBC新聞。「他們增加了聲音和影像感應器，可以知道人們的客廳裡發生什麼事。我們也都知道，政府多年來都一直想要能從遊戲通訊中發掘出東西，這符合他們一貫試圖發展監聽各種通訊媒介能力的模式。」

在這同時，一個客廳設備的監視能力可以經由新遊戲主機利用雲端運算支援線上播放、消費媒體和遊戲內聊天來加強。Xbox One使用雲端架構來建置專用的伺服器，但更令人擔心的可能是最近Sony PlayStation網路訊息服務的變化。

SiliconANGLE的Saroj Kar指出，PS4的條款和條件要求使用者同意Sony可能會監視他們的通訊。同樣地，合約表明，Sony可能會收集敏感資料，像是姓名、甚至IP地址，並且根據Sony政策的要求可以提供給其他團體使用，該公司表示這是為了監控和處理盜版和惡意使用問題。

遊戲主機的網路服務有義務去保護使用者和防止入侵

當網路服務對電視遊戲體驗變得不可或缺時，使用者也面臨網路犯罪活動增加的風險。在2011年，PlayStation Network停擺了將近三個禮拜，因為駭客入侵了Sony的系統，並可能拿走數百萬使用者的資料。放眼未來，這樣的攻擊可能會變得更加普遍，因為遊戲主機整合了更多的服務。

在一篇Polygon的文章裡，Emily Gera說明微軟和Sony如何採取行動來保護線上使用者帳號被未經授權的存取。Sony在PSN被駭後建立了新的資料中心，微軟也已經採取行動來提高其Xbox Live訂閱服務的安全性，還包括微軟和其合作夥伴（如Netflix公司，提供連結Xbox的應用程式）之間的資料交換流程。

儘管如此，電視遊戲和網路安全社群對於未來的遊戲主機安全仍然有廣泛的擔憂。硬體和軟體要求變得越來越高，這讓新一代的設備，和其簡單、主要離線使用的前代產品有所差別。

Sony的資安長Philip Reitinger表示，遊戲主機在抵禦攻擊，並且建立強大防禦能力上面臨著艱難的挑戰。2011年PSN被駭事件因為缺乏透明度而沒有太大幫助，許多網路安全專家對於該網路的安全性還是一無所知。

看看在最近幾年有多少的遊戲主機發生了變化，很重要的一點是，當涉及網路安全時，要將它們和其他端點一樣看待。將會有數以百萬的消費者在即將來臨的假日季節購買Wii U、PS4或Xbox One，討論如何讓遊戲保持安全的時候已經來了。

@原文出處：Assessing video game console security as the next generation approaches