チートではないがソシャゲで不正アクセスを繰り返していました

https://www.bengo4.com/c_1009/n_17833/ この記事を見て思い出した 10年前はソシャゲに対して不正アクセスを繰り返していました。 思い出せる限りは3タイトルくらい とある上場企業のモバイルゲームAPIとレスポンスを分析して、自動で戦闘し続けるプログラムを作成していました。 内容としては時間で体力が回復するゲームだったが、常にポチポチしてられないので自動化したというだけです。 無課金ユーザでしたが上位課金勢に食い込めるところまで行きました。三ヶ月ほど遊んで、飽きてやめました。 非上場企業のアプリゲームA数年に渡ってiOSではランキング10位以内にいたゲームでした。サービス終了しています。 APIが穴だらけでした。win=1を送信すると勝利が確定するみたいな。 ガチャでも rate=5 を送信すると激レア確定の作りでした。 招待コードと一緒にユーザ登録すると

[canadie]

不正アクセスってのはパスワードの窃取などによる権限情報の迂回な訳で、これは単に規約違反とか不正と書いた方がいいんじゃないか。ガチの不正アクセスは犯罪だぞ

[hanenone]

チートだけど不正アクセスではない、のが正しくない？

[hakaikosen]

どれも不正アクセス(アクセス制御機能への攻撃)ではない。

[hase0510]

win=1で勝てるようなゲームを低コストで作り、チートされたらガンガン賠償請求していく経営戦略が流行ったら嫌だな

[hobbiel55]

偽計業務妨害罪にはなるんじゃないか

[Hamachiya2]

例えば有料記事のURLにread=ngと付いていたのをokに書き換えたら読めた、みたいな事案があるとして、それをやったら不正アクセスになるんだろうか？JSオフにしたりリーディングモードにすると読める記事はよくあるけど

[pwatermark]

逆だろ APIが許してるんで不正アクセスではないが、普通の人が出来ない手段を使ってるんでチート

[snipesnaps]

10年くらい前だとすでにAPIには暗号化されたパラメーターの受け渡しが最低条件みたいな空気だったと思ったけどそうでもなかったんだな、自分が知らないだけでまだ穴だらけのAPIで稼働してるところあったんだ。

[sds-page]

BOTはともかく数値書き換えはチートの範疇やろ

[cinefuk]

最悪ワロタ「APIが穴だらけ。win=1を送信すると勝利が確定。ガチャでも rate=5 を送信すると激レア確定。招待コードでユーザ登録するとゲーム内コインを300円分もらえるAPIが無限に実行できたので、1分毎に実行」

[asyst]

思ってたのと違った

[harumomo2006]

自動化はともかくwin=1はさすがにBANされるよね。そんな雑なプログラム組んでる会社にも責任あるけど昔勤めていた会社のパッケージソフトもそういうパラメータを与えるとライセンス認証通るソフトあったな

[solidstatesociety]

解析はソロゲーでやれよ。ランクは迷惑かかるでしょ

[rryu]

不正アクセスではないが元記事と同じ電子計算機損壊等業務妨害にはなるだろう。刑事事件化するのめんどくさそうだからBANで済ませているような気がする。

[wavisavi]

アークナイツは連続オート機能追加されたけど、知らないってことはもうやってないんだろうな

[hirose504]

リクエストパラメータを弄って、自分で自分にアイテムを送って増殖させたことならある。結果、売れないアイテムの出来上がりだったけど、それもリクエストパラメータ弄って売ってた。

[ene0kcal]

ベン図描くとチートと不正アクセスはそれぞれ独立した集合なんかな？そんな訳ないｗ狭義、広義や立場視点で若干変わるかもしれないけど、大事なのは他者視点。自己視点だけで物事を進める独善は子供かなと思う。

[pqw]

不正ではないチートというが、強くするアイテムがその会社の商品なんだから普通に犯罪じゃない？売り切りとかアクセス権を売ってるなら別だが、プレイ無料でアイテム課金で成り立ってるゲームでしょ？

[Chitanz]

チートするやつの自己顕示欲の高さってなんなんだろうね

[yamadar]

作る側に居たけど色々試すユーザーは一定数居たなぁ... / 昔クッキークリッカーで開発者コンソール叩いたら「チーター」の実績アンロックされて笑った記憶ある

[king-zessan]

増田の考えるチートとはどんなものなのか……

[memoryalpha]

3つともチートじゃねーかｗ(´・ω・｀)

[yamadadadada2]

サービス提供側から見たら（ビジネス的な意味で）不正アクセスなので、言葉はこれでもいいんじゃない？という気もした

[manaten]

ゲーム部分がリッチなソシャゲはゲームそのものの実行をサーバーでもやってるものはあんまりなさそう。まあ対戦ゲームかつランキング制があると、どうなのと感じるとこもないけど

[amunku]

垢バンのみならこういうチートは犯罪ではないのか。もしゲーム内通貨を大量に得たあと垢を売ったら？

[ya--mada]

リクエスト文なんて好きなように操作して良いのでは？決まった値を期待する、かつ、平文で、なんてシステム側の方が非常識だろ。

[matudoku]

非公開APIって、かなりセキュリティ的にヤバい作りをしているものも多いのですが、悪用すると普通に犯罪なので止めておきましょう…（いずれにせよ、このケースではすでに時効ですが）

[mng_dog]

バトルはクライアントから情報送るから改竄できるとしても、ガチャはサーバ側で処理が完結するから無理だよ。

[chiguhagu-chan]

艦これの専用ブラウザをチートと呼ぶかどうか問題みたいな

[subAccount]

win＝1は話をわかりやすくするための例で、実際は「（真面目に設計すれば）サーバで持つべきステートをローカルで持っちゃてるアプリ」をリバースエンジニアリングしたってことだとと思う。

[kniphofia]

✕好奇心　◯たまたま悪

[hatomugicha]

不正アクセスかって言われると微妙なとこだけど立件事由次第かなとどっちかって言うと妨害系じゃないかな

[Helfard]

“数年に渡ってiOSではランキング10位以内にいたゲーム” の10％ものアカウントを作っていたというのはさすがに眉唾ではなかろか？

[h-hirai]

JSを書き換えて脱衣ブロック崩しの弾速を変えるとか、バイナリを書き換えて衣服のポリゴンの透明度を変えるとか、それくらいの頃が平和でよかった

[phantast]

いや全部チートでは…？？？

[napsucks]

win=1で笑っちゃったw 20年も前からユーザの渡してくるパラメータはキー入力以外(実際にはそれすらも)一切信用するなが常識だと思ったが、まだまだゆるい作りのが多いんだな。

[Andrion]

自分も似たようなことをしてたけど、これやるとログインもしなくなって、急激に飽きるんだよな

[houyhnhm]

不正アクセス禁止法違反もあると思われ（想定されるアクセス方法以外でのアクセスしてる）。故意だし悪質かな。

[kyopeco]

アークナイツがそうだけど、素材集めや経験値集めの周回の際に、1分に1回特定のボタン(自動操縦機能)を押すだけというのがあって、ここまで来たら、金払うからフルオートでやってくれよと思う。

[odakaho]

チートではあるが、 win=1 ほどザルだと損害賠償などは認められないまである