PowerPoint Presentation

Size: px

Start display at page:

Download "PowerPoint Presentation"

れんかもてぎ
5 years ago
Views:

1 セクコン株式会社様 Android アプリ診断報告担当 :Team m1z0r3 SECCON 2015 x CEDEC CHALLENGE ゲームクラッキング & チートチャレンジ 2015/08/26

m1z0r3( みぞれ ) について早稲田大学の情報セキュリティの研究室の有志で活動している CTF チーム写真の出典 : http://www.atmarkit.co.

2 m1z0r3( みぞれ ) について早稲田大学の情報セキュリティの研究室の有志で活動している CTF チーム写真の出典 : 主な活動実績 2013: m1z0r3 結成 SECCON 決勝大会出場 2014: MWS Cup 準優勝 SECCON 決勝大会出場 2015: 危機管理コンテスト経済産業大臣賞 2

3 発表についてゲームのセキュリティ診断士としてセクコン株式会社の開発者および経営者に対して報告を行うゲームの仕様が知らされていない中でアプリを解析するだけでチートの可能性等のセキュリティ上の問題がないか調査した 3

4 セクコン株式会社様 Android アプリ診断報告担当 :Team m1z0r3 SECCON 2015 x CEDEC CHALLENGE ゲームクラッキング & チートチャレンジ 2015/08/26

5 目次診断概要セキュリティの重要性チートの基本的な手法診断の総評通信改ざんによるスコアのチート () 通信の偽装による大量のアカウント作成 () メモリ改ざんによるチート () まとめ 5

6 診断概要依頼について現在開発中のゲームのセキュリティ診断セキュリティ上の問題を引き起こす手法影響度対策方法について報告を行う診断環境利用した端末 :Nexus 7 (Android 4.4.4) 診断日時 :2015/08/01 11:00 ~ 2015/08/10 23:59 6

7 セキュリティの重要性セキュリティ問題が起こることによる被害ユーザー開発者ゲームがつまらなくなる課金が無駄になるクラッカーへの対応に追われるリリース後の対策は変更箇所が多くなる経営者ユーザーからの苦情の対応が生じる企業の信用低下 & 売り上げが下がる 7

8 チートとは開発者が想定していない手法を利用して高得点を叩き出したり有利にゲームを進めることアプリやサーバーとの通信に対しクラックを行うオンラインゲームの構成通信アプリスコアユーザー情報サーバー 8

9 チートの基本的な手法パターン 1 Proxy の利用 Proxy を利用して Android の通信を改ざんしサーバーに送信を行う 9

10 チートの基本的な手法パターン 2 通信の偽装プログラムを用いて通信を偽装しサーバへリクエストを送る Program void cheat() { } 10

11 チートの基本的な手法パターン 3 メモリの改ざん端末のメモリを改ざんしパラメタを書き換えるライフの値 100 攻撃力制限時間

12 目次診断概要セキュリティの重要性チートの基本的な手法診断の総評通信改ざんによるスコアのチート () 通信の偽装による大量のアカウント作成 () メモリ改ざんによるチート () まとめ 12

13 セキュリティ問題の評価指標問題の危険度を実現可能性と被害の規模を軸として 3 段階に分ける実現可能性 Low Medium High 被害の規模攻撃の実現可能性 ( 縦軸 ): 環境要因によるものや人的要因を考慮被害の規模 ( 横軸 ): 被害者数や被害の種類などを考慮 13

14 総評ゲームの面白さを損ねかねない影響度の大きな問題点が複数発見されたいくつかの初歩的なセキュリティ対策が行われておらず容易にチートが可能である 14

15 発見された問題一覧アプリ項目危険度スコアの改ざんが容易アカウントの大量作成が可能他ユーザーの名前を書き換えることが可能 High High Low 他ユーザーの通信改ざんが可能メモリ改ざんによるチートが可能メモリ改ざんによるキャラクターのパラメタの改ざんが可能 Low High Medium 15

16 発見された問題一覧アプリ項目危険度スコアの改ざんが容易アカウントの大量作成が可能他ユーザーの名前を書き換えることが可能 High High Low 他ユーザーの通信改ざんが可能メモリ改ざんによるチートが可能メモリ改ざんによるキャラクターのパラメタの改ざんが可能 Low High Medium 16

17 スコアの改ざんが容易 17

18 概要スコアの改ざんが容易サーバーに送信されるスコアを書き換えることができ不正にランキング上位に入ることが出来る 18

19 再現手法通信の改ざんが容易 Proxy を用いて通信を中継する際にリクエストを書き換える HTTP リクエストヘッダスコア情報 19

20 スコアの改ざんが容易アカウントの大量作成が可能メモリ改ざんによるチートが可能再現手法通信の改ざんが容易 Proxyを用いて通信を中継する際にリクエストを書き換える HTTPリクエストヘッダスコア情報９９９９９ 20

21 再現手法通信の改ざんが容易送信する値を書き換えて上位にランクインできる実際のスコア 448 pt 改ざん後のスコア pt 21

22 影響通信の改ざんが容易通常プレイでは到達できないスコアが 1 位にいるモチベーションの低下 22

23 対策 1/3 通信の改ざんが容易サーバー側で異常な値を送信してくるアカウントのデータを削除する開発の必要はない DB 内の不正なユーザーを削除することで一般ユーザーに対する影響を一時的に取り除くことができる 23

24 対策 2/3 通信の改ざんが容易値の改ざんが行われていないかチェックするパラメタを追加するクライアントとサーバーサイドでの開発が必要必要な工数は少ない point から計算できるハッシュ値も同時に送るようにして値とハッシュ値の関係が正しいかを判定する 24

25 対策 2/3 通信の改ざんが容易サンプルコード ( クライアント側 ) uuid とスコアを連結したものをハッシュ化 25

26 対策 2/3 通信の改ざんが容易サンプルコード ( サーバ側 ) スコアの正当性をチェック 26

27 対策 3/3 通信の改ざんが容易通信内容の秘匿開発コスト高い通信内容のパラメタも暗号化することでどのようなパラメタのやりとりが行われるかを秘匿する 27

28 対策まとめ通信の改ざんが容易対策方法開発コストの低さユーザビリティセキュリティ強度ログ監視パラメタ追加通信内容の秘匿備考根本的な解決ではないパラメタの設定方法なども考える必要がある 28

29 アカウントの大量作成が可能 29

30 概要アカウントの大量作成が可能偽装した通信を大量に送ることでアカウントを量産しランキングを荒らすことができる Program void cheat() { } 30

31 再現手法アカウントの大量作成が可能アカウントを大量に作成するためのスクリプトを用意する uuid の値を変化させながらリクエストを送信する http コマンドについてはを参照してください 31

32 再現手法アカウントの大量作成が可能アカウントを大量に作成することでランキングが大幅に下がるアカウント量産前 34 位アカウント量産後 276 位他ユーザーに影響を少なくするために point の値は負の値を用いている 32

33 影響アカウントの大量作成が可能ランキングの正当性が失われてしまうためユーザーはゲームに対しての信頼を失ってしまう 33

34 対策 1/3 アカウントの大量作成が可能 IP アドレスによる制限を設ける不正に大量作成を行っているユーザーがないかを監視する問題のあるアクセスを行っているユーザーがあった場合は逐一その IP アドレスからアクセスできないようにする 34

35 対策 2/3 アカウントの大量作成が可能 CAPTCHA の利用ログインしていないユーザーもランキングに乗せたい場合の選択肢ボット対策の有名な手法悪性ユーザーが大量にアカウントを作成することを防ぐことができる引用 : 35

36 対策 3/3 アカウントの大量作成が可能ログイン機能を実装する開発コスト高い画面の追加が必要なためユーザービリティへの影響も大きいメールアドレスや SNS 連携 (Twitter や Facebook) などで登録を行う登録が完了したユーザーのみランキングに反映させるようにする登録をしないユーザーは遊べるがランキングへの反映がされないように変える 36

37 対策まとめアカウントの大量作成が可能対策方法開発コストの低さユーザビリティセキュリティ強度 IP アドレスによる作成制限を設ける備考根本的な解決ではない CAPTCHA の利用ログイン機能を実装する 37

38 メモリ改ざんによるチートが可能 38

39 スコアの改ざんが容易アカウントの大量作成が可能概要メモリ改ざんによるチートが可能メモリの改ざんにより制限時間を改ざんすることができるメモリ改ざんによるチートが可能 39

40 再現手法メモリ改ざんによるチートが可能 Android のメモリエディッタ (GameGuardian) を利用メモリ内から timer の値を見つけて上限値に固定しゲームを通常にクリアする Timer の値が保持されているアドレス 300 秒 ( 制限時間の上限 ) に書き換える 40

41 影響メモリ改ざんによるチートが可能ランキング上位に入ることが出来る正攻法でやっているユーザーのモチベーションへ深刻な悪影響がある通常プレイでは獲得し得ないスコア 41

42 対策 1/3 メモリ改ざんによるチートが可能ルート化検知を導入するクライアント側での開発が必要端末上でのメモリ改ざんでは Android がルート化されている場合が多くルート化を検知することで対策になるルート化検知参考リンク :

43 対策 2/3 メモリ改ざんによるチートが可能値の検索を困難にするクライアント側での開発が必要値をそのまま保持せずメモリに対する検索などを妨害する例 : 値を定数値と XOR してメモリ上に保持 43

44 対策 3/3 メモリ改ざんによるチートが可能メモリ改ざんが行われていないかチェックするクライアント側での開発が必要時間の値が不正に改ざんされていないか判別する関数を時間の更新と共に評価を行う適正な値か調べる ( 二重保持ハッシュ値の保持 ) 44

45 対策まとめメモリ改ざんによるチートが可能対策方法開発コストの低さユーザビリティセキュリティ強度ルート化検知を導入する値の検索を困難にするメモリ改ざんが行われていないかチェックする備考ルート化検知の回避法が存在 45

46 まとめチートに関する基本的な手法の説明を行ったとに対してセキュリティ診断を行いセキュリティ上で特に問題と思われる点に対し概要再現手法影響度対策方法の観点で報告を行った 46

47 ご清聴ありがとうございました 47

48 補足 48

49 ツール一覧 Burp GameGuardian 49

50 暗号平文 {"uuid":"e26fbae0-a53b-49e4-b83a-d0e6ddbf1200" "n ame":"otms" "point":4400} 暗号化 {"c":"eyj1dwlkijoizti2zmjhztatytuzyi00owu0lwi4m2 EtZDBlNmRkYmYxMjAwIiwgIm5hbWUiOiJv ndg1ziiaicg 9pbnQiOjQ0MDB9" "j":"q0mdb9" "k": "eyj1dw"} 50

51 通信の改ざんが容易再現手法 Proxy を用いて HTTP リクエストを改ざんする Proxy には Burp Suite Free Edition v1.6 を用いた Android 端末の Network の設定で Burp を起動させているマシンを Proxy として設定しサーバに対するリクエストをフックするリクエストの point に関するパラメタを改ざんしサーバに送信する 51

52 他ユーザーの名前を書き換えることが可能概要他ユーザーの uuid を入手できた場合ユーザー名を書き換えることが出来る書き換え前書き換え後 52

53 再現手法メモリ改ざんによるチートが可能メモリの改ざんを行うことでキャラクターの HP や攻撃力を改ざんすることができるメモリ改ざん HP の値を大幅に高くした 53

54 他ユーザーの名前を書き換えることが可能再現手法他ユーザーの uuid を入手できた場合書き換えたいユーザー名とポイントの更新を行う情報をサーバーに送る 54

55 他ユーザーの名前を書き換えることが可能影響度 uuid は.NET の機能を用いて生成されておりランダムで推測は難しく影響度が低いしかしサーバーとの通信は HTTP で通信されていないため傍受されていたさいには uuid が漏えいする危険性はある 55

56 他ユーザーの名前を書き換えることが可能対策手法この攻撃には point の更新 uuid に対して認証が必要ないという問題 1-1 と 1-2 の条件が必要であるそのためこれらの問題のどちらかが解決できればこの攻撃も行えなくなる 56

57 他ユーザーの通信改ざんが可能サーバーとの通信が HTTP で行われているため名前の変更やスコアの書き換えが可能である手法 ARP Spoofing などで MITM 攻撃をする影響度低い対策 HTTPS 通信にする備考サービスには深刻な影響を与える可能性は高いが攻撃を行うための準備が難しいためサービス全体への影響度は低い 57

SECCON 2015 x CEDEC CHALLENGE ゲームクラッキングチートチャレンジ調査結果 vulscryptos

SECCON 2015 x CEDEC CHALLENGE ゲームクラッキングチートチャレンジ調査結果 vulscryptos [1] sandbagの問題点 1. 不要なログ出力 2. アイテム不正入手 3. 任意のスコアデータの登録 [1]-1. 不要なログ出力概要ログにIDが出力されている [1]-1. 不要なログ出力再現手法難易度簡単 Android SDKの入ったPCと USBデバッグモードが有効になったAndroidを