易坊好文馆

  1. 首页 > 玩科技 >

问题|外挂、诈骗、工作室……面对游戏黑产，腾讯会怎么做？( 二 )

诈骗 问题 技术 产业 游戏 外挂 组织 白皮书 黑产 葡萄 安全系统 葡萄君 李长江



问题|外挂、诈骗、工作室……面对游戏黑产，腾讯会怎么做？
文章图片

图片摘选自《2021游戏安全白皮书》
葡萄君：外挂是如何与游戏厂商对抗的？
李长江：互联网产品安全永远都出于每天对抗升级的状态 ， 技术在理论上是无极限的 。
大致来说 ， 外挂防止自己被检测到的思路分两种 。 一种是躲避 ， 避免自身位于可被检测到的范围 。
另一种更恶劣的更有技术性的是直接对抗安全系统 ， 比如在客户端对安全数据做针对性屏蔽上报 ， 敌我双方需要不断地研发新技术来比拼 。

问题|外挂、诈骗、工作室……面对游戏黑产，腾讯会怎么做？
文章图片

图片摘选自《2021游戏安全白皮书》
葡萄君：在技术上对抗外挂团队有多难？
李长江：和外挂对抗需要几个能力 。 一个是高效 ， 能不能实时监控到新出来每个外挂 ， 又能不能在极短时间内研发策略上线检测 ， 高效的闭环周期可能要求到1小时内；一个是稳定 ， 我们不能发布一个新的策略或功能 ， 结果导致某些玩家游戏崩了 ， 这个挑战其实非常大 ， 因为面对的是海量复杂的用户设备环境；还有就是准确 ， 不能有误判 ， 需要强大稳定的风控系统和运营流程体系 。 这些都考验一个团队从技术到运营体系的完整性 ， 还有能不能一直保持最高战斗力 。
从另一个维度来说 ， 我们游戏厂商和外挂团队其实是一种不平等对抗 。
首先 ， 现在外挂黑产已经成为全球性的组织 ， 组织之间信息和技术的互通效率非常高 ， 每出现一种新的攻击手段 ， 很快就会在所有重要游戏的外挂上体现 。
而我们各个游戏公司作为商业组织 ， 承担各自职责 ， 不可能实现技术无障碍实时共享 ， 这不仅是技术保密性的要求 ， 同时也没有那个精力 。
另外 ， 我们和他们在技术难度上也是不对等的 。 我们作为安全防护体系 ， 一定是大而全的 ， 除了技术方案的研发 ， 为了游戏的稳定 ， 我们研发周期也会比外挂更长 。 从技术权限上来说 ， 我们不能要求用户越狱或root给我们移动系统底层权限 ， 而外挂黑产可以向用户索要更多权限 ， 研发出的新技术都可以立刻去尝试 。 同时他们面对的用户量更小 ， 偶尔出现崩溃问题 ， 作弊用户也能接受 。 他们只要抓住我们一个漏洞就算成功 ， 而我们需要百密无一疏 。

问题|外挂、诈骗、工作室……面对游戏黑产，腾讯会怎么做？
文章图片

图片摘选自《2021游戏安全白皮书》
葡萄君：那Anti-Cheat Expert团队对抗外挂黑产的思路是什么？
李长江：我们游戏安全团队最早刚刚成立的时候 ， 主要是面对端游 ， 在客户端上做加固 ， 包括驱动级的防护 ， 用数据和代码加密提升外挂逆向游戏逻辑实现作弊的门槛 。 但到了《地下城与勇士》、《穿越火线》这些热门游戏上线的时候 ， 我们与黑产就进入了强对抗阶段 ， 只靠客户端防护方案是守不住的 。

推荐阅读


上一篇：影像|“光与影的生命” -- 拜耳护航从精准诊断到精准治疗

下一篇：Nord|一加暗示：或将联名《吃豆人》推出新款限量版手机