随着绝地求生的风靡全球,军事类游戏独有的刺激、紧张和多变的玩法,让广大的游戏爱好者着实体会了一次战争瘾。一时间类似这样的TPS游戏也随之蜂出并作,像是《荒野行动》、《小米枪战》也凭借着优秀的游戏质量、良好的操作手感在移动端的市场上收获了大量的口碑。
但这类游戏有一个弊端,那就是外挂泛滥。从近期绝地求生的五五开事件来看,很多手游玩家对外挂游戏者表示诸多不满。面对外挂我们将何去何从?它又存在哪些安全隐患?等等诸多问题,咱们以荒野行动(“吃鸡”)游戏为例,一一道来。
众所周知,荒野行动外挂系列居多,大致包括透视、自动瞄准、穿墙、人物显著标识、加速、飞天等等。
那么为什么这类游戏容易出现外挂呢?因为射击游戏的数据计算和交互信息比较大,并且对网络延时的要求也比较苛刻,无法像即时战略类、MOBA类游戏那样以服务器为计算中心,采取命令下发的形式控制游戏单元。射击游戏它是以个人手持终端(手机、pc)等为计算中心,当需要完成某种动作时,需要客户端计算出结果,然后告诉服务器自己在做什么。
正是因为这个机制问题(客户端在玩家手里),外挂开发者可以利用技术手段,告诉服务器虚假信息,然而服务器无法知道信息真假,这样就给游戏作弊带来了便利。
那么外挂的神通,是怎么做到的呢?难道它像孙行者一样,会七十二变,接下来是游戏揭秘环节:
攻击式——是指用相关接口发送鼠标或键盘响应命令,对游戏里的人物进行流动或者攻击。
加速式——是指外挂可以加快游戏的速度。它用的的技术是修改系统的时钟频率达到加速的目的。
重新打包式——是指获取软件包,反编译,然后修改相关功能属性,然后再重新打包。这种技术需要很强的编程能力。
拦截式——是指通过对相关系统API HOOK技术实现。
修改器式——这种外挂跟传统上的一些游戏修改器没有两样,做这种外挂在编程需要对内存地址有一点了解并且掌握相关修改内存地址的API。
接下来以移动终端为例,阐述一下Android系统和IOS系统各自存在的问题以及一些可能被黑客利用的漏洞。
由于Android系统属于开源项目,不但碎片化严重,而且允许OEM厂商的各种定制,使其更容易遭到攻击。这些特性就会出现如下现象:当其受到安全漏洞、恶意软件威胁时往往更脆弱。
行业研究公司J.Gold Associates首席分析师Jack Gold表示:“因为Android是个开源系统,任何人都可以看到并可以修改系统中的内容。因此”开发者在软件中的任何一处修改都可能导致新漏洞产生。“即使你只是修改了消息应用的外观,也可能会产生你不知道的漏洞。这是开源系统的弊端所在,即便经过测试也很难发现,”Jack Gold说。
近些年,Google公司一直在努力加大对Android系统的控制力度,Android架构的安全性也逐渐改善,防御恶意软件感染的能力越来越强。现在的Android8.0系统可能不会像之前版本那么开放,另外,很多手机厂商也在努力提高定制系统的安全性,并且推出许多安全软件来保障用户的安全问题。
然而苹果对IOS开发者限制很多,苹果不会开放其源代码。这就意味着IOS比Android更难被攻克。Jack Gold说:“因为苹果对系统做了很多限制,苹果工程师会时刻进行检查。一旦发现手机越狱漏洞,他们会很快会采取措施修复漏洞。
总之,不管IOS还是Android,它们都不是绝对安全的。当我们的某些未知行为可能已经破坏了系统的安全机制,比如我们在使用手机过程中,打开了未知链接、或从浏览器上直接下载来源不明的应用以及安装某些游戏辅助功能插件(外挂)等等,这些行为都有可能威胁我们的手机安全、以至于个人信息被泄露。
假如我们在玩游戏的时候安装了外挂辅助软件或具有外挂功能的破解游戏软件以后,会对我们产生哪些安全隐患呢?
假如1:我们安装了荒野行动某个辅助插件,它具备透视穿墙、精准自瞄、金币修改等功能,但是安装该外挂的条件是:Root设备。这时有必要讲解一下Root权限了。
Root权限是Linux内核中的最高权限,有了最高权限,你就可以为所欲为。如果应用获取到Root权限,应用则可以访问手机设备的任何文件信息。因此如果恶意程序获取到了Root权限,那么就可以肆意地破坏你的手机,获取你的隐私。这样直接会威胁到你的账户安全,甚至是人身安全。
假如2:我们安装了来路不明或经过重新打包的游戏软件,这种软件有可能在完成外挂功能的前提下,加入了广告植入、钓鱼网站链接、或者木马程序等等。安装这种非官方的外挂软件,我们的隐私可能会慢慢的流逝。
因此利用外挂玩手游“爽”的同时,可能会存在着无感知的威胁。那么面对威胁我们应该怎么应对呢?
1)手游官方增强安全意识,采取保障用户安全措施
2)增加个人安全防范意识,维护游戏公平、公正游风。
小编建议:游戏官方进行网站下载,避免安装外挂插件。
例如:“吃鸡”游戏,外挂泛滥的时候,荒野行动官网采取一下措施:
总之,玩游戏,消遣时光,但不能游戏人生。重体验,图快乐,而不能“吃鸡”不成蚀把米。最后提倡游戏公平竞技,避免作弊;增强个人安全防范意识,避免钱财损失。