狠狠撸

Copyright ? GREE, Inc. All Rights Reserved.Copyright ? GREE, Inc. All Rights Reserved.
モバイルゲームのチート対策
インフラストラクチャ本部?　データセンターチーム?　?黒河内 ?倫倫

Copyright ? GREE, Inc. All Rights Reserved.
?氏名
?　?黒河内?　倫倫（くろこうち?　おさむ）
所属
?　グリー株式会社?　インフラストラクチャ本部
?　データセンターチーム?　マネージャー
?自?己紹介

会社紹介
従業員数
?　1,786?人（グループ全体?2015年年03?月末時点）
事業内容
?　ゲーム事業
?　コマース?ライフスタイル事業
?　コミュニティ?メディア事業
?　広告事業
?　投資事業

スマートフォンにおけるゲームの種類
NativeGame
WebGame
AppleStore/GooglePlayからダウンロードするゲーム
特徴
?サーバ/クライアント両方で開発が必要
?ダウンロードタイプのため、ゲームのBinaryがユーザに届く
スマートフォンのブラウザを利用したゲーム
特徴
?サーバでの開発
?基本はhttpでの通信のため、ゲーム自体はサーバ側で動作する
主流

チートとは？
チート（cheat）とは、広義にはコンピュータゲームにおいて本来とは異異
なる動作をさせる?行行為である。チート（cheat）を直訳すれば「ズル」あ
るいは「騙す」という意味の英単語であるが、英語の"cheat"との違いは
#「チート」と"cheat"を参照。また、「コンピュータがチートをする」
などの?用法については#コンピュータ側の「チート」を参照。
?日本では狭義に、オンラインゲームにおいてゲームを優位に進めるため、
制作者の意図しない動作をさせる不不正?行行為を指す。チートを?行行うプレイ
ヤーのことをチータ（cheater）と呼ぶ。
?一?方で、?日本国外においてはゲーム本来の遊び?方から逸脱したプレイ?手
法??方法として認知され、ゲームを?自らの裁量量で改造することは?比較的
受け?入れられており（MOD参照）、技量量の低いプレイヤーでもゲームを
楽しめるようにする?手段としての地位を確?立立している。制作者がチート
機能を提供する場合もある[5]。
※http://ja.wikipedia.org/wiki/チート ?より

チートの歴史
オフラインのコンソールゲームの場合は、
?　?　”裏裏技”という名前で呼ばれていたこともある
携われるエンジニアも少なく、かつ繋がる相?手もいないため、
?　チートが?行行われていても、誰かが多?大な損失を?生むことが少なかった
?　※ゲームとして楽しいかは別の話
Game
ユーザ
Game
ユーザ
Game
ユーザユーザ
Game
ユーザユーザ
現在過去

最近の事例
1.ゲームで不不正プログラム使?用
?　?　業務妨害容疑で書類送検(2014年年6?月25?日)
オンラインゲームで、不正プログラムを使って「強化」したゲームのキャラクターでプレーし、ゲーム会
社の業務を妨害したとして、神奈川県警は２５日、徳島市の男子専門学校生（１７）ら３人を電子計算機
損壊等業務妨害容疑で横浜地検川崎支部に書類送検し、発表した。３人ともを認めているという。
?県警によると、書類送検されたのはほかに福島県会津若松市の男子大学生（１８）、奈良県五條市の男
子高校生（１７）。３人は共謀し、昨年５月２３日ころから同８月２０日ころまでの間、ゲーム会社「ネ
クソン」（東京都中央区）のオンラインゲーム「サドンアタック（ＳＡ）」で、「チートツール」と呼ば
れる不正プログラムを２７回にわたって使用。ゲームのキャラクターの頭部を大きくするなど、実際の
ゲームでは存在しない動作をさせ、ネクソンの業務を妨害した疑いがある。県警によると、チートツール
に対する同容疑の適用は全国初。
2.オンラインゲームで不不正プログラム?　販売?行行為で初摘発?　
?　?　容疑で兵庫の男逮捕(2015年年5?月13?日)

チートの種類(例)
ユーザなりすまし(session ?hijack)
?　他?人になりすましてゲームを進める
?　他?人になりすますことで、アイテムを?自分に付与する
アイテムの無限増殖
?　ゲーム内で利利?用するアイテムやカードなどを増殖する
不不正なポイント増殖
?　ゲーム内で独?自に付与しているポイントを利利?用して、
?　アイテムなどを増やす
BOT化
?　プログラムを作成し、?自動的にゲームが進むようにする

チートが発生した場合のリスク
RMT(リアルマネートレーディング)に利利?用される
?　不不正に得たアイテムなどをオークションなどで売却、利利益を得る
ゲームバランスが崩れる、ゲーム?自体への不不信感が?高まる
?　不不正に強化されたユーザが、ゲームの上位に来てしまう
?　それによりゲームのそのものに不不信感が?高まり、ユーザが離離れていく
?　※オリンピックなどでいうなら不不正なドーピングのようなもの
状況によっては、ゲームをCloseさせることもある

チート対策
ゲーム開発の?工数は増加傾向
NativeGame
WebGame
> サーバ/クライアント両方で開発が必要
> ダウンロードタイプのため、ゲームのBinaryがユーザに届く
サーバサイドだけでなく、クライアント側でサーバに送る
???????データが改ざんされていないかチェックが必要
> サーバでの開発
> 基本はhttpでの通信のため、ゲーム自体はサーバ側で動作する
基本はサーバサイドのみのセキュリティ

インフラ(L3-L4)としてのチート対策
サーバ側
?　?一般的なセキュリティ対策を?行行う
?　?　SQL ?Injection, ?XSSなど
?　?　グローバルIPは必要最低限の利利?用にする
?　同?一IPアドレスによる過?大アクセスの監視
?　
クライアント側
?　？？？
?　端末ハイジャックなどをされないために、グローバルIPを持たない
?

まとめ
端末側が信頼が置ける状況とはいえない
特にユーザ側が管理理者権限を利利?用できる状態で
?　サービス提供しなければならないことは、?非常に?大変である
スマートフォンのセキュリティがある程度度向上してから、
?　?　?　?　?　?　?　?　IPv6の対応をしていく?方が、よいと考える

狠狠撸

滨苍迟别谤辞辫2015-肠4-3-モハ?イルケ?ームのチート対策

Recommended

More Related Content

Viewers also liked (8)

Similar to 滨苍迟别谤辞辫2015-肠4-3-モハ?イルケ?ームのチート対策 (10)

滨苍迟别谤辞辫2015-肠4-3-モハ?イルケ?ームのチート対策