游戏安全痛点：测试逆向要求高中小团队力有不逮

腾讯不仅因为《一起来捉妖》的作弊问题动用了法律武器。 回顾过往消息，游戏茶馆发现，2018年，腾讯协助警方打掉了两个制作、销售《PUBG》的作弊团伙。 去年，其与昆山警方合作破获一起涉案金额高达5亿的吃鸡诈骗案。

虽然查查助手运营公司赔偿了腾讯1000万元，但需要注意的是，腾讯早在19日就发起了诉讼，直到21日才得到判决书。游戏茶馆认为，腾讯肯定不会缺这1000万赔偿，并且更愿意尽快和解诉讼，震慑其他外挂制作团队。

另一个例子是《PUBG》作弊案。 虽然相关生产销售团伙已被淘汰，但相关秘籍却被泄露，严重影响游戏公平性并导致玩家流失。 这是任何经济补偿都无法弥补的。

外挂的存在破坏了游戏的公平性，甚至严重缩短了游戏的生命周期。 即使通过法律途径补救，损害也已经造成永久性的。 因此，提前做好预防措施就显得尤为重要！

网络黑客通过分析游戏漏洞、制作游戏外挂并出售来寻求暴力。 他们还可能破解游戏并反编译游戏，导致游戏源代码或其他资源泄露。 此前，有一款热门二次元游戏因源码泄露而拥有私服。

目前，国内厂商对游戏研发的投入越来越大魔力学堂外挂，这对游戏运营提出了更高的要求。 自然，游戏安全问题受到了更多关注。

游戏安全痛点：测试逆向工程水平需要一个高中小团队，超出团队能力

据了解，目前网络上有大量的工具可供使用，降低了作弊或破解游戏的门槛。 目前游戏面临的安全风险包括以下几个方面：

因此，游戏厂商需要在游戏上线前以及整个生命周期内进行安全测试。 游戏茶馆了解到，普通的安全测试一般从游戏协议漏洞、服务器健壮性、插件模拟三个方向进行。

在普通的安全测试中，需要使用很多逆向工程工具，并且底层代码会暴露，要求测试人员具有较高的逆向工程水平。 大公司还可以这样做，但中小型团队就有点勉强了。 即使能够调配逆向工程水平较高的员工，测试的成本也可想而知。

就以结果为导向的测试而言，虽然逆转的水平没有那么高，但逆转是费时费力的，并不是每个团队都能接受的。

网易易盾帮助开发者提前感知安全风险

面对游戏安全测试的痛点，有没有一种工具可以降低测试门槛，帮助游戏厂商提前发现游戏安全风险？

网易易盾游戏安全团队最近推出了一款提高安全测试效率的工具，并且该工具也将开源。 团队欢迎游戏行业从业者参与开发。

值得一提的是，该团队之前一直从事游戏安全解决方案，对黑人游戏玩家的伎俩非常熟悉。 积累了多年的一线实践经验，最终形成了这个开源工具。

该工具通过分析游戏协议、游戏功能逻辑及对应地址、部分代码热更新、自动化hook等功能，降低了深度安全测试的门槛。 从攻击者的角度对游戏进行逆向分析和破解，可以帮助厂商提前发现游戏系统的漏洞和弱点，为厂商的修复方案提供思路。

完全免费使用，这对于中小型游戏团队来说无疑是个好消息。 中小球队原本比赛逆转能力较弱。 有了这样的工具，他们可以将生产力从繁琐复杂的底层技术中解放出来，更多地专注于打磨游戏内容。

当然，它只是提供了一种便捷的手段来检查游戏风险。 最终，开发者还是要根据自己产品的特点，设计合适的测试用例，才能高效、高质量地完成安全测试。

那么，如果黑制作团队也进行二次研发，是不是更容易发现厂商未能及时发现的游戏漏洞呢？ 项目负责人告诉游戏茶馆，黑制作组会研究是不可避免的，但显然黑制作组一直都有这个能力，所以他们觉得有必要让厂商提前发现自己的漏洞，并以较低的价格提前发现自己的漏洞。阈值并阻止它们。 “黑产业和我们安全团队的斗争，本来就是‘魔鬼归魔鬼’的斗争，只有了解他们的手段，我们才能更好地防御。”

业界首个开源安全测试工具，构建更成熟的安全体系

网易易盾是业界首款专业开源安全测试工具。 该项目负责人表示，希望通过使用，游戏厂商能够提前感知游戏中的安全风险和漏洞，进行先发制人的防御。 同时，游戏厂商可以利用易盾反作弊、游戏加固等服务，构建更加成熟的游戏安全体系。

“不仅能帮助游戏厂商及时止损，还能回馈玩家对游戏的热爱。” 项目负责人透露，这就是他们开源的初衷。

根据 Game 的说法，开源意味着共同努力创建可靠的工具。 技术水平较高的团队还可以根据自身需求，使用具有更多独特定制功能的安全工具。 这无疑让我们的生态变得更加富有想象力。

平台的开源特性也有利于初创团队、小团队等技术实力相对较弱的公司以低成本的方式进行安全测试。 我相信这会让他们受益匪浅。

据了解，将于9月15日的“2022中国游戏创新大会”上正式开源，敬请期待。

本次中国游戏创新大会上，网易易盾邀请了网易雷火、美泰163、网易伏羲、新光六美、欢动科技等业内知名团队，与从业者共同探讨游戏创新，探索新的游戏增量。