脆弱性診断用に非ルート化端末でも動作するCUIのメモリ改ざんツール「apk-medit」を作った話 - Akatsuki Hackers Lab | 株式会社アカツキ（Akatsuki Inc.)
こんにちは、セキュリティエンジニアの小竹 泰一(aka tkmru)です。 アカツキでは、Webアプリケーション、ゲームアプリに対する脆弱性診断や社内ネットワークに対するペネトレーションテスト、ツール開発/検証などを担当しています。 メモリ改ざんによるチートとは UI上に表示されている値を端末のメモリ上から検索し、見つけた値を改ざんすることでチートを行うことができる場合があります。 これはゲームのチート方法の中で最も簡単な方法で、脆弱性診断の際にも実際にメモリ上のデータを改ざんをすることでチートできるかどうか確認しています。 対策としては、XOR等を使ってメモリ上ではエンコードされた状態で値を保持し、UI上に表示されている値を検索されても見つからないようにする方法があります。 作ったツール apk-meditという脆弱性診断のためのAndroidアプリ向けメモリ改ざんツールを作成しました。
第2回 オンラインゲーム・テクニカルオープンカンファレンス | SQUARE ENIX
スマートフォンの普及とともにネットワークの品質や速度も近年めまぐるしい勢いで変化しており、ソーシャルゲームを代表とするオンラインゲームもユーザー同士がコミュニケーションを行いながらプレイするマルチプレイが主流となってきました。普段何気なくプレイしているオンラインゲームですが、それらを支える技術の難易度やセキュリティ、開発規模・コストは、様々なノウハウによって支えられており、数多くのオンラインゲームをリリースする弊社では、そのノウハウが日々蓄積されております。 前回、2014年に開催させて頂きましたオープンカンファンレンスから約4年ほど経過してしまいましたが、この春、第2回目という位置づけで、社内のエンジニア・テクニカルディレクターによるオンラインゲーム開発手法を中心にテクニカルカンファレンスを開催する運びとなりました。オンライン開発に関するセッションはもちろんのこと、最新の開発手法からセキ
Androidゲームをチートしてみた(SECCON 2015 × CEDEC CHALLENGEにて） - AizuCTFの日記
こんにちは、佐藤です。SECCON 2015 × CEDEC CHALLENGEは8月10日まで募集されていたゲームのクラッキングとチートのチャレンジです。 対象アプリは今回はAndroidアプリでした。私がしたチートを書きたいと思います。 [注意]今から書くことを一般のアプリに対して行った場合、犯罪になることがあります。今回は、許可されているアプリであるため検査を行いました。悪用厳禁でお願いします。 対象アプリ１つ目 「sandback」 このアプリは、下のようなサンドバッグをタップするとポイントが加算されていくゲームです。そして、右のようにランキングがでます。使っているゲームエンジンはUnity。 このゲームはぼろぼろでした。 まず、通信をのぞき見てみましたら。 httpリクエストは以下の通り。 POST /score/ranking/ HTTP/1.1 X-Unity-Version
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
