Игровой портал

Популярное

Экспорт новостей

Онлайновая атака

Любой мало-мальски подкованный онлайн-геймер, если, конечно, он подключился к интернету не неделю назад и уже освоил несколько онлайновых игр, отлично представляет себе, чем отличается онлайновый космосимулятор от MMORPG, ему не нужно объяснять, что такое хедшот и джибзы, как расшифровываются аббревиатуры WoW или GW. И тем не менее для большинства геймеров любая MMOG все равно что Матрица — они находятся внутри и поэтому мыслят категориями игры: геймплей, сторилайн, квесты, экспа, юниты...

Но, как и в Матрице, в любой MMOG всегда найдется свой хакер Нео. Вот только не всегда этот Нео оказывается белым и пушистым. Практически на любом сервере найдется человек, более или менее знакомый с основами хакинга и крэкинга. Человек, жаждущий взломать игру, стать в ней богом покруче, чем администратор.

Как действуют эти люди? Какими способами они добиваются своих корыстных целей? Как защититься от них? Со всеми этими вопросами мы обратились к одному из самых компетентных людей в области анализа вредоносных программ, нацеленных на кражу паролей и виртуальной собственности в онлайн-играх. Обо всех хитростях сетевых мошенников и о том, как с ними бороться, нам рассказал Сергей Голованов, вирусный аналитик «Лаборатории Касперского».
Бесхитростные цели

Для начала давайте отрешимся немного от внутриигровых процессов и от геймплея и взглянем на игру со стороны. С ракурса, который геймеры используют крайне редко. Любая MMOG — это клиент-серверное приложение. Клиент отправляет запрос, а сервер на него отвечает. Запрос и ответ — это сетевые пакеты (обычно TCP/IP), содержащие все действия клиента, и реакция на них сервера. Учитывая, что создание сетевых пакетов легко реализуется на языке программирования Java, то и пиратских серверов, написанных на нем, немало.

Разработчики MMORPG стараются следить за самыми крупными фишинговыми рассылками и своевременно предупреждают геймеров об опасности.

Сервер представляет собой большую базу данных с множеством дополнительных приложений и служб. Ну а клиент — он и в Африке клиент. Когда вы, например, передаете что-то в игре другому персонажу, игровой клиент отправляет запрос, и если все проверки проходят успешно, в базе данных происходит смена имени владельца вещи. Проверки неизбежны, без них игра превратилась бы в хаос. Но их всегда можно обойти, обмануть или взломать. Представьте себе, что вы можете обойти проверку на заточки в Lineage 2 или на скиллы в World of Warcraft. Заманчиво? Очень!

Из структуры работы сервера становится понятно, что любых целей в MMOG можно достичь, не только находясь в ней и играя по правилам, но и если посмотреть на нее со стороны технологий, с использованием которых написан тот или иной тайтл. Те, кто играет по правилам, — добросовестные пользователи, другие — злоумышленники. Опять же, следуя логике, понятно, что хакеры могут обратить свой взор и на сервер, и на клиенты. Атаку на сервер, учитывая всю его сложность и защиту, обычно называют «хакингом», более же простую атаку на клиенты, учитывая их довольно слабую защиту, на жаргоне принято называть «избиением».

В игре, как и в любой другой информационной системе, можно сделать все, что душе угодно, надо только знать секрет. Применительно к MMOG секрет — это пароль от сервера или от клиента. Практически все злонамеренные действия хакеров связаны с конкретными серверами онлайн-игр. И если говорить об атаках на пользователей, то, как правило, злоумышленника интересуют только имя и пароль жертвы без адреса сервера, на котором эта жертва зарегистрирована. Откуда же хакер узнает, на каком сервере играет его мишень? Все просто: обычно хакер тоже играет в эту же MMOG, только помимо разрешенных способов прокачки и получения ценностей использует нелегальные методы. Рассмотрим основные способы, которые злоумышленники используют для получения чужого пароля.