暑假接近尾声,不少家长准备松一口气。假期里,孩子自然少不了玩一会手机游戏,现在网上随处可见游戏租号,可以轻松绕开防沉迷系统,让原本用来保护未成年人的技术手段,形同虚设。

打开搜索引擎,输入关键词”游戏租号”,就可以看到不少游戏租号平台。这些平台可以出租手游和端游多个游戏账号,还提供包夜服务。租客中有人想体验高阶装备,有主播要录制视频,甚至有未成年人用来突破防沉迷系统。

记者在某网站搜索游戏租号后,随即选择了一个卖家进行沟通,按照指示下载安装手游登号器。在选号网选择了自己需要租用的账号并付费后,卖家发来登陆秘钥,复制秘钥到登号器后,自动登陆到一个他人账户并且进入游戏,全程没有触发实名制认证系统。软件页面显示自游戏中心启动,并且已在本游戏实名。这意味着,未成年人可以使用这种方式随意玩游戏。

租号软件是如何绕过实名制平台登陆游戏的?东南大学网络空间安全学院副教授宋宇波介绍,租号平台实际上是通过外挂程序自动登陆游戏,绕开了实名制系统。目前,游戏登录时只验证账户和密码。而租号软件是通过开发外挂程序,由它自动向游戏平台提交账户和密码实现自动登陆。这个方式还可以实现对账户的权限控制,在到期后踢出用户。而自动登录他人账户,就使得针对未成年人的保护失效了,所以肯定是不合规的。

专家表示,实名制使用的漏洞在于登录阶段不进行身份校验,使用他人账号登录游戏后,防沉迷系统很难发挥作用。游戏厂商和监管部门应该在登陆时实施验证,使用生物认证和账户认证进行结合,也就是说登录的时候不仅仅是账户和密码,还要靠一些生物特性,比如说人脸识别或指纹识别进行身份验证。

同时,专家建议游戏公司应该改堵为疏,提供某些办法满足短暂租用高级别账户的用户需求,在杜绝未成年人绕开实名制的情况下完善租号体系。

江苏广电融媒体新闻中心

来源: 南京零距离