【三年同行,全線升級,騰訊WeTest助力游戲不再負重安全壓力】日本三年簽同行人

1、【三年同行，全線升級，騰訊WeTest助力游戲不再 負重安全壓力】日本三年簽同行人 在移動成為大眾休閑娛樂的主流方式的背后，這個產(chǎn)業(yè)正持續(xù)遭 受著內憂外患。 根據(jù)CNNIC第42次中國絡發(fā)展狀況調查顯示，截至2018年 5月，我國市場上監(jiān)測到的游戲類移動應用程序數(shù)量為152萬，避開 版號審批等問題不談，總量依然較2017年末增長了 42. l%o 這說明，移動游戲正面臨著史無前例的激烈競爭。隨著利益雪球 越滾越大，黑產(chǎn)行業(yè)再度盯上移動游戲,外掛、資源盜刷、插入惡意 代碼、渠道作弊等成為游戲安全的重災區(qū)。 這些隱患與漏洞不僅破壞了游戲內平衡，造成用戶娛樂體驗大幅 下降，導致玩家遭受財產(chǎn)損失，嚴重

2、的情況下還會導致廠商品牌口碑 受損，手游生命周期縮短，蒙受虧損。 2018年10月26日，騰訊WeTest正式迎來三周年生日。針對移 動游戲開發(fā)者客戶端、服務端、內容、渠道四大安全需求，旨在專業(yè) 化、智能化解決手游安全問題,提供一站式安全解決方案。 騰訊金牌專家團隊，為游戲全生命周期建立安全防線 手游的使用場景與傳統(tǒng)APP迥然不同，游戲包含更為復雜的狀態(tài) 切換、業(yè)務邏輯深度，不同游戲玩法對于不同實現(xiàn)技術，需要安全測 試團隊對游戲所有模塊進行全而、專業(yè)的風險分析，針對游戲核心玩 法和游戲中高價值產(chǎn)出點重點進行漏洞挖掘，提前暴露游戲中潛在的 安全風險，最大程度降低安全成本。 作為手游安全研發(fā)過程中

3、的眼睛，騰訊WeTest安全團隊依托于多 年手游安全上的探索與實踐，沉淀出一套覆蓋手游全生命周期的安全 解決方案。 譬如,在最為首要的客戶端安全上,WeTest推出手游加固、反外 掛、滲透測試等多重方案，主動防御、精準判罰。而在服務端安全 上,WeTest將推出手游宕機漏洞檢測服務,采用行業(yè)標準，騰訊安全 專家將介入驗證漏洞。 WeTest手游安全解決方案 獨家手游安全漏洞挖掘技術的運用、智能自動化與高級專家服務 的相輔相成,讓手游安全檢測在整個過程中不僅提高了漏洞與安全隱 患的檢出率,還最大程度保持產(chǎn)品私密性，縮短產(chǎn)品檢測至產(chǎn)出報告 的時間。 精準捕捉，見招拆招,打贏游戲安全攻堅戰(zhàn) 結合游戲

4、行業(yè)中外掛、盜號、插入惡意代碼、渠道作弊等幾大痛 點問題，在十余年間騰訊WeTest積極擴充安全數(shù)據(jù)庫，形成了手游安 全測試（SR滲透測試）與手游加固、防外掛系統(tǒng)，依靠團隊專業(yè)化、 技術智能化的體系方案，見招拆招,反向防御黑產(chǎn)攻擊。 SR手游安全測試（手游滲透測試）：專家團隊持續(xù)護航，開發(fā)源頭 扼制漏洞滋生 為了全量覆蓋多品類游戲功能，騰訊WeTest首先組成IEG手游漏 洞專家測試團隊，超過700個產(chǎn)品版本的累積經(jīng)驗，實現(xiàn)了行業(yè)獨創(chuàng) 的滲透測試方案，目前己應用于王者榮耀穿越火線：槍戰(zhàn)王者 等戰(zhàn)略級手游產(chǎn)品之中。 SR手游安全測試深度覆蓋 在保密性極強的灰盒測試與黑盒測試中，無需接入SDK、對

5、游戲 木身無影響的條件下，工具將主動挖掘鉆石盜刷、無敵秒殺等40多 種安全漏洞，覆蓋全量游戲功能，提前暴露游戲潛在的安全風險，杜絕 游戲外掛損失。 當然，除了頻繁被鉆空子的游戲客戶端，由于外掛工作室、玩家中 技術大佬的惡意攻擊所導致的服務器宕機，使游戲運營中安全事故層 出不窮。 為了及時滿足行業(yè)所需，在專業(yè)團隊實戰(zhàn)探索下，騰訊WeTest聯(lián) 合SR安全團隊推岀自動化手游宕機漏洞檢測工具，構筑堅固安全防 護墻。 針對Unity3D引擎開發(fā)游戲，手游宕機漏洞檢測工具可基于產(chǎn)品 缺陷注入自動軟件測試技術，發(fā)現(xiàn)軟件中不期望有的漏洞的行為，對 協(xié)議接口進行fuzz覆蓋，進行7x24小時的自動化掃描，在數(shù)

6、據(jù)驗證 環(huán)節(jié)將有安全專家介入，使種種漏洞在產(chǎn)品開發(fā)階段無處插針。 服務器宕機漏洞檢測樣例報告 MTP手游加固、防外掛工具:服務自動化，最小成本實現(xiàn)安全最大 化 隨著移動游戲黑產(chǎn)的龐大，相關風險與漏洞猖獗滋生，外掛、逆向 分析與破解、代幣盜刷等等問題層出不窮、此生彼漲。以往,這些問 題就成為縮短游戲生命周期的首要兇手。 游戲外掛為移動游戲帶來八大危害 對于此類風險，騰訊WeTest接入MTP防外掛和加固方案,依靠自 動化服務，針對產(chǎn)品發(fā)布重要節(jié)點推岀手游加固與反外掛組合拳，最 大限度解放人力成本。 手游加固 MTP手游加固方案針對手游APP特點量身定制，通過靜態(tài)代碼實 現(xiàn)函數(shù)及變量保護、反編譯保

7、護、防二次打包、反調等功能。即使 是重度游戲，亦可以嚴防外掛作者對游戲任意資源進行增、刪、改等 操作，一經(jīng)發(fā)現(xiàn)，立即退出，為各組件保駕護航。 手游反外掛 專注于較難解決的外掛問題,WeTest將MTP的防外掛方案接入平 臺，游戲項目只需接入防外掛SDK,即可輕松防葫蘆俠、燒餅等通用 修改器，以及各類通用變速器的加減速操作，做到主動防御，精準判罰。 僅需調用2個接口, MTP手游反外掛工具半天內即可完成極速接 入，兼容超過2000種移動設備。十年的安全對抗經(jīng)驗，使其全面覆蓋 外掛變種，對抗外掛的同時嚴防誤判，保護正常玩家游戲權益。 全而監(jiān)控,運營期維護內容與渠道安全 隨著移動游戲在存量市場下競爭

8、愈發(fā)激烈，其軟件推廣的成本也 在迅速升高。一部分掌握網(wǎng)絡流量的人,在利益驅使下，不僅在游戲 發(fā)布新版木、重要活動等重要運營階段,利用種種作弊手段去虛報推 廣業(yè)績，欺騙游戲開發(fā)者，還深入游戲內部，散播不良信息。 對此，騰訊WeTest接入MTP團隊的內容安全、渠道反作弊、iOS 小額支付監(jiān)測等眾多功能，開發(fā)者可可取所需，見招拆招，降低損失。 渠道營銷反作弊報表樣例 專注游戲，沉淀十年,最專業(yè)的游戲安全解決方案 專注游戲，十年沉淀。一直以來，騰訊WeTest手游安全測試團隊 旨在通過提前發(fā)現(xiàn)游戲版木的安全漏洞、為開發(fā)者預警風險。在不 斷進行實戰(zhàn)積累后,終于厚積薄發(fā)，打造出了整套業(yè)界領先的手游安 全

9、測試技術方案,在工具上己經(jīng)支持所有騰訊在研和運營的手游項目o 騰訊WeTest手游安全服務客戶案例 在騰訊WeTest對外技術開放三年后，業(yè)內多家游戲開發(fā)廠商成功 體驗騰訊標準安全解決方案。 比如,祖龍娛樂旗下MMORPG手游九州天空城3D，是一款較為 復雜的移動產(chǎn)品。它采用了 Unity3D開發(fā)引擎、自定義的二進制協(xié) 議(XML+PB)、邏輯使用c#+lua開發(fā)，對產(chǎn)品安全檢測帶來很大挑戰(zhàn)。 在項目測試階段，騰訊WeTest與祖龍開發(fā)團隊共同發(fā)力，發(fā)現(xiàn)了 數(shù)個漏洞，并針對這些漏洞產(chǎn)生的原因和修復工作提供了專業(yè)意見， 助力產(chǎn)品按計劃上線，跨越外掛雷區(qū),為打造安全、公平、健康的游 戲環(huán)境提供了堅實支撐和保障。 2018年10月26日，騰訊WeTest將正式迎來三周歲生日。三周 年慶典期間，只要在WeTest平臺注冊的用戶，均可免費體驗標準兼容、 云真機、壓測大師、手游安全掃描、應用安全掃描等五大服務，更可 享用總價值最高達45100元（人民幣）的代金券，其中更包含價值