游戏软件开发商如何自我保护?

2018-03-14 16:50:07
标签:
网络游戏在近几年呈现爆发式增长势头。然而,对于软件开发者来说,最担心的问题莫过于软件被破解、攻击后,不仅自身的利益受损,更是会破坏行业的秩序。纵观整个游戏界和软件行业,安全性都受到极高的重视,厂商和开发商都在寻求有效的解决方案,以防止个别投机取巧的玩家和窃取利益的黑客。
 
全球电子游戏市场价值超过1,000亿美元。现在开发的最复杂的软件中有一些是专门面向视频游戏行业。这些软件的开发会使用到客户端、服务器、Web组件、支付、社交媒体互动和虚拟市场 —— 每个环节都需要确保安全。视频游戏是黑客攻击的目标,尤其是他们会通过作弊和盗版牟利。
 
有鉴于此,新思科技高级技术文章撰写人Fred Bals与新思科技首席安全顾问Larry Trowell一起探讨了电子游戏行业针对软件安全的举措,从中总结经验。Larry Trowell曾经从事游戏引擎编程、渗透测试游戏和游戏硬件方面的工作。
 
Fred Bals: 有人说电子游戏行业比许多其它行业更注重软件安全性和可靠性。原因是什么呢?
 
Larry Trowell: 其中一个原因是他们必须每年都采用更强大的安全措施来与黑客作斗争。他们不得不实施固件签名认证来对抗游戏模组,安装反调试跟踪软件以推迟盗版和降低黑客攻击的几率,并通过运行时完整性检查以应对作弊者。
 
电子游戏产业与其它行业有所不同的一点是,他们意识到不仅仅是产品受到攻击,而是整个安全系统失效。他们的游戏会被盗版,作弊层出不穷,系统也会出现漏洞。游戏行业和其它行业的区别在于,他们在攻击成功后有应对计划。他们取消客户端控制、锁定软件、加密内存 —— 他们会采取一切应做的措施来保持安全。但更重要的是他们知道在上述措施不足以应对攻击时需要采取何种备用计划。
 
Fred Bals: 所以与其它行业相比,电子游戏行业在软件安全方面的表现还是要领先的?
 
Larry Trowell: 如果电子游戏被认为是领先的,那是因为这个行业曾经推动软件安全的技术突破。起初电子游戏需要防止盗版,所以开发了复杂的版权保护和反调试跟踪软件。这也使得多人游戏时的作弊行为有所减少。当这些技术不能保证结果时,电子游戏行业开始考虑在受到攻击之后应该怎么做,这是软件行业中大多数人不做或者做得不够好的事情。
 
Fred Bals: 电子游戏行业有哪些举措是值得我们软件安全领域借鉴的?
 
Larry Trowell: 电子游戏拥有许多安全功能,能在任何可以访问敏感数据或功能的软件中实施。
 
这里有些例子:
 
服务器端检查
客户端安全性总是会失效。这个教训来之不易,是从电子游戏行业多年来的经验中得出。目前首选的解决方案是定期检查他们所控制的服务器,以确保游戏没有任何修改,按照他们设计好的模式运行。
 
空中下载更新
这样做可以发现漏洞。这些漏洞需要尽快修补好。如果强制更新可以提升用户体验,那最好采取这种方式。
 
反调试跟踪
如果黑客可以逐行扫描代码,他们很有可能会找到一种修改方法,从中获利。调试保护可以帮助防止黑客入侵。
 
代码混淆
代码混淆并不能完全阻止恶意攻击,而是拖延可能被攻击的时间。黑客花越长时间去找到漏洞,软件开发人员就有越多时间去发现漏洞并进行修复。
 
运行完整性检查
这不仅可以帮助软件开发人员对抗盗版,还能阻止恶意软件注入,以防黑客利用游戏平台侵害用户利益。盗版和恶意软件攻击都会严重影响公司声誉。
 
最后,要明白安全性是需要成本投入的。并非每个客户/用户都希望增加安全性。但是安全是重要且必要的。将增加产品安全性的成本降到最低的唯一方法是从设计之初就将安全纳入其中。开发人员要了解所要部署的安全技术,确保产品顺利运行时也有安全保障。如果发现其中一种技术存在问题,那么需要确定另一种技术是否可以提供类似的安全性,且问题较少。
 
无论是在视频游戏还是其它行业中,保护收益和声誉的最佳方式是主动将安全性构建到软件开发生命周期中。
 
关注与非网微信 ( ee-focus )
限量版产业观察、行业动态、技术大餐每日推荐
享受快时代的精品慢阅读
 

 

继续阅读
高通服务器芯片的失败之旅

网易科技讯 9月21日消息,据国外媒体报道,在服务器芯片领域,英特尔是当之无愧的市场领导者,利润高企。高通一度想要建立自己的服务器芯片业务,与英特尔同分一杯羹。

阿里华为纷纷入局云通信市场,谁能抢得先机?

近年来,随着通信技术和信息技术在社会生活各个方面的应用和渗透,云通信这个概念日渐崛起,荣升互联网科技圈的新宠。2016年,美国著名云通信公司Twilio的成功上市以及随后抢眼的股价表现,不仅拓宽了全球云通信行业的想象空间,也让行业内公司估值水平集体上调。

英特尔10nm工艺问题造成的影响远超市场所见?
英特尔10nm工艺问题造成的影响远超市场所见?

英特尔10nm工艺延迟问题引起了广泛关注,但人们并没有深入了解它的影响;我们认为,10nm问题不仅会降低英特尔产品的竞争力,还会带来一些隐性成本

为何亚马逊云计算部门的服务器产品大规模降价?

据外媒最新消息,作为云计算市场的霸主,亚马逊公司日前对旗下云计算部门的服务器产品进行了几乎一半的大规模降价。

AI财经社:币圈等不来明天

比特币曾帮助很多人完成了阶级转换。但过去几天,风声鹤唳,阶级转换的金色大门即将被关闭。

更多资讯
围观荣耀黑科技,Magic 2将采用石墨烯技术?

近日在和媒体的对话中,荣耀产品业务部副总裁熊军民表示,荣耀Magic 2将采用石墨烯技术。

智能音箱产业的最大瓶颈竟然是AI技术?
智能音箱产业的最大瓶颈竟然是AI技术?

对于中国市场上的后来者来说,想要复制亚马逊Echo的成功并不容易。

最强拍照手机?华为Mate 20 Pro官方渲染图曝光
最强拍照手机?华为Mate 20 Pro官方渲染图曝光

随着10月16日伦敦发布会的临近,Mate 20系列产品越来越多的清晰的轮廓信息浮出水面。

苹果并非物有所值,币圈也不会一路没落
苹果并非物有所值,币圈也不会一路没落

在一年一度的新品发布会上,苹果不负众望一连推出了三款新品,本着“屏幕大则贵”的宗旨,以历史最高价12799元再一次刷新了人们的认知和三观。

不再领跑的苹果,把小米的性价比“饭碗”也砸了?
不再领跑的苹果,把小米的性价比“饭碗”也砸了?

以往每年的9月,都是苹果新品月,国产手机新品发布会一般选择绕行。

Moore8直播课堂
电路方案