昨晚開始有很多玩家反映自己的遊戲在毫無公告提醒的情況下突然停服維護,尤其是日本的遊戲及相關官網數量最多,引發了社區討論。目前有網友猜測是因為出現了嚴重的網路安全漏洞導致。

據報道,印度數字信任服務商eMudhra的emsign系列證書被發現私鑰僅1字節有效熵,攻擊者猜255次就能算出私鑰;受影響的8份中間證書又被全球CA機構信任,等於任何人都能偽造任意網站的合法證書。

如果有不法分子利用這個漏洞,攻擊者就可以輕鬆地偽造emsign證書攔截與大模型通信的流量,實現扒數據、盜API key、刷賬單等不法行為。

目前受到影響的遊戲包括《碧藍幻想》、《公主連結!Re:Dive》、《賽馬娘 Pretty Derby》、《寶可夢冠軍》等,受到影響的網站有pixiv、BOOTH、BOOK☆WALKER、Bushiroad官網、niconico、DLsite等。







