スマートフォンゲームのチート事情

@ITセキュリティセミナーでの発表資料です。動画等の一部スライドを除いています。このため発表時よりモンスト成分薄めです。ご了承ください。講演時の様子は以下です。 http://xflag.com/blog/sp_cheat.htmlRead less

[obuchi314]

「スマートフォンの」って言うから何か新しい話があるかと思ったら昔と全く同じだった

[zapperd]

半年以上簡単にチートし放題で、イザナミ運極所持者を全員BANするとかいう雑な対応したらクレーム来たので全員復帰させた話とかしようぜ？http://nosoftbank2014.blog.fc2.com/blog-entry-9.html

[altar]

従来のネトゲから人材が継承されていないせいで、内部処理に関して車輪の再発明がいたるところで行われてるとかありそう。

[tengo1985]

PCのMMORPGとかの知見が継承されてないんじゃないかと感じる。回線や端末の違いがあるからクライアントでやらざるを得ない部分もあるんだとは思うけれども。

[dekokun]

懐かしい話だった。

[halfrack]

"チートする人からチートされる人に" 文言良い

[berlysia]

スマートフォンゲームと書いてはあるが昔から変わらないな。

[ene0kcal]

全部知ってた。PCのオンラインゲームの10年前の話しみたい。

[y-kawaz]

サーバ上でダメージ計算とかしないもんなの？リアタイでリクエスト投げまくりはツライとしてもバトルの履歴データを署名付きで送って不審な点が無いかサーバサイド検算くらいはしてるもんかと思ってた。

[AKIMOTO]

お金を払ったらゲームが有利になるチート、が一番多そうだけど

[syobonslime]

IDA-PRO面白いんだよねえ/ ここらのチート対策できてない作品多いんだよなあ

[crist18]

チート

[tmatsuu]

いいね

[north_god]

知人のとこのアクション要素の少ないカードゲームは全パターンの戦闘結果をサーバで生成してコマンドに応じて再生させていると言っていた。まあそれもやベッと思ったらリセットして世界線の選択ができちゃうわけだが

[deep_one]

チート…PCゲームでクリアを投げたゲームの回想モードとかをオープンするのも厳密には含まれるだろう（笑）／ソーシャルゲーム系の改変対策は最終的に「行動ログ」でチェックするのが今は普通なのでは。

[hugie]

逆アセンブル、逆コンパイルまで考慮したら仕事にならないので、カジュアルな改変に対応できてればひとまずよしとしてるけど、それは大規模被害に遭ってないからかもしれないなあ。

[aodifaud09]

内容うっす！これがmixiか…

[kiri2mau]

わかりやすい

[naga_sawa]

ネットワークまたぐゲーム共通だよね/大昔もバイナリから画像ローダ・デコーダ部だけ抽出してCGだけ抜き出すツール生成するってのあったし（バッ活脳）

[bigburn]

メモリ改変の話がウィザードリィ改造の頃と全く変わってないｗ　対策の話をぼかしてるのは「手のうちを明かさない」ってことかな

[yanagikouta]

オンゲの知見があれば解決できそうだと思ったけどそうでもないのか

[hitorimisogi]

チート事情

[packirara]

アプリが増えてクライアント側に処理を戻した結果の弊害か…

[letsspeak]

乱数テーブルで解決するよなあって昔思ったけど、モンストくらいになるとコストかかりすぎるしやってないよね。

[ya--mada]

ゲーマーの楽しみの一つではあるのだが。他人の著作物だからダメってのが根本的なところなのかな？

[YukeSkywalker]

昔PCゲームのセーブデータチートは良くやったなぁ。クライアント側のチェックやると、クライアントが重くなりがちのも問題。

[taruhachi]

クライアント側はクラックされる前提、クラックされても良いデータとダメなデータをどこで線引きしてサーバ上で管理するかの問題として設計してた。あと、成りすましだけは全力で防ぐ。

[fatpapa]

わかりやすいチート入門。過去のPCとかコンシューマと違って無償配布の課金モデルでは死活問題だからな。モバイルだと端末が非接続状態での処理とかせざるをえないし。

[LeoA21]

アクションリプレイを思い出す

[shsh0shsh]

スーファミ改造して個人で遊んでた時は純粋に楽しかったが今となっては犯罪扱いかー

[airos]

どうせ課金しないしストーリーだけ知りたいからーみたいな需要だと思われ

[yomik]

相手を知らないと防げない。例えば、メモリ改ざんを塞いだように見えても、取得n倍アイテムのnを突かれたりすることがあったり。

[yuyans]

面白かった

[huttka]

モンストは暗号化されてるとこが多いのでムキになって穴を探したときもありました。ごめんなさい

[a2c-ceres]

XYプロッタ使った物理入力とか、仮想マウスとかには対応するつもりが無い、もしくはできない？

[silverscythe]

容疑者をブラックリスト送りにしてそいつらだけ計算の厳密性上げるとかじゃダメ？