【Unity道場スペシャル 2017京都】スマホゲーム開発者なら知っておくべきチートのリスク＆対策
•
8 j'aime•36,267 vues
2017/11/18に開催されたUnity道場スペシャル 2017京都の講演スライドです。 講師：小林 亜実（株式会社DNPハイパーテック） ゲームアプリを開発される方の多くが頭を悩ませるチート行為。対策を怠ると、ゲームバランスの崩壊による『炎上』や収益の低下につながります。 このセッションでは、Unityアプリのチート対策セキュリティ「CrackProof for Unity」の開発会社が、実際によく見られるチート手法の解説を交えながらクライアントを狙った攻撃からアプリを効果的に保護する方法をご説明します。 その他、10月に開催されるUniteAustinの現地レポートや、トレンドであるVRゲームのセキュリティについても、時間の許す限りお伝えしたいと思います！ こんな人におすすめ ・Unityでスマホ向けゲームを開発している人 ・チート対策に興味がある人 受講者が得られる知見 ・Unityを使って作成したゲームにおけるチートリスク、チート対策手法 Unityのイベント資料はこちらから： https://www.slideshare.net/UnityTechnologiesJapan/clipboards
Recommandé
Recommandé
Contenu connexe
Tendances
Tendances (20)
Similaire à 【Unity道場スペシャル 2017京都】スマホゲーム開発者なら知っておくべきチートのリスク＆対策
Similaire à 【Unity道場スペシャル 2017京都】スマホゲーム開発者なら知っておくべきチートのリスク＆対策 (6)
Plus de Unity Technologies Japan K.K.
Plus de Unity Technologies Japan K.K. (20)
Dernier
Dernier (8)
【Unity道場スペシャル 2017京都】スマホゲーム開発者なら知っておくべきチートのリスク＆対策
- 3. DNPハイパーテックとは 会社概要 商号 株式会社DNPハイパーテック（大日本印刷グループ） 所在地 京都市下京区（京都リサーチパーク内） 設立 1994年5月18日 業務内容 • BtoBセキュリティソフトの開発 • 特許業務支援ソフトの開発 • 特許戦略コンサルティング
- 5. アジェンダ 1. チートが引き起こす問題 2. チート手法 3. ケーススタディ『改ざんapkの蔓延』 4. まとめ 5. チート対策「CrackProof」のご紹介 6. 最近のトピック
- 9. 2.チート手法
- 13. 弊社で作成したアプリ メモリ改ざんツールによる課金アイテムの不正入手 ① ジュエル（課金アイテム） ５０個消費→アイテム１個 *課金時にはサーバーと通信 ②アイテム １個消費 →Attack１０倍
- 17. 3. パブリッシャーA社様 のケース プレイヤーの攻撃力を増大させるよう 改造したapkが出回っている 被 害 実際に収益が大きく損なわれており 急いで対策したい チート対策のお問い合わせがあった
- 24. IL2CPP：Intermediate Language to C Plus Plus IL2CPP は Unity が開発したスクリプティングバックエンドで、ある種のプラットフォーム のプロジェクトを作成するときに、Mono の代わりに使用できます。IL2CPP を使ってプロ ジェクトを作成することを選択すると、Unity は選択したプラットフォームのネイティブ バイナリファイル (.exe, apk, .xap など) を作成する前に、スクリプトからの IL コード (CIL、Common Intermediate Language、共通中間言語) を変換し C++ コードに組み立て ます。（Unityマニュアルより） IL2CPPを使ってネイティブファイルで出力するって？ →C#(中間言語コード)をC++(ネイティブコード)に変換する仕組み 記述したコードは libil2cpp.so（SOファイル）に変換される。
- 26. IL2CPPの使い方 ① Android NDKに、パスを設定する ② Player Settings>Others Setting内の Configurationカテゴリで、 Scripting BackendをIL2CPPに変更する。
- 34. 4.まとめ
- 36. メモリ上の数値の 解析•改ざん デバッガ検知 プログラミングの工夫 DLLファイルの 解析•改ざん メモリ上の コード解析 再署名 ＆再パッケージ 難読化 暗号化 ハッシュ値チェック デバッガ検知 自己署名を検証 ハッシュ値チェック エミュレータ上で 動作させ解析 エミュレータ検知 Root / Jb端末で 動作させ解析 Root / Jbの検知 そのほかの対策手法
- 37. メモリ上の数値の 解析•改ざん デバッガ検知 プログラミングの工夫 DLLファイルの 解析•改ざん メモリ上の コード解析 再署名 ＆再パッケージ 難読化 暗号化 ハッシュ値チェック デバッガ検知 自己署名を検証 ハッシュ値チェック 署名を検証する部分のコードを 改ざんされると意味がない エミュレータ上で 動作させ解析 エミュレータ検知 Root / Jb端末で 動作させ解析 Root / Jbの検知 チートは多面的に対策する必要がある。
- 41. 時間も手間もかからない理由 ①開発工程に影響なし ②クラウドで堅牢化処理 プログラミング リリース CLIツールに統合することも可能 STEP1 セキュリティオプションを選択 STEP4 起動確認してリリース！ STEP2 アプリをアップロード STEP3 クラウド上で自動処理 デバッグ テスト ビルド 開発工程図
- 44. CrackProofの実績 430 累計 以上のゲームタイトル に採用！ 安定した 動作と軽さ ” “ 当社の開発環境に ピッタリ合いました ” “ サポートが 丁寧です ” “ ” “うれしいことにチート 被害が止まりました
- 47. 世界のVR市場 0 7.5 15 22.5 30 ソフトウェア/サービス ハードウェア 2016 2017 2018 2019 2020 $3.7Bn $28.3Bn $16.2Bn
- 48. VRアーケード 中国 東方科幻谷 アメリカ IMAX VR センター オランダ De VR Arcade Amsterdam ショッピング モール内 ゲーム センター 内 テーマパーク 内
- 53. VRアーケードゲームにおけるセキュリティリスク void __fastcall TForm1::FormCreate(TObject *Sender) { Form1->Height = 167; if ( RasCtrl1->UseSpValue == -1 ) // True CheckBox1->Checked = true; else RasCtrl1->UseSpValue = false; Edit5->Text = RasCtrl1->UserName; Edit6->Text = RasCtrl1->Password; Edit2->Text = RasCtrl1->SpTelephoneNumber; Edit3->Text = RasCtrl1->SpDomainName; Edit4->Text = RasCtrl1->SpCallBackNumber; RasCtrl1->ReDialTimes = 1; RasCtrl1->ReDialInterval = 10; } //--------------------------------------------------------------------------- void __fastcall TForm1::BtnOptionClick(TObject *Sender) { if ( BtnOption->Caption == "korenya >&>" ) BtnOption->Caption = "&<<mikketa"; BtnOption->Caption = "dongle_ninshiki >&>"; } ListBox1->SetFocus(); } //--------------------------------------------------------------------------- void __fastcall TForm1::BtnConnectClick(TObject *Sender) { //nyannyanya ButtonMode( false ); //NTRasmon.exetatiate // On Error Resume Next // If m_Rasmon = 0 Then // m_Rasmon = Shell("rasmon.exe", vbNormalFocus) // End If // On Error GoTo 0 Form2->Caption = RasCtrl1->EntryName; RasCtrl1->UserName = Edit5->Text; RasCtrl1->Password = Edit6->Text; if ( CheckBox1->Checked == false ) { RasCtrl1->UseSpValue = -1; RasCtrl1->SpTelephoneNumber = Edit2->Text; 認証APIを複数箇所で 呼び出していても…
- 54. VRアーケードゲームにおけるセキュリティリスク void __fastcall TForm1::FormCreate(TObject *Sender) { Form1->Height = 167; if ( RasCtrl1->UseSpValue == -1 ) // True CheckBox1->Checked = true; else RasCtrl1->UseSpValue = false; Edit5->Text = RasCtrl1->UserName; Edit6->Text = RasCtrl1->Password; Edit2->Text = RasCtrl1->SpTelephoneNumber; Edit3->Text = RasCtrl1->SpDomainName; Edit4->Text = RasCtrl1->SpCallBackNumber; RasCtrl1->ReDialTimes = 1; RasCtrl1->ReDialInterval = 10; } //--------------------------------------------------------------------------- void __fastcall TForm1::BtnOptionClick(TObject *Sender) { if ( BtnOption->Caption == "korenya >&>" ) BtnOption->Caption = "&<<mikketa"; BtnOption->Caption = "dongle_ninshiki >&>"; } ListBox1->SetFocus(); } //--------------------------------------------------------------------------- void __fastcall TForm1::BtnConnectClick(TObject *Sender) { //nyannyanya ButtonMode( false ); //NTRasmon.exetatiate // On Error Resume Next // If m_Rasmon = 0 Then // m_Rasmon = Shell("rasmon.exe", vbNormalFocus) // End If // On Error GoTo 0 Form2->Caption = RasCtrl1->EntryName; RasCtrl1->UserName = Edit5->Text; RasCtrl1->Password = Edit6->Text; if ( CheckBox1->Checked == false ) { RasCtrl1->UseSpValue = -1; RasCtrl1->SpTelephoneNumber = Edit2->Text; クラッキングツールや 熟練のクラッカーによって 呼び出し自体を無効にされる 認証APIを複数箇所で 呼び出していても…
- 60. 展示ブース