【NTE: Neverness to Everness】共有Wi-Fiでのログイン脆弱性とアカウント乗っ取りを防ぐ安全対策

セキュリティ研究者により、『NTE: Neverness to Everness』のログイン機能に関して2件の脆弱性が報告されました。この不備が悪用された場合、同一のローカルネットワーク（共有Wi-Fiなど）に接続している第三者から通信を介してゲームアカウントへ不正アクセスされるリスクが生じます。

外出先でプレイする際は、不特定多数が接続する公衆Wi-Fiでのログインを避け、キャリアのモバイルデータ通信など安全な回線を選択することが最も確実な防衛策となります。

報告されたログイン脆弱性と同一ネットワークのリスク

今回の報告で指摘された問題は、同一ローカルネットワーク内に存在する攻撃者が、他プレイヤーの認証情報やセッションに干渉できる点にあります。

カフェ、駅、ホテルなどのフリーWi-Fi環境では、悪意を持つ第三者が同じ回線に接続している可能性があります。脆弱性が存在する状態のまま共有Wi-Fi下でログインや認証通信を行うと、アカウントの乗っ取りやデータ改ざんの対象となる危険性があります。

不正アクセスを防ぐための接続手順

外出先でゲームを起動する際は、通信環境を正しく管理して認証情報の露出を防ぐ必要があります。

1. モバイルデータ通信（4G/5G）を利用する

外出先でログインする際はWi-Fi機能をオフにし、携帯キャリアの回線を使用します。第三者とローカルネットワークを共有しない環境を作ることが最も安全です。

1. 共有回線を使用する場合は暗号化VPNを経由する

通信容量などの事情で共有Wi-Fiへ接続せざるを得ない場合は、暗号化通信を提供するVPNサービスを経由してからゲームを起動します。同一LAN内の通信監視からセッション情報を保護できます。

1. 共有Wi-Fi環境下での再認証操作を避ける

ネットワークの切り替えなどで再ログインやアカウント連携画面が表示された場合は、公衆回線上ですぐに入力を行わず、自宅回線やモバイル通信に切り替えてから認証を完了させてください。

プレイ前の環境チェックリスト

被害を未然に防ぐため、ゲームを起動する前に以下の設定と接続状況を確認してください。

• 端末のWi-Fi自動接続機能が無効になっているか（街中のフリーWi-Fiへ無意識に接続される事故を防ぐため）
• 現在接続している回線が不特定多数と共有されていないか
• ログインやパスワード再入力を行う環境が自宅回線またはモバイル回線であるか

アカウントの乗っ取り被害を防ぐため、安全が確保された接続環境を選択してプレイを進行してください。