FairGuard游戲安全2024年度報告

游戲加固與反外掛2024年度報告游戲安全現(xiàn)狀分析安卓與iOS外掛差異04各類型游戲安全風(fēng)險單元安全問題分析其他安全問題分析隱私合規(guī)20渠道假量211前言據(jù)中國音數(shù)協(xié)游戲工委發(fā)布的產(chǎn)業(yè)報告顯示，2024年，國內(nèi)游戲市場實際銷售收入3257.83億元，同比增長7.53%,再創(chuàng)新高。游戲用戶規(guī)模6.74億人，同比增長0.94%,亦為歷史新高點?！癜踩珜辜ち遥囗棓?shù)據(jù)呈上漲趨勢，累計檢測游戲安全風(fēng)險同比增長98%;●累計收集外掛樣本17557款，同比增長76%,其中定制注入掛約占比79%;●游戲黑產(chǎn)工作室猖獗，累計封禁工作室賬號2.9億，同比增長165%;●紅海時代，游戲營銷買量成本高居不下，渠道假量問題值得重點關(guān)注；●黑灰產(chǎn)技術(shù)手段更迭，傾向采用主板機與虛擬設(shè)備，繞過傳統(tǒng)的檢測手●小游戲市場表現(xiàn)搶眼，增長勢頭強勁，但游戲安全問題頻發(fā)，損失嚴重；2增長87%增長87%增長37%增長88%增長165%工作室賬號外掛樣本量增長93%其他風(fēng)險安全環(huán)境據(jù)FairGuard游戲安全數(shù)據(jù)統(tǒng)計，2024年游戲安全問題依舊嚴峻，游戲安全對抗激烈程度顯著增加，多項數(shù)據(jù)近年來呈高速上漲趨勢。全年累計檢測到游戲安全風(fēng)險同比增長98%;累計收集17557款外掛樣本，同比增長76%;累計封禁的黑產(chǎn)工作室賬號達2.9億，同比增長165%;累計檢測游戲環(huán)境威脅同比增長88%;累計檢測游戲外掛攻擊次數(shù)同比增長87%;累計檢測游戲破解威脅同比增長37%;累計檢測其他游戲安全威脅同比增長93%。3游戲安全風(fēng)險分布多樣化。主要體現(xiàn)在以下幾方面：工作室(約占所有安全風(fēng)險的26%)、定制注入掛(約占所有安全風(fēng)險的21%)、模擬點擊(約占所有安全風(fēng)險的15%)、破解(約占所有安全風(fēng)險的14%)、通用修改器(約占所有安全風(fēng)險的11%)等方面安全對抗強度明顯提升。其他常見類游戲安全風(fēng)險，如：加速器(約占所有安全風(fēng)險的3%)(約占所有安全風(fēng)險的3%)、其他游戲安全風(fēng)險(約占所有安全風(fēng)險的7%)等方面也不容忽視。破解3%▲游戲安全風(fēng)險分布占比圖游戲安全對抗時間分布據(jù)FairGuard游戲安全統(tǒng)計的數(shù)據(jù)發(fā)現(xiàn)，游戲安全對抗強度存在較為明顯的時間分布特點。寒暑假期間與五一、國慶節(jié)等節(jié)假日期間，攔截到的游戲安全風(fēng)險數(shù)量會有明顯4攀升，說明在節(jié)假日期間，游戲安全對抗程度相較平時會更為激烈。1月1月2月3月4月5月6月7月8月9月10月11月12月▲游戲安全對抗強度時間分布圖安卓與iOS外掛差異據(jù)FairGuard游戲安全統(tǒng)計的數(shù)據(jù)分析發(fā)現(xiàn)，不同操作系統(tǒng)下，游戲黑灰產(chǎn)的攻擊方式存在明顯差異，具體表現(xiàn)如下：在安卓端，游戲面臨的主要安全風(fēng)險為：模擬點擊、定制注入掛、破解。而在iOS端，游戲面臨的主要安全風(fēng)險為：異常環(huán)境、盜版、工作室。其他其他其他破解破解▲安卓端常見外掛占比▲iOS端常見外掛占比5各類型游戲受攻擊占比據(jù)FairGuard游戲安全數(shù)據(jù)分析發(fā)現(xiàn)，因游戲品類、玩法、內(nèi)容不同，游戲遭受游戲黑產(chǎn)攻擊的情況存在明顯差異。射擊類、小游戲、休閑類游戲因品類熱度高、作弊收益高、游戲數(shù)據(jù)儲存在本地值得一提的是，小游戲與休閑類游戲受攻擊占比近年來呈增長趨勢，其他品類游戲受攻擊占比相對較少，但游戲安全問題仍不容忽視?！黝愋陀螒蚴芄粽急葓D6各類型游戲安全風(fēng)險分析01射擊類游戲安全風(fēng)險分析射擊類游戲因品類熱度高、作弊收益大和數(shù)值運算儲存在客戶端的品類缺陷，一直以來都是游戲黑產(chǎn)攻擊的重災(zāi)區(qū)。據(jù)FairGuard游戲安全數(shù)據(jù)分析，目前射擊類游戲面臨的游戲安全風(fēng)險主要為：定制注入掛(約占所有安全風(fēng)險的39%)、破解(約占所有安全風(fēng)險的26%)、資源篡改(約占所有安全風(fēng)險的15%)。由于射擊類游戲的游戲安全對抗較為激烈，隨著反外掛策略的完善，基于通用修改器、加速器的攻擊數(shù)量呈下降趨勢，外掛作者會采用更加刁鉆的角度通過注入、破解等手段開展攻擊，嘗試獲得更高的權(quán)限，從而進行作弊并繞過檢測。此外，外掛作者會通過篡改關(guān)鍵資源文件、著色器等手段，來實現(xiàn)射擊類游戲里的透視、穿墻等變態(tài)效果外掛，嚴重破壞游戲的平衡性?！鋼纛愑螒虬踩L(fēng)險占比圖7卡牌類游戲安全風(fēng)險分析據(jù)FairGuard游戲安全數(shù)據(jù)分析，卡牌類游戲面臨的游戲安全風(fēng)險主要為：腳本工作室(約占所有安全風(fēng)險的43%)、模擬點擊(約占所有安全風(fēng)險的25%)、破解(約占所有安全風(fēng)險的16%)?？ㄅ祁愑螒蛴捎谄溟L線養(yǎng)成的特性，通常會遭遇大量的腳本工作室，這些工作室使用主板機或云手機等設(shè)備，搭配模擬點擊腳本，可以實現(xiàn)快速、批量起號。工作室賬號會大批量刷取“金幣號”及“初始號”,這種行為會嚴重影響正常玩家的付費意愿，導(dǎo)致廠商收益直接受損。其次較多的是破解問題，作弊者會通過逆向手段破解游戲，再修改游戲內(nèi)數(shù)據(jù)來獲取不平等對抗優(yōu)勢；還有通過破解通訊協(xié)議，來實現(xiàn)篡改游戲抽卡數(shù)據(jù)等作弊手段，值得重點關(guān)注。8小游戲安全風(fēng)險分析據(jù)FairGuard游戲安全數(shù)據(jù)分析，小游戲面臨的游戲安全風(fēng)險主要為：破解(約占所有安全風(fēng)險的58%)、修改器(約占所有安全風(fēng)險的23%)、其他(約占所有安全風(fēng)險的19%)。相較于端手游而言，小游戲的破解難度更低。破解者可通過各類工具對小游戲包體進行分析、破解，獲取包內(nèi)的源代碼及各類資源。并在保留游戲框架的基礎(chǔ)上，對游戲包內(nèi)的美術(shù)資源、廣告模塊進行替換，進行重打包并上架，這種行為會對原游戲方的收益造成嚴重影響。游戲包體被破解后，會造成包體內(nèi)的代碼、圖片、視頻、音頻等資源泄露，這些資源可能會被用作競品分析、換皮上架，會對原游戲會造成不可估量的損失。此外，還有通過GG修改器變種來篡改游戲廣告跳過邏輯，篡改游戲關(guān)鍵道具數(shù)量的外掛；以及通過抓包工具破解游戲通訊協(xié)議，破壞正常的游戲客戶端與服務(wù)端交互流程，從而實現(xiàn)篡改數(shù)據(jù)、游戲內(nèi)邏輯等案例。上述行為會導(dǎo)致正常玩家不滿，對廠商口碑、收益造成直接影響。▲小游戲安全風(fēng)險占比圖9據(jù)FairGuard游戲安全數(shù)據(jù)分析，角色扮演類游戲面臨的游戲安全風(fēng)險主要為腳本工作室(約占所有安全風(fēng)險的48%)、模擬點擊(約占所有安全風(fēng)險的33%)。近年來黑產(chǎn)工作室技術(shù)手段也在不斷更迭，由多開群控轉(zhuǎn)變?yōu)閱伍_群控模式，傾向于采用主板機、云手機、虛擬機、虛擬空間等。工作室可在短時間內(nèi)進行大規(guī)模快速部署，搭配私有化的模擬點擊腳本實現(xiàn)批量起號、自動跑任務(wù)、自動領(lǐng)取獎勵，甚至部分外掛樣本還存在自動戰(zhàn)斗功能。此外，F(xiàn)airGuard收集的樣本中，發(fā)現(xiàn)部分定制注入掛，通過注入手段，修改游戲內(nèi)存模塊，實現(xiàn)修改戰(zhàn)斗相關(guān)數(shù)值、任務(wù)獎勵、核心道具數(shù)量等功能。4日%4日%▲角色扮演類游戲安全風(fēng)險占比圖休閑類游戲安全風(fēng)險分析據(jù)FairGuard游戲安全數(shù)據(jù)分析，休閑類游戲面臨的游戲安全風(fēng)險主要為：破解休閑類游戲是破解的重災(zāi)區(qū)，外掛作者可通過反編譯手段，篡改游戲邏輯，剔除廣告模塊，加入惡意功能模塊，制作出游戲破解版、無廣告版，會對正版游戲產(chǎn)生巨大沖擊。休閑類游戲還面臨著注入、修改器等篡改游戲內(nèi)數(shù)值，獲取相關(guān)道具跳過廣告的案例，此外，游戲存檔提取售賣問題也同樣值得關(guān)注?！蓍e類游戲安全風(fēng)險占比圖策略類游戲安全風(fēng)險分析據(jù)FairGuard游戲安全數(shù)據(jù)分析，策略類游戲面臨的游戲安全風(fēng)險主要為：腳本工作室(約占所有安全風(fēng)險的42%)、模擬點擊掛(約占所有安全風(fēng)險的25%)、破解(約占所有安全風(fēng)險的17%)。出于游戲品類及玩法特性，需要玩家保持長時間在線采集資源來獲取戰(zhàn)力，導(dǎo)致腳本工作室、模擬點擊掛泛濫，附帶的批量起號、資源售賣、自動采集、自動任務(wù)、自動戰(zhàn)斗等外掛功能會嚴重破壞游戲的平衡性。除了腳本工作室、模擬點擊掛之外，部分游戲出現(xiàn)了通訊協(xié)議被破解的案例，游戲通訊協(xié)議破解后，客戶端與服務(wù)端交互的數(shù)據(jù)會被攔截篡改，可實現(xiàn)修改勝負邏輯刷取資源、修改關(guān)鍵道具數(shù)量等功能，會破壞游戲內(nèi)的公平性，導(dǎo)致正常付費玩家不滿，值得重點關(guān)注?！呗灶愑螒虬踩L(fēng)險占比圖防護功能游戲引擎加密FairGuard獨家技術(shù)無導(dǎo)入函數(shù)SO加殼技術(shù)，深最強級別加密防護，保護游戲代碼不被分析，防止破解者的進一步操作。資源加密FairGuard獨家方案，深入游戲引擎底層，提供高強度加密保具備運行消耗小、性能無影響的特點，支持Android/iOS/PC/鴻蒙NEXT/小游戲等多平臺。防破解功能FairGuard獨家無API簽名校驗技術(shù)，對游戲的引度加密，并對游戲包簽名和文件完整性進行植入惡意模塊、剔除廣告等。反外掛功能針對游戲?qū)⒚媾R一系列外掛修改風(fēng)險，F(xiàn)airGuard研做到有效防護。反注入功能禁止使用Xposed、Frida等各種外掛模改游戲內(nèi)存等各種惡意行為，一旦發(fā)現(xiàn)立即閃退。反調(diào)試功能防止外掛作者對游戲進行調(diào)試，阻止對游戲的靜態(tài)或動態(tài)分析，一變速閃退功能采用更加底層的檢測手段，經(jīng)大量實機測試，可無視任何變速器及其變種，一旦檢測到變速情況，將立即閃退游針對高維度作弊問題，F(xiàn)airGuard深入游戲引擎底層，對變速行為進行深度檢測，獲取具體變速倍數(shù)，可精準識別驅(qū)動級、進程級的變速，可自行配置閃退處理或封號打擊。安全環(huán)境檢測采用底層檢測手段，精準識別游戲運行環(huán)境，如：越獄、ROOT、虛擬機、虛擬框架、云手機等，并提供個性化閃退策主動識別惡意模塊機制無需獲取注入掛樣本，可對游戲內(nèi)可疑模塊進行主動識別，搭配在線打擊功能做到主動防御，大幅縮短外掛排查周期。通訊協(xié)議加密通過FairGuard獨有的高混淆度加密算法，對游戲通訊協(xié)議進行加密，可有效提高分析、破解的門檻，攔截大部分破解操作。數(shù)據(jù)校驗功能搭配使用數(shù)據(jù)校驗功能，可精準校驗游戲上下行數(shù)據(jù)，一旦發(fā)現(xiàn)數(shù)據(jù)異常，立刻上報處理，真正做到有效防護。支付保護功能可對游戲支付過程進行保護和校驗，防止篡改支付過程繞過付費或態(tài)勢感知功能FairGuard獨家方案，可對無特征的私有腳本進行智能分析挖定位并標記出工作室賬號，可自動對接給游戲方進行封號處理，做到高效防護。設(shè)備指紋方案為刷新而逃避處罰。渠道買量防刷據(jù)綜合判斷，精準識別假量、刷量行為，可告，對接游戲方處理，避免營銷費用浪費。hap文件加固防hap重簽名除廣告等行為。黑灰產(chǎn)業(yè)鏈服、資源工作室等。家體驗，嚴重的情況甚至?xí)s短游戲生命周期。層、輔助層、執(zhí)行層組成，呈金字塔形狀分布。下游(執(zhí)行層)卡盟平臺_接碼平臺打碼平臺工具代售平臺工作室打手游戲測試員代練打手▲游戲外掛制售黑灰產(chǎn)業(yè)鏈備較強的反偵查和反檢測能力。散。最終，外掛會通過QQ群、網(wǎng)購平臺、游戲社區(qū)、游戲盒子、外掛平臺等渠道觸達開掛玩家，同時開掛玩家內(nèi)部也會進行二次傳播。黑產(chǎn)工作室，是指依靠特殊設(shè)備進行游戲，異常獲取游戲內(nèi)的金幣/道具/獎勵等資源，再通過交易或轉(zhuǎn)移等手段將資源進行變現(xiàn)的組織。據(jù)觀察，當下游戲黑產(chǎn)工作室產(chǎn)業(yè)鏈規(guī)模龐大，涉及到非黑名單ip代理、偽造信息設(shè)備、身份資料等灰色產(chǎn)業(yè)，通過這些資源來偽裝躲避檢測。隨著黑產(chǎn)技術(shù)迭代，與工作室的對抗難度也直線上升，工作室牟利手段由多開群控轉(zhuǎn)變?yōu)閱伍_群控模式，多采用主板機、云手機、虛擬機、虛擬空間等方式，在短時間內(nèi)進行大規(guī)模部署，并擁有在線部署的彈性能力，可迅速將收益轉(zhuǎn)移，需要游戲安全產(chǎn)品具備更高的識別效率。工作室類型模擬真實用戶行為，進行交互、安裝、捏造貌似合法的虛假活動，盜取游戲的CPI和CPA營銷預(yù)算。通過非正常游戲手段，利用大量角色掠奪游戲資源，并轉(zhuǎn)售變現(xiàn)，導(dǎo)致游戲經(jīng)濟系統(tǒng)失衡崩資源囤積號利用游戲內(nèi)經(jīng)濟系統(tǒng)，通過囤積、炒作等手段將游戲內(nèi)資源以高價賣給正常玩家，以此牟利。通過腳本、脫機等非正常手段快速起號，獲取游戲任務(wù)獎勵，再低價售賣給玩家，嚴重影響營收。使用與該游戲玩法相關(guān)的輔助軟件，完成一系列操作，如自動日常、自動采集等。常見于IAA游戲中，通過設(shè)備多開搭配掛機腳本24小時不間斷薅取游戲方廣告收益，嚴重影響營腳本私有化更是加大了檢測難度，工作室在腳本中加入社交、休息等行為，偽裝成正常玩家來躲避檢測，要通過游戲行為來區(qū)分工作室與正常玩家，需要游戲安全產(chǎn)品具備更精準的識別能力。此外，F(xiàn)airGuard收集的樣本中還發(fā)現(xiàn)，有些工作室通過代理或VPN等方式偽造IP地址，更有甚者可偽造設(shè)備指紋，讓一般的檢測手段難以追蹤，是對游戲安全產(chǎn)品技術(shù)力的重大考驗。游戲工作室掠奪游戲資源，會嚴重破壞游戲經(jīng)濟體系，不僅損害了官方的利益，還會造成正常付費玩家流失等現(xiàn)象，縮短游戲生命周期。黑卡充值常隱匿于“代充”服務(wù)中，且形式多變，常見的有黑卡、退款、36漏洞、庫存系統(tǒng)、盜刷信用卡，以及基于bundlelD漏洞的新型內(nèi)購欺詐?！癰undlelD漏洞”是黑產(chǎn)在其他應(yīng)用上以低價(1元)充值獲取的真實支付憑證，再在游戲中購買高價商品(648元),如果游戲服務(wù)端蘋果憑證校驗接口存在漏洞，只校驗了憑證中商品和訂單信息，未校驗憑證中bundlelD,則會驗證通過，進而發(fā)貨，產(chǎn)生壞賬。盜刷信用卡等方式獲得的黑產(chǎn)，以充值購買游戲禮包的形式獲得“支付成功”憑證，再將支付憑證以“代充”形式兌現(xiàn)，從而導(dǎo)致壞賬。此外，還有利用小額支付漏洞、盜刷等多種手段的黑卡代充，這類黑卡充值在各種渠道打著低價代充游戲禮包的噱頭，吸引玩家購買。黑卡充值過程中，平臺沒有收到金額，但游戲產(chǎn)品卻已經(jīng)兌現(xiàn)，等到游戲廠商與平臺結(jié)算時，就產(chǎn)生了大量的壞賬，嚴重損害了游戲廠商的收益。exe模擬器外掛這類外掛本質(zhì)是內(nèi)存修改器，原理是通過多次搜索數(shù)值對內(nèi)存模塊進行定位，再確認后對數(shù)值模塊進行篡改，從而實現(xiàn)外掛效果。通用的內(nèi)存修改器檢測起來并不困難，采用安全環(huán)境檢測或外掛行為檢測手段即可進行有效防護，而這類新型外掛，為了躲避檢測，并不需要在Root環(huán)境下運PC跨模擬器外掛以exe程序運行在PC端，而游戲運行在PC模擬器中，外掛不再讀寫游戲程序內(nèi)存，而是讀寫整個模擬器中的數(shù)據(jù)，通過反復(fù)定位，也可以實現(xiàn)內(nèi)存修改的效果。這類外掛有兩大檢測難點：無需開啟Root權(quán)限即可搜索內(nèi)存進行數(shù)值篡改，讓以往的安全環(huán)境檢測方案難游戲在運行過程中，數(shù)值會實時變動，進行數(shù)值排查需要耗費更久的周期，嚴重影響對抗效率。今年，原生鴻蒙操作系統(tǒng)HarmonyOSNEXT進入公測階段，在收集的部分樣本中我們發(fā)現(xiàn)，鴻蒙NEXT系統(tǒng)下，游戲存在一些安全隱患。如hap文件加固問題。通過解壓、反編譯手段，可以查看hap中的abc及SO文件。雖然目前市面上針對abc的反編譯工具還不成熟，abc逆向后的分析理解仍存在一定的門檻，但也暴露出了存在SO未加殼的現(xiàn)象。SO文件中包含著游戲內(nèi)的關(guān)鍵代碼，未加殼狀態(tài)很容易被外掛作者惡意分析利用，從而對游戲安全造成危害。此外，還有hap重簽名問題。不同于安卓系統(tǒng)，鴻蒙應(yīng)用簽名需要通過數(shù)字證書和HarmonyAppProvision來保證應(yīng)用的完整性，還需要通過DevEcoStudio來生成密鑰文件和證書請求文件。這樣生成的應(yīng)用在使用鴻蒙賬號登錄游戲時，會由系統(tǒng)發(fā)出校驗來確保游戲沒有被重簽名二次打包，可以在一定程度上對抗破解、盜版應(yīng)用問題。但其中也存在一些問題，如果游戲登錄方式為游戲方賬號或掃碼登錄等形式，則會繞過系統(tǒng)校驗，游戲依然存在較大的重打包、破解風(fēng)險。以及游戲資源加密問題。游戲資源被破解可能會造成的競品抄襲、知識產(chǎn)權(quán)受損、游戲內(nèi)容劇透、篡改游戲資源制售外掛等問題。作為游戲安全領(lǐng)域領(lǐng)先的第三方服務(wù)商，F(xiàn)airGuard游戲加固在早期就加入了鴻蒙生態(tài)的開發(fā)，基于多項獨家技術(shù)與十余年安全經(jīng)驗，圍繞鴻蒙構(gòu)建了一套成熟完善的解決方案。目前，F(xiàn)airGuard游戲加固方案支持對鴻蒙應(yīng)用的hap文件加固、防hap重簽名、資源加密等功能。從技術(shù)層面來看，游戲安全對抗是一個持續(xù)上升的過程，對于未來純血鴻蒙NEXT可能出現(xiàn)的類似越獄(root)等獲取系統(tǒng)高級別權(quán)限的行為，F(xiàn)airGuard游戲加固也進行了預(yù)判與防護，可提供反內(nèi)存修改、反加速、反注入、反調(diào)試、反代碼篡改、特征在線下發(fā)等一系列特色功能。自2021年以來，國家陸續(xù)出臺了《個人信息保護法》、《網(wǎng)絡(luò)安全法》、《APP違法違規(guī)收集使用個人信息行為認定方法》等律法，建立了相對健全的隱私保護制度。工信部也曾多次開展關(guān)于APP侵害用戶權(quán)益專項整治行動，對“APP、SDK違規(guī)處理用戶個人信息”“設(shè)置障礙、頻繁騷擾用戶”“欺騙誤導(dǎo)用戶”等問題進行嚴格排查。各大應(yīng)用商店建立了嚴格的APP上架審核機制，在上架和更新過程中，均進行嚴格監(jiān)督，來確保應(yīng)用沒有存在違規(guī)獲取隱私權(quán)限等行為。如果應(yīng)用存在違規(guī)獲取隱私現(xiàn)象，會導(dǎo)致上架審核不通過或應(yīng)用下線整改等嚴重后果。游戲出現(xiàn)此類問題主要原因是在支付、廣告、渠道分包、數(shù)據(jù)分析等環(huán)節(jié)