近日，網(wǎng)易易盾“GameSentry 工具”正式開源，作為一個(gè)開放的項(xiàng)目，網(wǎng)易易盾認(rèn)為將項(xiàng)目開源也有利于推動(dòng)產(chǎn)品迭代，比如 Unity 的版本眾多，且 il2cpp 改動(dòng)比較頻繁，在兼容性上面臨著巨大的挑戰(zhàn)。今年 3月，網(wǎng)易智企“易+”開源計(jì)劃正式上線月已上線“網(wǎng)易會(huì)議組件”開源項(xiàng)目和“網(wǎng)易云信低延時(shí)直播”開源項(xiàng)目，持續(xù)將網(wǎng)易智企部分技術(shù)進(jìn)行開源。
根據(jù)《2021 網(wǎng)易易盾游戲安全年度報(bào)告》統(tǒng)計(jì)顯示：易盾全年累計(jì)檢測(cè)到游戲安全風(fēng)險(xiǎn) 96.3億次，相較去年同比增長(zhǎng) 29%。98.47% 的外掛行為發(fā)生在風(fēng)險(xiǎn)的運(yùn)行環(huán)境中，外掛高發(fā)期依然集中在 7、8、10 月份。外掛威脅約 18.2億同比增長(zhǎng) 42%。環(huán)境威脅約 63.7億同比增長(zhǎng) 14%，其他安全威脅約 14.45億 同比增長(zhǎng) 274%。易盾全年檢測(cè)出黑灰產(chǎn)工作室賬號(hào) 210萬(wàn)+，工作室正在向規(guī)?；?、差異化、專業(yè)化方向加速發(fā)展。
角色扮演類、策略類、卡牌類為安全風(fēng)險(xiǎn)重災(zāi)區(qū)，合計(jì)占比超過(guò) 90% 。易盾全年分析了 800+ 外掛樣本 ，發(fā)現(xiàn)外掛定制化呈顯著上漲趨勢(shì)，更新迭代速度加快，功能更為完善。易盾游戲行業(yè)內(nèi)容合規(guī)問(wèn)題累計(jì)檢測(cè)數(shù)據(jù)超 110億，疑似風(fēng)險(xiǎn)數(shù)據(jù)近 5億。
游戲廠商逐漸從量產(chǎn)游戲到精品化開發(fā)，延長(zhǎng)游戲的生命周期、維持游戲的健康生態(tài)、留存用戶變得越來(lái)越重要。反外掛、加固等傳統(tǒng)的游戲安全工具已經(jīng)十分成熟、有效，能實(shí)時(shí)、高強(qiáng)度的對(duì)抗外掛。
目前業(yè)界通常采用的安全測(cè)試，一般沿著游戲協(xié)議漏洞、服務(wù)器健壯性以及外掛模擬等三個(gè)方向進(jìn)行。網(wǎng)易易盾GameSentry，主要通過(guò)分析游戲協(xié)議內(nèi)容、游戲函數(shù)邏輯和對(duì)應(yīng)的地址、部分代碼熱更、自動(dòng)化 Hook 等功能達(dá)到降低深層次安全測(cè)試門檻的目的。通過(guò)簡(jiǎn)化內(nèi)存測(cè)試、協(xié)議測(cè)試過(guò)程中對(duì)于 APK 逆向、Hook 編寫、腳本修改、腳本 dump 的繁雜操作，降低測(cè)試人員的上手門檻和逆向工作。
網(wǎng)易易盾GameSentry 的設(shè)計(jì)思路是從攻擊者的角度對(duì)游戲進(jìn)行逆向分析和破解，主動(dòng)發(fā)現(xiàn)和挖掘系統(tǒng)中的弱點(diǎn)、技術(shù)缺陷和安全漏洞，并進(jìn)行缺陷放大和風(fēng)險(xiǎn)性評(píng)估，提前暴露游戲潛在安全風(fēng)險(xiǎn)，降低事后外掛危害與外掛打擊成本。
