Wii 的安全風險

6則回應

上市至今已超過一年半的Wii，受歡迎度也反映在銷售量上。據遊戲市調網站 VG Chartz 的報告顯示，截至 2007 年 8 月 23 日為止，Wii 在全球銷售量已達到 1057 萬台，而 Xbox 360 為 1051 萬台，PS3 為 432 萬台。自從 2006 年底上市至今，市場需求仍未有衰退的跡象。

Wii 已成數位生活的平台

這台遊樂器的互動與上網功能突顯出電視遊樂器的發展趨勢。一來，Wii除了小巧的遊樂器主機以外，最神奇的就是它形似傳統電視遙控器、內建動作感應器的 Wii 遙控器。動作感應器便能將使用者的動作傳達至遊戲主機，使用者只要握著遙控器用力一揮，就能揮動球拍，並和遊戲中的人物打一場真正的網球。

二來Wii巧妙地結合互動性及極具親和力的線上環境。以 Mii Channel 為例，它能讓使用者設計自己專屬的人物在特定遊戲中使用。這類專屬人物也能用於其他線上活動。或是，使用者若想要瀏覽新聞或氣象報告，只要按一下新聞或氣象頻道便能獲得這些資訊。內建 Opera 瀏覽器的 Wii 的網際網路頻道可支援 Adobe Flash 與 JavaScript。此外，使用者現在也能利用 Wii 從熱門網站下載線上影片，然後在電視上觀賞。以上所有設計都是為了進一步拉近網際網路與遊戲玩家之間的距離。

Wii互動性伴隨電視遊樂器的上網功能，結合 Web帶來線上購物的商機，更讓許多從不打電動的女性朋友甚至銀髮族加入電玩世界，確實為電玩遊戲開拓一片新天地。也難怪，Wii被視為為下一代數位生活平台。

Wii的眾多附加功能為軟體開發業者創造了無窮的機會，此一數位生活平台能提供更豐富的內容與更強大的網際網路功能。然而，此一可能性也可能讓潛在的資安威脅有機可乘。

Wii 購物頻道身份盜竊的風險

據 comSCORE 於 2007 年 7 月 10 日公佈的 World Metrix 研究結果顯示，全球線上遊戲網站的個別造訪人次已達到將近 2 億 1 千 7 百萬。這些網站絕大多數都是提供線上遊戲或遊戲下載網站。其中並不包括與線上賭博有關的網站。這項數據顯示，目前線上遊戲與下載遊戲具有相當龐大的市場，而電視遊樂器龐大的使用者族群更可能使這項數據再度急速攀升，尤其現在遊樂器還能支援遊戲下載功能。

然而，線上遊戲市場的潛在利益一向都對惡意程式作者具有極大吸引力。在遊戲中累積許多寶物、練功練到一定級數的玩家最後可能發現他們的線上身份遭人盜用，然後以高價轉售給其他人。

或許在短時間內，電視遊樂器便出現可能遭受攻擊的弱點。舉例而言，使用者能在 Wii 購物頻道中使用 Wii 點數來下載 Virtual Console 中的遊戲。使用者可至特定店家購買點數卡，也能在 Wii 購物頻道中刷上買點數。若要購買 Wii 點數，使用者必須輸入信用卡卡號，有效日期以及安全驗證碼。在網路上提供這些資訊便免不了外洩的風險，而這些遭竊的資訊可能導致信用卡資料外洩。

Wii 點數遭竊的風險

若要妥善管理 Wii 購物頻道的交易安全，使用者本身也必須提高警覺。假使 Wii 熱潮持續延燒，便可能有更多的使用者利用 Virtual Console 在線上購買遊戲。在本文寫作時，500 個 Wii 點數價值相當於 $5 美元。而下載遊戲也必須花費相對點數，因此點數對於線上 Wii 玩家來說，是有金錢價值的。這可能引發 Wii 點數遭竊的風險，而買賣點數的黑市也將應運而生。

Wii 內建的 Opera 瀏覽器是另一個可能遭受攻擊的弱點。Wii 使用者能透過電視上網瀏覽、下載他們喜愛的遊戲。為此，為Wii特別開發的Opera 瀏覽器可以支援 Flash (尤其是 Adobe Flash Player 7) 與 JavaScript。然而我們發現，此一版本的 Flash 含有可遭利用的弱點。由於 Wii 能支援 Flash 與 JavaScript，遭惡意程式作者植入惡意程式碼的情形並不是不可能，攻擊也變得難以避免。這些程式碼可能被嵌入下載的檔案中，藉此發動各種惡意攻擊。

第三方軟體平台的風險

目前 Wii 已準備透過 WiiWare 讓業餘軟體開發人員大展身手。WiiWare 就像一個可供玩家下載遊戲的寶庫。

這個平台不僅吸引知名遊戲開發業者與發行公司提供遊戲，也成為一些獨立開發人員(ISV)嶄露頭角的舞台。這些ISV可能是任何開發 Wii 相容遊戲所需的技術的人才或廠商，想在 Wii 購物頻道中銷售他們自己的軟體。然而，這也可能對 Wii 的安全性造成危害，因為駭客可能趁此機會利用 WiiWare 來謀利。開發人員的真正挑戰是如何避免遊戲程式出現瑕疵，因為這些程瑕疵可能造成遊戲打得正緊張時當機，或導致使用者Wii 點數遭竊等。

對Wii 以及其他所有類似的電視遊樂器而言，遊戲機舞台才剛剛成形而已。所有人的目光焦點都集中在此一舞台上，當然包括惡意程式作者在內，只要有利可圖，再小的弱點他們也不會輕易放過。