ペネトレーションテスト

チート対策ペネトレーションテスト

Inspection & Consulting

チート行為からゲームを守るために、
疑似攻撃とソースコード解析で脆弱性を発見・改善策を提案

ユーザーのゲーム体験を損なうチート行為が問題になっています。チート対策ペネトレーションテストは、セキュリティの専門チームがゲームを実際にプレイした上で、疑似チート攻撃・ソースコード解析を実施し、診断対象のゲームに特化した脆弱性の検出と改善方法を提案します。

サービスの強み
チート行為による収益減少やプレイヤー離れを防止
サービスの流れ
調査時に発見された実行可能なチート行為と報告例
ほかの検査や診断手法との比較
報告書サンプル
よくあるご質問
価格

サービスの強み

経験豊富なセキュリティエンジニアによる
疑似チート攻撃+ホワイトボックステストで徹底調査

ゲームセキュリティを熟知したセキュリティエンジニアが、攻撃者視点でソースコードを確認するホワイトボックステストと疑似チート攻撃を行い、ゲーム全体の脆弱性の有無を調査します。特定の項目のみを調べるのではなく診断対象の特性に合わせたフルカスタム調査のため、高い効果を実感できます。また、あらゆる言語、プラットフォームに対応しており、Unity/Unreal Engine/Cocos2dなど様々なゲームエンジンの調査が可能です。

チートとは

「チート」とは、ゲームのプログラムの不正な改造や通信内容の改ざんによって、ゲームに存在する脆弱性や仕様を悪用し、ゲームバランスを崩壊させる行為です。チートには、不正課金による有料アイテムの窃取、アカウントの不正取得、キャラクターのパラメータ改ざんよるゲームバランスの崩壊、チート情報の拡散、RMTによる不正入手アイテムの販売、DoS攻撃によるサービスの妨害などの違法行為などがあります。そのようなチート行為をするプレイヤーを「チーター」と呼びます。

チート行為による収益減少やプレイヤー離れを防止

収益減少につながる脆弱性を発見

課金アイテムの不正取得などを行える脆弱性を発見・修正しておくことによりチート行為による収益減少を防ぎます。
プレイヤー離れを防止

チートによりゲームバランスが崩壊してしまうことでユーザーが離れてしまう、ゲームへのイメージ低下などのリスクを防ぎます。
セキュアコーディング

ソースコード上で問題がある個所と、検証結果および改善方法を報告書に記載するため、脆弱性を迅速かつ確実に修正できます。また、実際に診断を実施した診断員が報告会に参加し、お客様の疑問点を解消します。

サービスの流れ

事前打ち合わせ

診断を実施する背景および貴社、ゲームの理念等について詳しく打ち合わせを行い診断の方向性を確認します。

※ 必要に応じてNDAを締結します。
テストプレイ・ソースコード調査

セキュリティエンジニアが「悪意あるチーターの目線」で実際にゲームをプレイしながら、チート行為を想定します。また、ソースコードを詳細に確認することで、ゲームプレイ時に想定されたチート行為の実現性を探ります。
実現性検証

ゲームプレイと調査結果をもとに、想定されうる、あらゆる「チート行為」に対する実施可否を検証します。

※ STEP2とSTEP3を反復し、検証します。
攻撃影響度判定

調査対象ゲームの性質と対象ソフトの性質に合わせた形で個別に攻撃影響度を判定します。
診断報告書作成

チーター目線での対象ゲームのセキュリティ総合評価、影響度の詳細判定およびソースコードレベルでの問題点に関する指摘を報告書の形式で詳細に取り纏めます。（必要に応じてコラボレーションツール等でリアルタイムに報告することも可能です。）
報告会開催

上記報告書を元に、調査員がお客様先にて報告をさせて頂きます。

※ 1～6までの流れは、およそ2カ月単位での参考スケジュールです。

調査時に発見された実行可能なチート行為と報告例

クエストクリア結果の改ざん

クエストクリア結果送信時に、通信内容やメモリ上の値を高スコア・高難易度のクエストIDへ改ざんするといったチート行為

ガチャ試行やクエスト終了リクエストの多重同時送信

ガチャ試行のリクエストを同一タイミングで多重に送信した際に、適切に有償のゲーム内通貨が消費されずに、ガチャを複数回実行するといったチート行為

レシートの使い回しや詐称による、有償アイテムの不正取得

クライアントから購入したアイテムIDや価格、個数などを改ざんした通信が送信されることにより、receiptの再利用や購入アイテムの詐称をするといったチート行為

ほかの検査や診断手法との比較

検査手法	ラックのチート対策ペネトレーションテスト	ファジング	一般的な脆弱性診断	一般的なソースコードセキュリティ検査
ソースコード	必要（ホワイトボックス）	必要なし（ブラックボックス）	必要なし（ブラックボックス）	必要（ホワイトボックス）
検査可能な脆弱性の種類	広範囲の種類の脆弱性	主にリソース管理に関する脆弱性	限定的な種類の脆弱性（主に一般に知られている脆弱性）	広範囲の種類の脆弱性
問題個所の特定	○	×	×	○
現象の確認	○	○	○	×
脆弱性の種類の判定	○	×	○	○
修正箇所の再評価	○	×	×	×
脆弱性に繋がりうる箇所の指摘	○	×	×	×

検査手法	ラックのチート対策ペネトレーションテスト	ファジング	一般的な脆弱性診断	一般的なソースコードセキュリティ検査
ソースコード	必要（ホワイトボックス）	必要なし（ブラックボックス）	必要なし（ブラックボックス）	必要（ホワイトボックス）
検査可能な脆弱性の種類	広範囲の種類の脆弱性	主にリソース管理に関する脆弱性	限定的な種類の脆弱性（主に一般に知られている脆弱性）	広範囲の種類の脆弱性
問題個所の特定	○	×	×	○
現象の確認	○	○	○	×
脆弱性の種類の判定	○	×	○	○
修正箇所の再評価	○	×	×	×
脆弱性に繋がりうる箇所の指摘	○	×	×	×