搜索

[11133] 2017-03-15_游戏篇——移动APP安全行业报告

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-03-15_游戏篇——移动APP安全行业报告 ” 游 戏 篇 — — 移 动   A P P   安 全 行 业 报 告 F r e e B u f   2 0 1 7 - 0 3 - 1 5 以 下 文 章 来 源 于 腾 讯 云 安 全   ， 作 者 腾 讯 云 乐 固 移 动 移 动   A P P   安 全 行 业 现 状 与 导 读 安 全 行 业 现 状 与 导 读 “   移 动 应 用 开 发 者 所 面 临 的 安 全 问 题 主 要 涉 及 终 端 漏 洞 威 胁 ， 应 用 重 打 包 威 胁 ， 应 用 仿 冒 威 胁 。 终 端 漏 洞 威 胁 ， 应 用 重 打 包 威 胁 ， 应 用 仿 冒 威 胁 。 本 移 动   A P P   安 全 行 业 报 告 将 对 金 融 、 电 商 、 游 戏 三 大 重 灾 区 行 业 进 行 举 例 分 析 并 配 以 图 表 说 明 ， 还 原 移 动   A P P   安 全 行 业 本 貌 。 本 期 来 看 游 戏 篇 。 本 期 来 看 游 戏 篇 。 上 期 电 商 篇 链 接 ： 上 期 电 商 篇 链 接 ： 电 商 篇 — — 移 动   A P P   安 全 行 业 报 告 游 戏 行 业 移 动 游 戏 行 业 移 动   A P P 安 全 安 全 现 状 图 示 现 状 图 示 腾 讯 云 安 全 腾 讯 云 安 全   . 腾 讯 云 安 全 公 众 号
据 统 计 ， 2 0 1 6 年 游 戏 类 移 动   A P P   款 数 约 2 . 6 万 ， 2 0 1 5 年 游 戏 类 移 动   A P P   款 数 约 1 . 5 万 ， 2 0 1 6 年 相 比 2 0 1 5 年 增 长 约 7 3 % 。 游 戏 行 业 移 动 游 戏 行 业 移 动   A P P   受 漏 洞 影 响 如 图 所 示 ： 受 漏 洞 影 响 如 图 所 示 ： 高 危 占 比 2 9 . 9 % ： 游 戏 客 户 端 与 服 务 器 数 据 传 输 不 安 全 导 致 游 戏 数 据 可 篡 改 、 可 泄 露 等 ； 中 危 占 比 2 9 . 2 % ： 游 戏 客 户 端 本 地 存 档 数 据 未 加 密 ， 导 致 存 档 可 篡 改 、 隐 私 泄 露 ； 低 危 占 比 4 0 . 9 % ： 应 用 内 存 在 部 分 逻 辑 不 严 谨 ， 导 致 在 某 些 情 况 下 应 用 崩 溃 ；
A P P   破 解 问 题 破 解 问 题 位 列 游 戏 行 业 移 动   A P P   安 全 问 题 之 首 。
游 戏 行 业 移 动 游 戏 行 业 移 动   A P P   安 全 问 题 安 全 问 题 案 例 说 话 案 例 说 话 — — 重 打 包 重 打 包 如 同 传 统 的 互 联 网 黑 产 一 样 ， 手 机 游 戏 黑 产 主 要 目 的 是 获 取 非 法 收 益 ， 其 手 法 多 种 多 样 ， 主 要 包 括 插 入 恶 意 代 码 、 插 入 广 告 、 破 解 等 。 首 先 ， 插 入 恶 意 代 码 主 要 的 方 法 是 黑 客 对 下 载 的 游 戏 安 装 包 进 行 反 编 译 ， 在 其 中 加 入 恶 意 代 码 ， 再 将 游 戏 重 新 打 包 为 安 装 包 ， 进 行 二 次 发 布 。 相 对 于 原 始 游 戏 应 用 ， 插 入 恶 意 代 码 的 游 戏 应 用 可 以 进 行 恶 意 扣 费 、 读 取 用 户 的 隐 私 数 据 、 破 坏 用 户 的 设 插 入 恶 意 代 码 的 游 戏 应 用 可 以 进 行 恶 意 扣 费 、 读 取 用 户 的 隐 私 数 据 、 破 坏 用 户 的 设 备 ， 极 大 损 害 游 戏 厂 商 与 游 戏 玩 家 的 利 益 ； 备 ， 极 大 损 害 游 戏 厂 商 与 游 戏 玩 家 的 利 益 ； 其 次 ， 插 入 广 告 作 为 获 取 收 入 的 最 直 接 方 式 ， 经 常 出 现 在 手 机 游 戏 应 用 中 。 普 通 用 户 可 能 不 知 道 这 些 广 告 中 大 部 分 来 自 于 “ 打 包 党 ” 的 二 次 插 入 ， “ 打 包 党 ” 们 通 过 反 编 译 工 具 向 应 用 中 插 入 广 告 代 码 与 相 关 配 置 ， 再 在 第 三 方 应 用 市 场 、 论 坛 发 布 ； 最 后 ， 破 解 作 为 直 接 破 坏 游 戏 平 衡 性 的 最 佳 方 法 一 直 是 游 戏 开 发 者 深 恶 痛 绝 的 一 种 安 全 问 题 。 破 解 作 为 直 接 破 坏 游 戏 平 衡 性 的 最 佳 方 法 一 直 是 游 戏 开 发 者 深 恶 痛 绝 的 一 种 安 全 问 题 。 众 所 周 知 ， 很 大 一 部 分 游 戏 的 收 入 来 自 于 游 戏 中 出 售 的 虚 拟 物 品 ， 而 黑 客 可 以 使 用 反 编 译 的 手 段 修 改 游 戏 逻 辑 代 码 绕 过 付 费 验 证 逻 辑 ， 达 到 不 付 费 即 黑 客 可 以 使 用 反 编 译 的 手 段 修 改 游 戏 逻 辑 代 码 绕 过 付 费 验 证 逻 辑 ， 达 到 不 付 费 即 可 体 验 游 戏 收 费 功 能 的 目 的 。 可 体 验 游 戏 收 费 功 能 的 目 的 。 这 不 仅 损 害 了 游 戏 厂 商 的 利 益 ， 更 破 坏 了 整 个 游 戏 体 系 的 平 衡 ， 对 整 个 游 戏 运 营 系 统 是 暴 击 。
腾 讯 云 乐 固 团 队 分 析 了 市 场 上 比 较 火 热 的 一 款 跑 酷 类 游 戏 ， 发 现 该 游 戏 在 众 多 渠 道 上 都 存 在 破 解 的 情 况 。 腾 讯 云 乐 固 团 队 分 析 了 市 场 上 比 较 火 热 的 一 款 跑 酷 类 游 戏 ， 发 现 该 游 戏 在 众 多 渠 道 上 都 存 在 破 解 的 情 况 。 与 此 同 时 ， 部 分 渠 道 被 重 打 包 的 盗 版 游 戏 代 码 内 除 了 游 戏 本 身 的 逻 辑 代 码 外 还 包 含 了 一 些 发 送 短 信 的 恶 意 代 码 ， 相 关 的 模 块 在 原 始 的 正 版 应 用 中 并 不 存 在 ， 如 下 图 ：
游 戏 行 业 移 动 游 戏 行 业 移 动   A P P   所 遇 安 全 问 题 所 遇 安 全 问 题 案 例 说 话 案 例 说 话 — — 外 挂 外 挂 外 挂 作 为 破 坏 游 戏 平 衡 性 的 常 规 手 段 对 单 机 游 戏 与 网 络 游 戏 均 具 备 较 大 的 破 坏 力 ， 对 于 单 机 游 戏 来 说 ， 外 挂 可 以 协 助 玩 家 以 对 于 单 机 游 戏 来 说 ， 外 挂 可 以 协 助 玩 家 以 较 低 成 本 完 成 游 戏 ， 破 坏 游 戏 本 身 的 平 衡 性 与 可 玩 性 ； 对 于 网 络 游 戏 来 说 ， 外 挂 在 破 坏 游 戏 平 衡 性 的 同 时 也 会 增 加 服 务 较 低 成 本 完 成 游 戏 ， 破 坏 游 戏 本 身 的 平 衡 性 与 可 玩 性 ； 对 于 网 络 游 戏 来 说 ， 外 挂 在 破 坏 游 戏 平 衡 性 的 同 时 也 会 增 加 服 务 器 端 的 计 算 压 力 。 器 端 的 计 算 压 力 。 也 正 因 为 外 挂 对 于 游 戏 的 破 坏 力 惊 人 ， 外 挂 通 常 被 游 戏 开 发 者 、 运 营 商 认 定 为 主 要 安 全 问 题 。           腾 讯 云 乐 固 团 队 对 市 场 上 比 较 流 行 的 一 款 消 除 类 游 戏 进 行 调 查 发 现 ， 该 游 戏 外 挂 以 辅 助 工 具 的 名 义 存 在 于 各 大 游 戏 论 坛 腾 讯 云 乐 固 团 队 对 市 场 上 比 较 流 行 的 一 款 消 除 类 游 戏 进 行 调 查 发 现 ， 该 游 戏 外 挂 以 辅 助 工 具 的 名 义 存 在 于 各 大 游 戏 论 坛 中 ， 其 使 用 方 法 简 单 粗 暴 ， 并 且 配 以 图 文 教 程 。 中 ， 其 使 用 方 法 简 单 粗 暴 ， 并 且 配 以 图 文 教 程 。 其 主 要 手 段 是 提 示 消 除 路 径 、 增 加 道 具 使 用 次 数 、 篡 改 消 除 单 元 排 列 ， 通 过 这 些 “ 辅 助 ” 方 法 ， 游 戏 难 度 大 大 降 低 ， 游 戏 平 衡 性 荡 然 无 存 。 下 图 是 篡 改 消 除 单 元 排 列 的 效 果 图 ：
游 戏 行 业 移 动 游 戏 行 业 移 动   A P P   安 全 问 题 安 全 问 题 解 决 方 案 解 决 方 案 通 过 上 文 的 分 析 可 以 看 出 ， 手 游 行 业 所 存 在 的 安 全 问 题 主 要 包 括 重 打 包 与 外 挂 重 打 包 与 外 挂 两 大 类 ， 腾 讯 云 乐 固 推 出 一 套 完 善 的 移 动 游 戏 腾 讯 云 乐 固 推 出 一 套 完 善 的 移 动 游 戏 安 全 解 决 方 案 。 安 全 解 决 方 案 。 1 乐 固 游 戏 反 重 打 包 解 决 方 案 乐 固 游 戏 反 重 打 包 解 决 方 案 针 对 手 机 游 戏 行 业 中 存 在 的 插 入 恶 意 代 码 、 插 入 广 告 、 破 解 等 问 题 ， 乐 固 制 定 了 高 强 度 的 反 重 打 包 方 案 。 在 游 戏 开 发 者 完 成 开 发 后 ， 乐 固 对 游 戏 安 装 包 进 行 反 重 打 包 处 理 ， 处 理 后 的 游 戏 安 装 包 内 的 任 何 代 码 、 资 源 文 件 发 生 改 动 均 无 法 正 常 运 行 游 戏 。 2 乐 固 游 戏 反 外 挂 解 决 方 案 乐 固 游 戏 反 外 挂 解 决 方 案 针 对 市 场 上 出 现 的 外 挂 进 行 分 类 对 抗 ， 提 高 游 戏 对 外 挂 的 免 疫 力 ， 保 护 游 戏 平 衡 性 。 移 动 移 动   A P P   安 全 行 业 现 状 总 结 安 全 行 业 现 状 总 结
” 通 过 腾 讯 云 乐 固 团 队 对 金 融 、 电 商 、 游 戏 三 大 行 业 移 动 通 过 腾 讯 云 乐 固 团 队 对 金 融 、 电 商 、 游 戏 三 大 行 业 移 动   A P P   的 安 全 分 析 ， 可 以 得 知 ： 的 安 全 分 析 ， 可 以 得 知 ： 移 动   A P P   在 安 全 方 面 存 在 较 多 的 问 题 ， 并 且 问 题 分 布 与 应 用 所 在 的 行 业 具 有 密 切 的 关 系 。 比 如 金 融 行 业 的 比 如 金 融 行 业 的   A P P   主 要 存 在 的 主 要 存 在 的 安 全 问 题 大 都 跟 数 据 相 关 ， 包 括 通 讯 数 据 安 全 、 本 地 数 据 存 储 安 全 、 运 行 时 数 据 安 全 等 ； 电 商 行 业 的 安 全 问 题 大 都 跟 数 据 相 关 ， 包 括 通 讯 数 据 安 全 、 本 地 数 据 存 储 安 全 、 运 行 时 数 据 安 全 等 ； 电 商 行 业 的 A P P 对 注 册 、 登 对 注 册 、 登 录 、 账 户 密 码 安 全 相 关 的 方 面 需 求 更 为 强 烈 ， 包 括 密 码 撞 库 、 业 务 防 刷 、 密 码 泄 漏 等 ； 游 戏 类 录 、 账 户 密 码 安 全 相 关 的 方 面 需 求 更 为 强 烈 ， 包 括 密 码 撞 库 、 业 务 防 刷 、 密 码 泄 漏 等 ； 游 戏 类 A P P 所 存 在 的 安 全 问 题 根 所 存 在 的 安 全 问 题 根 据 游 戏 类 型 的 不 同 而 千 差 万 别 ， 但 究 其 本 质 主 要 包 括 重 打 包 、 外 挂 两 大 类 。 据 游 戏 类 型 的 不 同 而 千 差 万 别 ， 但 究 其 本 质 主 要 包 括 重 打 包 、 外 挂 两 大 类 。 对 于 对 于 A P P 开 发 团 队 开 发 团 队 来 说 ， 在 复 杂 的 外 部 环 境 中 保 护 团 队 的 开 发 成 果 是 必 要 的 ， 应 尽 可 能 采 取 针 对 行 业 的 专 业 安 全 解 决 方 案 防 范 安 全 问 题 的 出 现 。 对 于 对 于 A P P 用 户 用 户 来 说 ， 使 用 盗 版 应 用 存 在 的 风 险 较 大 ， 建 议 从 正 规 的 应 用 市 场 下 载 应 用 。 “   移 动   A P P   安 全 行 业 报 告 暂 告 一 段 落 。 在 移 动   A P P   安 全 方 向 我 们 将 继 续 推 出 技 术 揭 秘 系 列 文 章 。 戳 底 部 阅 读 原 文 阅 读 原 文 ， 即 可 获 取 移 动 安 全 详 细 解 决 方 案 。 H i ， 第 一 次 见 面 吗 长 按 下 方 二 维 码 识 别 关 注 长 按 下 方 二 维 码 识 别 关 注 后 台 分 别 留 言 金 融 、 电 商 、 游 戏 关 键 词 获 取 对 应 移 动 移 动   A P P   安 全 行 业 报 告 篇 章 安 全 行 业 报 告 篇 章 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理