在國內(nèi)網(wǎng)絡(luò)游戲發(fā)展20多年的今天,外掛就像牛皮癬一樣,死死地粘著網(wǎng)絡(luò)游戲,怎么清也清除不完。
RPG、卡牌、SLG類游戲則以全自動(dòng)掛機(jī)比較常見,由于2015年開始,RPG手游開通交易系統(tǒng)之時(shí),市面上出現(xiàn)全自動(dòng)外掛便是十分自然的事。但令人詫異的是連卡牌、SLG都有全自動(dòng)外掛,可以明白無論什么類型,只要夠火就一定有外掛。
手游外掛悄悄興起防控工作刻不容緩!
說起游戲外掛,玩家對(duì)此可謂恨之入骨,其中一些外掛軟件所宣稱的功能已經(jīng)嚴(yán)重影響到了玩家們游戲之間的公平,尤其是競(jìng)技類游戲。有些外掛甚至號(hào)稱永不封號(hào),雖然有時(shí)候這種說法無法驗(yàn)證,但讓人很是擔(dān)心其對(duì)整個(gè)游戲環(huán)境的影響。幾乎是每一款游戲都躲不開的東西。有時(shí)候游戲剛剛上市沒幾天,玩家們還沒熟悉游戲的玩法,相應(yīng)的外掛就已經(jīng)出現(xiàn)在了網(wǎng)絡(luò)上。對(duì)于一個(gè)要上線的游戲,防外掛是必須的,歷史上因?yàn)橥鈷於斐纱罅客婕伊魇У挠螒驍?shù)不勝數(shù)。
目前手游中的腳本愈演愈烈,一款游戲甚至?xí)霈F(xiàn)5、6個(gè),甚至8、9個(gè)腳本,在游戲中或多或少的都影響著游戲的進(jìn)程。為什么外掛屢禁不止還越來越猖獗呢?游戲外掛屢禁不止的主要原因之一是因?yàn)檫@是一個(gè)非常賺錢的行業(yè)。
首先,最基本的就是盜取游戲賬號(hào),在玩家使用外掛后,外掛方知道賬號(hào)上的裝備等級(jí)等,就會(huì)被“洗號(hào)”;還有就是盜取個(gè)人信息。除此之外,一般的外掛網(wǎng)站都會(huì)有廣告的收益。另外還有一種就是,下載外掛的同時(shí)一般會(huì)出現(xiàn)幾款“流氓軟件”,這也是他們的收益來源。同時(shí),手游時(shí)代附帶加載的軟件中,還會(huì)有不少的惡意扣費(fèi)軟件,其中的收益分成也是不少的。還有一種針對(duì)單機(jī)游戲的非法篡改危害性則非常的強(qiáng),這種類型也就是我們常說的所謂破解游戲,首先黑客通過非法篡改,然后二次打包,在二次打包后這些破解游戲一般都被黑客們植入了廣告或者各種惡意代碼,以獲得非法利益。嚴(yán)重的可能還會(huì)存在植入木馬盜號(hào)、靜默的安裝其他應(yīng)用、惡意扣費(fèi)以及隱私盜取等功能!
對(duì)于游戲廠商而言,單機(jī)破解版的危害遠(yuǎn)遠(yuǎn)大于目前那些網(wǎng)絡(luò)游戲手游中腳本外掛,因?yàn)槠平獍嬉环矫嬗绊懹脩趔w驗(yàn),危害用戶利益,影響公司品牌;另一方面,會(huì)直接影響到游戲的收入,導(dǎo)致經(jīng)濟(jì)利益受損。
玩家呼喚沒有外掛的游戲世界
就像陽光和陰影同時(shí)存在一樣,外掛始終和游戲行業(yè)形影不離。對(duì)游戲行業(yè)來說,流量攻擊相對(duì)較少,針對(duì)性的CC攻擊比較多。攻擊者會(huì)積極挖掘漏洞,并利用漏洞“刷東西”,即常說的“外掛”,這也是棋牌游戲行業(yè)最為嚴(yán)重的惡性問題。
想要解決“外掛”問題,需從兩個(gè)方面著手。首先,對(duì)整個(gè)游戲的數(shù)據(jù)安全保護(hù)是非常到位的。對(duì)數(shù)據(jù)的保護(hù)非常嚴(yán)密,其他用戶不可能獲取到他人的數(shù)據(jù);第二,對(duì)用戶發(fā)往服務(wù)器的協(xié)議進(jìn)行非常嚴(yán)格的驗(yàn)證。確保攻擊者無法利用漏洞進(jìn)行非法操作,如非法補(bǔ)牌、看他人牌等。就CC攻擊而言,采用多重驗(yàn)證,包括協(xié)議的有效性、可以識(shí)別的獨(dú)特標(biāo)記,對(duì)非法協(xié)議進(jìn)行屏蔽。
在如此嚴(yán)密的的安全保護(hù)措施下市場(chǎng)上為什么還會(huì)流通的外掛呢?第一種屬于軟件制作的外掛工具比較好控制,另外一種較為高級(jí)一點(diǎn),用多個(gè)手機(jī),看著牌打。這屬于用戶欺詐行為,本身是不可控的,在安全邏輯和結(jié)構(gòu)之外。
目前市面上大部分的游戲安全產(chǎn)品都在客戶端的加密加固的技術(shù)上進(jìn)行了深究,其主要目的是為了加固防止破解。但是再堅(jiān)固的墻也有疏漏的時(shí)候。這就會(huì)出現(xiàn)外掛的入侵。防患于未然,有部分廠商已經(jīng)開始在游戲安全方面加入了外掛的功能檢測(cè),就可以進(jìn)一步的為游戲安全進(jìn)行加固。目前對(duì)于外掛對(duì)抗,部分廠家有多維度的攔截機(jī)制,包括基于包名快速攔截工具、基于外掛特征碼的檢測(cè)攔截和基于外掛行為的檢測(cè)攔截這三種模式。