手游安全調(diào)查：零基礎(chǔ)小白30分鐘即可破解一款單機(jī)手游(2)

安卓系統(tǒng)本身十分開放，它基于JAVA語言，在理解方面會(huì)更加容易，而且網(wǎng)絡(luò)上也有很多教程和破解工具。一個(gè)完全不懂的小白用戶，從學(xué)習(xí)教程到利用工具破解游戲，所需要的時(shí)間只要30分鐘，例如“燒餅修改器”。

從網(wǎng)上找到一份教程學(xué)習(xí)，下載一款游戲并運(yùn)行起來。游戲在剛開始的時(shí)候會(huì)預(yù)先給予一些金幣，而游戲內(nèi)會(huì)有一些購買道具的商店。進(jìn)入這個(gè)頁面后，把修改器打開，搜索某個(gè)數(shù)值例如500金幣，會(huì)搜索到很多數(shù)據(jù)。這時(shí)候花少量的錢購買道具，比如說購買500金幣，同時(shí)增加或是消耗一定道具，觀察內(nèi)層數(shù)據(jù)的變化。經(jīng)過一兩輪的篩選就會(huì)發(fā)現(xiàn)幾個(gè)變化的數(shù)值。通過修改數(shù)據(jù)就可以達(dá)到不花錢一樣玩游戲的目的了。

而手機(jī)網(wǎng)游也難逃這種命運(yùn)，在淘寶和部分手游交易類的網(wǎng)站也開始出現(xiàn)。向賣家提供賬號(hào)和密碼，直接可以調(diào)級(jí)和調(diào)裝備。對(duì)普通用戶來說，不需要了解任何技術(shù)知識(shí)也可以達(dá)到的效果。而對(duì)CP和渠道來說，他們損失的了直接的收益。

IOS手游也存在類似的問題，特別是越獄版經(jīng)常會(huì)有破解神器出現(xiàn)。正版IOS相對(duì)較好，但破解后的游戲可以安裝到越獄手機(jī)上。

手游賬號(hào)的明文傳輸給了黑客機(jī)會(huì)

盜號(hào)問題困擾著各個(gè)游戲時(shí)代的玩家，而目前的手游賬號(hào)信息多是明文傳輸，更加容易被竊取。雖然開發(fā)者、渠道都會(huì)做一些用戶管理系統(tǒng)，但這些系統(tǒng)中是存在風(fēng)險(xiǎn)。

手游玩家面臨的問題主要是目前手游賬號(hào)多是明文傳輸或是管理。

即使用戶沒有root、沒有裝一些病毒的軟件的情況下賬號(hào)也可能會(huì)被偷。黑客可以從網(wǎng)絡(luò)邊界上下手，因?yàn)槭钟蔚膫鬏斒敲魑牡?，如果用戶連接一些“假WIFI”，黑客可以很容易獲取用戶的賬號(hào)密碼。

另外在選擇渠道下載的時(shí)候也會(huì)出現(xiàn)問題，很多時(shí)候玩家會(huì)下載到“盜版”游戲，它們中很多會(huì)捆綁病毒或是加了一些廣告。這些會(huì)對(duì)用戶體驗(yàn)和流量造成損失。

“盜版”游戲、二次打包直接減少CP的收入

在手游的發(fā)布和運(yùn)用中也常會(huì)出現(xiàn)這類的問題。例如二次打包的現(xiàn)象，一款游戲發(fā)布到某些渠道后，有人偷偷的下載下來重新打包。而在這種打包過程中可以做很多的事情，特別是一些單機(jī)游戲可以做計(jì)費(fèi)的破解，這直接造成了CP的損失。而一些熱門游戲可能會(huì)被加入一些廣告代碼，為自己帶來收入。同時(shí)黑客也會(huì)收集一些用戶的信息，比如說各類賬號(hào)等，從而進(jìn)行某些推廣安裝。

雖然渠道也在做一些防止二次打包的事情，但這個(gè)過程很難實(shí)現(xiàn)，特別是那些換皮游戲是很難以審核。

但我們可以通過另一種方式去防護(hù)，提高破解成本。比如說對(duì)圖片進(jìn)行加密，別人很難拿走。

部分渠道的SDK漏洞也有隱患

國內(nèi)目前的渠道很多，存在著大量的SDK，而在這些SDK中有不少是存在著問題，它們通常采用的是明文形式的賬號(hào)傳輸。手機(jī)端很容易接一些WIFI，這就易造成賬號(hào)的丟失。以前這些可能不是關(guān)注的問題，但現(xiàn)在明文傳輸出現(xiàn)的頻率高了。通過分析一些SDK發(fā)現(xiàn)，存在著一些采用明文登陸的傳輸，特別是在移動(dòng)互聯(lián)網(wǎng)的情況下，這個(gè)問題變的也就十分突出了。在賬號(hào)的明文存儲(chǔ)、網(wǎng)絡(luò)傳輸中需要加強(qiáng)。