游戏安全运营前置化，10项安全测试预见外挂风险

自今年起游戏版号已恢复常态化发放。据统计截至目前年内累计发放460款游戏版号每月的发放数量均超80款。多款热门新游已上线大量游戏也已进入测试阶段蓄势待发游戏行业持续回暖。

在游戏行业动态回暖的同时游戏行业还得到了官方发文、资本青睐、AI助力等多方面支持行业整体前景向好。但光鲜背后总有暗影据观察多款热门游戏产品上线后遭遇了外挂、破解侵扰造成了大量损失。

当游戏厂商面对游戏黑产侵扰时往往处于被动状态在这场不对等的对抗中技术层面的安全对抗固然重要FairGuard更提倡游戏在测试阶段接入游戏安全产品通过安全测试、渗透测试等手段提前洞察自身风险不给外挂与破解留有空间。

FairGuard依托十余年游戏安全对抗经验总结发现与游戏暴露出安全问题再接入保护相比将游戏安全运营前置有多方面优势

洞察自身问题

在测试阶段接入游戏安全产品可以在游戏正式发布之前及时检测游戏的安全问题并解决从而有效减少游戏因安全漏洞、破解、外挂等原因遭受损失的概率。

降低解决成本

在测试阶段发现并解决游戏安全问题可以节约大量成本游戏上线后一旦受到黑灰产攻击解决起来会耗费更多的成本对游戏的发展和品牌形象会有更严重的影响。

提高游戏品质

将游戏安全运营前置化可以更好的帮助游戏提高在安全性、稳定性及使用性能等方面的品质提升用户体验从而增强用户黏性和忠诚度。

为了帮助游戏厂商提早洞察游戏存在的安全隐患对可能面临的安全问题做好防范FairGuard提供免费安全测试服务可对游戏进行全方位检测并提供定制化解决方案。测试方案内容如下

01/ 重打包测试

游戏可能被加入恶意模块/剔除广告后重打包再次分发制作的盗版/破解版会迅速在各类渠道发散影响正版游戏收入与游戏口碑。

02/ so反编译测试

外挂作者可通过逆向工具分析游戏逻辑制作出各类功能强大的外挂破坏游戏公平性。

03/ il2cppdumper 测试

外挂作者得到游戏的类名/方法名更容易找到游戏关键逻辑如攻击逻辑、通关逻辑等从而制作外挂。

04/ 游戏资源解包/篡改测试

游戏立绘/动画等资源被盗取/抄袭做二次开发;游戏资源被篡改可用于制作外挂如FPS游戏中篡改游戏墙体材质为透明可实现透视外挂。

05/ 注入修改游戏逻辑

游戏中的重要函数被分析可以制作强大的外挂程序如常见的游戏失败变胜利、跳过游戏付费环节等破坏游戏公平性影响游戏收入。

06/ lua 脚本安全测试

游戏逻辑关键类中都含有 lua 热修复逻辑可以利用 lua 脚本来更改游戏逻辑/游戏数值制作变态数值挂。

07/ 变速测试

变速会对不同的游戏类别造成不同的影响如音乐游戏可以放慢速度降低游戏难度;养成类游戏可以加速游戏资源获取破坏游戏公平性。

08/ 修改器修改内存测试

外挂作者可利用各类游戏修改器如GG修改器、八门神器等读取并篡改游戏中攻击力/血量/暴击率等内存模块从而制作各种强大的外挂。

09/ 通讯协议抓取测试

游戏通讯协议被破解可制作脱机挂、甚至制成私服严重影响正版游戏收入与游戏口碑。

10/ 隐私泄露测试

排查apk中存在的违规收集个人信息和强制、频繁、过度索取权限行为避免因隐私泄露导致游戏无法上架或整改下架。

* 关于「游戏安全测试」FairGuard 郑重承诺对游戏包体及测试报告相关内容严格保密。