Re: [新闻] 《原神》上市爆多项资安争议,有砍不掉

楼主: jeffbear79 (jeff)   2020-09-29 10:14:38
※ 引述《wizardfizban (疯法师)》之铭言:
: 《原神》上市爆多项资安争议,有砍不掉的档案还要你的推特高权限
: https://tinyurl.com/y4mnfgh7
: 如果你有印象,我们曾经报导过 Riot Games 的《特战英豪》曾有使用电脑权限过高的反
: 外挂程式,而这次《原神》的状况可以说一模一样。
: 在《原神》中,如果安装完游戏后,玩家在 PC 版中发现了一个档案“mhyprot2.sys”,
: 这个档案会常驻执行,而且游戏关掉以后也依然继续执行,必须开 cmd 模式并使用管理
: 者权限才关/删的掉(删除的话会无法开启游戏),基本属于强行“越权”的程式。
: 持平来说,这类“越权”程式确实可以防下部分外挂的运作机制,但也等同给电脑开了一
: 个后门,如果厂商够有良心,那么虽然门开了也不会闯进来偷东西,如果没良心,那很多
: 事都干的出来,轻则收集你的硬件资讯、使用习惯,重则把你的电脑纳为他的僵尸电脑等
: 等。
: 程式是可以更新的,也就是说现在没问题也不保证未来也没问题。目前没有任何证据指称
: 《原神》一定有偷玩家个资,但门一开就是信者恒信、不信者恒不信。米哈游的说法则也
: 和当时 Riot Games 很像,也就是为了维护游戏内的公平环境而做。
: 除了后门外还爆出了另一个争议,日本玩家发现如果按照官方建议绑定自己的推特帐号,
: 那么厂商可以拿到你的推特几乎所有权限,包含修改帐号基本资料、用你的帐号检举、静
: 音其他帐号、并可以追踪或解除追踪其他帐号。不过消息曝光后,经网友实测,目前推特
: 帐号绑定《原神》并未显示上述授权。
: 同时,米哈游在使用者合约里表示“提供给公司(指米哈游)的个人资料没有完全保护的
: 保证”,同样引发争议。那么在移动平台呢?除了会跟你要求各种权限外,之前 Tiktok
: 等 APP 意外在 iOS 14 下被揭露会偷偷复制你开启 APP 当下的剪贴簿,《原神》也同样
: 被抓到。
: 当然,你有选择玩与不玩的权力。如果真的觉得《原神》很香但又怕个资问题,倒是建议
: PS4 版或之后推出的 Switch 版,因为封闭平台下“相较之下”不容易有这类问题(
: iOS 和 Android 会被申请各种权限)。
: 后续报导:后门程式疑虑炎上,《原神》官方急发公告:明日内删除反外挂程式
: ====
: 要玩家推特权限做啥???
虽然厂商说没有资安问题
但不要说我们信不过你们,就算是良心厂商好了
两个问题:
1.党跟你要的时候你敢冒着生命危险不给?
2.就算冒了生命危险不给,有本事保得住个资?
如果做不到,就不要怪人家信不过中国厂商
作者: ClawRage (猛爪Claw)   2020-09-29 10:16:00
这种游戏是能出啥外挂
作者: er2324 (er2324)   2020-09-29 10:16:00
很好笑的是,这点在台湾也一样,高层说要底下的也不敢不给
作者: Orianna (奥莉安娜的忧伤)   2020-09-29 10:17:00
一般都是禁外挂抽卡 尤其机器抽首抽
作者: zzooazsx (lin)   2020-09-29 10:17:00
昨天看到一个推文觉得很贴切,我有你家钥匙不过我绝对不会开门
作者: SaberMyWifi (赛巴我老婆)   2020-09-29 10:18:00
我不担心个资啊,因为早就被曝露光光了,可是抽不到香香女角我还是要砍游戏
作者: lbowlbow (沉睡的小猫)   2020-09-29 10:18:00
中国就是最大的外挂了不是吗?
作者: poke001 (黑色双鱼)   2020-09-29 10:19:00
在台湾你用关系去要个资爆出来你政敌等于捡到枪 在对面可不会有人敢吭一声
作者: busman214   2020-09-29 10:20:00
好笑的是有人以为跟台湾一样…
作者: er2324 (er2324)   2020-09-29 10:22:00
高层要资料,底下的人就给。 做的事情基本一样不是吗?
作者: Arminius (奇怪的欧吉桑)   2020-09-29 10:24:00
台湾要个资是必须要征求同意的哟,不一样的哟高层要是不能给的哟,是违反个资法的哟
作者: pgame907 (情人节送菊花)   2020-09-29 10:25:00
根本不一样吧
作者: afking (挂网中)   2020-09-29 10:25:00
诶,中国法律明文规定必须给,这对他们来说不是资安问题
作者: er2324 (er2324)   2020-09-29 10:26:00
谈法律的话,你拿劳基法看就知道了,有多少人遵守?
作者: poke001 (黑色双鱼)   2020-09-29 10:26:00
台湾这高层要你给 出包之后看你要自己扛还是把高层咬出来对面可没有这问题 我要就是要 还怕你咬出来
作者: er2324 (er2324)   2020-09-29 10:27:00
所以我说,单就高层要资料这件来看,台湾也会做这种事情。
作者: wl02390852 (元)   2020-09-29 10:27:00
笑死 还想帮中国护航阿
作者: poke001 (黑色双鱼)   2020-09-29 10:28:00
有没有风险就是差别了 还单就哩= =
作者: Arminius (奇怪的欧吉桑)   2020-09-29 10:29:00
大多数人是遵守的哟,不遵守的会闹大所以感觉很多的哟
作者: afking (挂网中)   2020-09-29 10:30:00
有点法律常识...台湾不是随便能调动个资的
作者: er2324 (er2324)   2020-09-29 10:30:00
看你们怎么想,我只是说台湾企业主也会这么做。在台湾生活这么久了,你也知道法律跟实际上有出入不是吗?
作者: afking (挂网中)   2020-09-29 10:31:00
说可以拿是有什么料吗,还是你是公司高层,可以爆一下
作者: er2324 (er2324)   2020-09-29 10:31:00
就只是这样,没有护航也没有反对。
作者: poke001 (黑色双鱼)   2020-09-29 10:31:00
你找看看全地球法律跟实际上完全没出入的地方如何?
作者: er2324 (er2324)   2020-09-29 10:32:00
你说的对,法律跟实际上就是有出入。
作者: poke001 (黑色双鱼)   2020-09-29 10:33:00
阿 中国可能就没出入了 因为中国的法就是党说了算
作者: ghostxx (aka0978)   2020-09-29 10:33:00
能作不能说的事如果作不到就花钱买搂
作者: afking (挂网中)   2020-09-29 10:33:00
重点在中国这样搞不犯法,台湾这样犯法
作者: oread168 (大地的精靈R)   2020-09-29 10:34:00
没差啦..就算不给你高层 你也给电信业者了诈骗电话都还能知道我身分证跟名字+我对应的手机号码了
作者: afking (挂网中)   2020-09-29 10:34:00
这明显不是政府信任问题,是明文规定
作者: billy56 (zzz)   2020-09-29 10:36:00
没差的 可以在网络上公开你的个资阿 反正没差啊 :)
作者: afking (挂网中)   2020-09-29 10:37:00
.....三大电信业者很难乱搞,还是你要指控他们
作者: billy56 (zzz)   2020-09-29 10:37:00
就跟反正迟早都会死 现在死跟晚点死还不是一样的逻辑
作者: oread168 (大地的精靈R)   2020-09-29 10:39:00
我就没在通讯行办过齁
作者: AttitudeLA (Attitude_LA)   2020-09-29 10:39:00
那请问可以告中国政府吗
作者: oread168 (大地的精靈R)   2020-09-29 10:41:00
但我这手机号码10几年了 真的要说哪边露的也很难XD
作者: poke001 (黑色双鱼)   2020-09-29 10:41:00
认真讲 身分证号名字手机不一定通讯行那边的问题= =
作者: a125g (期末崩溃讨嘘哥)   2020-09-29 10:43:00
中国有法律吧 企业必须要条件提供用户资料不给就是违反违法无条件提供
作者: oread168 (大地的精靈R)   2020-09-29 10:44:00
PIZZA店会员 3C会员那些也可能吧 就不知不觉登记一堆了
作者: a125g (期末崩溃讨嘘哥)   2020-09-29 10:45:00
最大的问题 比较像是拿到个资的人会怎么处理个资 如果只是打电话直销你就算了拿个资的人另有其他用途 就不好说惹
作者: LeiaRolando (レイア.ロランド)   2020-09-29 10:50:00
这时代连银行都能内鬼了 资安什么的满麻痺的 好险最最的也就烂命一条订正 最多的也就
楼主: jeffbear79 (jeff)   2020-09-29 10:54:00
整串看下来,原神可以拿推特帐号为所欲为的部分是没有争议了。
作者: a125g (期末崩溃讨嘘哥)   2020-09-29 10:59:00
我比较不懂那推特帐号是想干嘛中国墙内自己用不了推特
作者: busman214   2020-09-29 11:05:00
在墙外带风向啊
作者: oread168 (大地的精靈R)   2020-09-29 11:09:00
游出来用
作者: sonnight (甯)   2020-09-29 11:38:00
说台湾高层要不能不给的大概连个资法是啥都没听过
作者: errantry34 (mondan)   2020-09-29 12:00:00
游戏规章不就明文跟你说不保证个资安全了

Links booklink

Contact Us: admin [ a t ] ucptt.com