小心反被“妖怪”抓 “口袋妖怪”游戲引發(fā)安全憂慮

全球大熱的“口袋妖怪”游戲（PokemonGo）讓人玩得戰(zhàn)戰(zhàn)兢兢。

這款現(xiàn)象級游戲大作由日本任天堂公司和美國軟件開發(fā)公司Niantic聯(lián)合開發(fā)，借助“增強現(xiàn)實”技術(shù)，將虛擬游戲疊加入現(xiàn)實場景，讓玩家不再像以往那樣“宅”在某個地方，而是拿著手機走向室外，通過手機定位系統(tǒng)和攝像頭等功能，在現(xiàn)實地點中尋找、抓捕和訓(xùn)練“妖怪”。

然而，在成為熱門文化現(xiàn)象的同時，這款游戲也讓全球玩家在賬戶權(quán)限、游戲下載和隱私保護(hù)等方面面臨多種安全風(fēng)險。加上或因黑客攻擊造成的服務(wù)器癱瘓事件，以及近期多地發(fā)生與游戲相關(guān)的安全事故，有游戲玩家干脆將其稱為“勇敢者游戲”。

Niantic公司16日證實，游戲服務(wù)器當(dāng)天發(fā)生故障，一個黑客組織隨后在社交平臺推特上宣稱對這起事件負(fù)責(zé)，并暗示還將對這款游戲發(fā)起攻擊。

事實上，“口袋妖怪”在7月6日正式推出時，就已讓人憂心忡忡。許多玩家注冊賬戶時發(fā)現(xiàn)，確認(rèn)登錄游戲?qū)嵲谛枰懥?，因為他們必須同意游戲獲取自己谷歌賬戶完整權(quán)限的“霸王條款”。Niantic公司原屬谷歌旗下，于2015年脫離谷歌獨立運營。玩家普遍認(rèn)為，就算與谷歌頗有淵源，這種做法也不應(yīng)該。

隨后，Niantic公司發(fā)表致歉聲明，稱“口袋妖怪”游戲要求獲取谷歌賬戶完整權(quán)限是錯誤的，這款游戲只需要獲取基礎(chǔ)的谷歌賬戶信息，即用戶名和電子郵件地址，而不會獲取或收集谷歌賬戶的其他信息。

然而，仍然有不少玩家出于安全問題考慮重裝了游戲程序，重設(shè)谷歌賬戶，或者申請新賬戶，僅供登錄游戲所用。美國有網(wǎng)絡(luò)專家評論說，這是一種“信任我”的假定模式，就好像有人對你說“給我你的所有，我保證不會濫用”，那么既然如此，最好不要提出這種要求。

另外一個風(fēng)險是在下載渠道方面。目前，“口袋妖怪”已在包括美國、澳大利亞、歐洲等多個國家和地區(qū)發(fā)布，但其他國家和地區(qū)的游戲玩家尚不能從官方應(yīng)用商店下載游戲。不少“手癢癢”的玩家因此轉(zhuǎn)由其他渠道下載這一游戲，但從非官方網(wǎng)站下載，面臨極大安全風(fēng)險，需要額外警惕。有專家指出，非官方網(wǎng)站下載的游戲可能被進(jìn)行了“惡意調(diào)整”，讓用戶面臨賬戶安全等多方面的風(fēng)險。

還有惡意應(yīng)用程序故意采取了與“口袋妖怪”游戲相似的名稱，用戶下載后就出現(xiàn)了手機被鎖，屏幕跳出色情廣告的情況。

在隱私方面，“口袋妖怪”是基于谷歌地圖開發(fā)，游戲會持續(xù)更新用戶所在位置，尤其是當(dāng)玩家聚集在同一地點在游戲中訓(xùn)練“怪獸”時，可能有泄露隱私的風(fēng)險，對那些在其他游戲和論壇中使用相同用戶名的玩家尤其如此。

對于與“口袋妖怪”游戲相關(guān)的這些風(fēng)險，專家提醒，普通玩家需要提高網(wǎng)絡(luò)安全意識，采取一些防范風(fēng)險的措施，如從可靠來源下載應(yīng)用程序，對賬戶進(jìn)行必要安全設(shè)置等。

最后，在玩“口袋妖怪”游戲時，還需注意真實世界中的人身安全。該游戲推出數(shù)日后，美國已出現(xiàn)多起不法分子利用這一游戲吸引游戲玩家到偏僻地方進(jìn)行搶劫的情況，還有一些玩家在駕車時分心玩游戲而導(dǎo)致交通事故。