LINE GAMEサービスのセキュリティ運営 / Security activity for LINE GAME services

Transcript

1. LINE 1 LINE GAMEサービスのセキュリティ運営 2019/03/14 LINE株式会社セキュリティ室game securityチーム 李明宰（myeongjae.lee@linecorp.com） 「LINE Developer

   meetup #51 in KYOTO」

2. LINE • LINE GAMEサービスのセキュリティ運営とは • LINE GAMEの特徴 • LINE GAMEサービスの脅威

   • アプリに対する不正行為 • 最近のabusing傾向 • セキュリティ運営のために必要なことと工夫 • LINE GAME Security Life Cycle • セキュリティ運営業務紹介 • ガイドラインの提供 • セキュリティモジュールの提供（AIR ARMOR） • セキュリティチェック(AIR GO) • Abuserのモニタリングやデータ分析(AIR EYE) • その他 目次 2

3. LINE • LINE GAMEのサービス提供から６周年（2018年）、NativeアプリとHTML5ゲームを提供 • LINEのHTML5ゲームサービス「LINE QUICK GAME」がオープン • LINE

   レンジャー全世界累積ダウンロード数5千万達成(2018年 3月) LINE GAMEサービスのセキュリティ運営とは ユーザ保護 リスク管理 LINE GAMEのサービスにおける様々な脅威からユーザを保護し、リスクを管理する 一連の取り組み

4. LINE • LINEプラットフォームと連携（LINEログイン/ゲストログイン、LINE STOREなど利用可能） • ソーシャル機能利用可能 （友だち招待、タイムライン投稿、ハート送信、ハートおねだ りなど） • 事前登録、ミッション達成するとLINEスタンプなどがもらえるキャンペーンの実績あり

   • ゲーム内の通貨が存在（１次通貨、２次通貨）、友だち間での通貨の売買は不可能 • 配信形態: publishing, channeling • リリースタイトルの確認 • https://line.me/ja/games • http://game-blog.line.me/ • https://gdc.game.line.me/games/ • SDK提供(セキュリティモジュールを含む) LINE GAMEの特徴 4

5. LINE LINE GAMEサービスの脅威（ゲームアプリに対する不正行為） File Hacking Memory Hacking Network Hacking •

   Memory Value Modification • Speed Modification • Memory Dump • Binary File Modification • Binary File Analyze • Data File Modification • Resource File Modification • MITM(Man in the Middle) • Packet Replay Attack • Packet Analyze

6. LINE Unity 改ざんのabusingが多かった。 • LINE GAME ではUnity 3d製作タイトルが多く存在している • クライアント側で重要ロジックが実装されていることも多い

   • assembly-CSharp.dll の改ざんが多く発生している iOSバイナリ改ざんユーザの増加 • Androidだけがバイナリ改ざんの対象ではない • jailbreakされていない端末でも、改ざんバイナリ(ipa)をインストール可能 • 海外サイトでは、チート商品も登場 Google IAP refund（支払い戻し）を悪用するユーザの増加 • Google Play Voided Purchases API を利用して継続的なモニタリング・対応が必要 • https://developers.google.com/android-publisher/voided-purchases 最近のabusing (不正行為)傾向 6

7. LINE セキュリティ運営のために必要なことは 7 • クライアントはハッキングから安全なのか（アプリの安全性） • どれぐらいのabuserが存在しているか・把握できているのか（abuserの規模） • abuserの存在を確認したとき、すぐ対応できるのか（対応体制） •

   事前にあるいは定期的にリスクを自動的にチェックできるのか（リスク管理）

8. LINE セキュリティ運営ための工夫 • Abuserのモニタリングツール • クライアントセキュリティモジュール • Rooting/cheating/バイナリ改ざん検知、難読化など • APK/IPAの自動脆弱性Scanツール

   自社ツールの開発と運営 https://platform.game.line.me/products/air https://air.line.me 8

9. LINE LINE GAME Security Life Cycle Check Action Develop Plan

   Close start end 企画検討 ガイド提供、 コンサルティング セキュリティチェック モニタリング 換金処理、backupなど リリース前 リリース後 サービス終了 9

10. LINE 10 セキュリティモジュール セキュリティ ガイドラインの提供 セキュリティチェック データ分析 および モニタリング セキュリティガイドラインの作成（社内Gitで公開）

    セキュリティモジュールをSDKとして開発し提供 ハッカーの立場でチートや攻撃 異常データを毎日検知し、abuserを対応 セキュリティ運営業務の一部紹介

11. LINE 1. ガイドラインの提供 例1：Unity 制作ゲーム : IL2CPP コンパイルオプション https://engineering.linecorp.com/ja/blog/detail/110 11

    例2:メモリチート対応において普通にミスしがちなもの https://assetstore.unity.com/packages/tools/utilities/anti-cheat-toolkit-10395

12. LINE 2. セキュリティモジュールの提供 • Root・jailbreak検知/チートツール検知/ファイル改ざん検知（悪意のあるユーザなどの規模な どを推測可能） • クライアントサイドを守る目的で作られたもの、完全な対策ではなく保険的（影響の軽減）な防 御とモニタリングの役割 •

    ログ収集を通じて、事後対応（BAN/警告など）が可能 • 悪意のあるユーザの分析作業を難しくするための装置でもある • ただし、専門知識を持っていて、どうしても突破したいハッカーには、いつかは突破される可 能性があると考える 12

13. LINE 2. セキュリティモジュールの提供（難読化） 13

14. LINE 3. セキュリティチェック 脆弱性名 脆弱性説明 個人情報 漏洩可能性 ゲーム内順位への 影響 売上への影響

    ユーザの再現可能性 脆弱性がtwitterやイン ターネットに公開される場 合の懸念 Memory Cheat ・メモリチートツールを利用し、メモ リ内のゲームのスコアなどを改ざ んできる ◦×－ ◦×－ ◦×－ ◦×－ ◦×－ Abuse of Functionality ・プロキシツールを利用し、HTTPパ ラメータ（スコアなど）を改ざんでき る ・設定ファイル、saveデータなどを 操作 ◦×－ ◦×－ ◦×－ ◦×－ ◦×－ Insufficient Process Validation ・saveデータをすり替え（他人と共 有）できる ◦×－ ◦×－ ◦×－ ◦×－ ◦×－ Insufficient Anti- automation ・replay&自動プレイができる ◦×－ ◦×－ ◦×－ ◦×－ ◦×－ Insufficient Authorization ・不適切なパーミッションが設定さ れている（android） ◦×－ ◦×－ ◦×－ ◦×－ ◦×－ Information Leakage ・クライアントに端末情報（UDID、 MACアドレス）、デバック関連ファイ ルなどが保存されている ◦×－ ◦×－ ◦×－ ◦×－ ◦×－ 不正購入 ・不正購入ができる ◦×－ ◦×－ ◦×－ ◦×－ ◦×－ Insufficient Authentication ・他の人へのなりすまし （他人の購入したアイテムを自分 のアイテムとして使用可能） ◦×－ ◦×－ ◦×－ ◦×－ ◦×－ 個人情報漏洩 ・ユーザ識別子がクライアントに保 存されている ・ユーザ識別子をHTTPで送信して いる ◦×－ ◦×－ ◦×－ ◦×－ ◦×－ 14

15. LINE 3. セキュリティチェック ビルドファイル(.apk/.ipa)に対する脆弱性自動スキャン、Eメール通知 15 診断 .ipaファイル .apkファイル 入力 結果

    メール通知

16. LINE 3. セキュリティチェック ビルドファイル(.apk/.ipa)に対する脆弱性自動スキャン、Eメール通知 16 • アプリの難読化チェック • 脆弱性の診断 •

    オープンソースライセンスチェック • マルウェアのチェック

17. LINE 3. セキュリティチェック AIR GOの仕組み 17 デコンパイル (disassembly) パーシング パーシングされたデータと脆

    弱性パータンとの比較 結果の出力 classes.dex(bytecode) -> smaliコード(instruction list) ▼Javaコード String message = "Toast Hello"; Toast toast = Toast.makeText(this, message, Toast.LENGTH_LONG); toast.show(); ▼smaliコード const-string v2, "Toast Hello" const/4 v3, 0x1 invoke-static {p0, v2, v3}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast; move-result-object v1 invoke-virtual {v1}, Landroid/widget/Toast;->show()V

18. LINE 4. データモニタリング（クライアント側の悪意行為） AIR ARMORが収集したデータを分析し、異常ユーザを毎日モニタリングする ⇒BAN対応を行っている 18

19. LINE Unityゲームの改ざん 改ざんAPKファイルを入手し、インストールして使用したユーザの探知 19 4. データモニタリング（クライアント側の悪意行為）

20. LINE 4. データモニタリング（ゲームデータ） ゲームデータ（クライアント＆サーバ）を分析し、異常ユーザを毎日モニタリングする ⇒BAN対応を行っている ・閾値ベース 閾値を設定してそれを超えた場合は、異常ユーザとして検知 ゲーム内通貨に対して効率的（Abuserの狙い：通貨＞スコア＞アイテム） ・スコアベース 正規分布からどれぐらい離れているかによって、ゲーム要素にスコアを付与し、

    スコアが高い場合は、異常ユーザとして検知（ゲーム要素にこだわらない） 20

21. LINE • 公開記事 • AIR GOの紹介 • https://engineering.linecorp.com/ja/blog/introducing-air-go/ • APK

    Signingについて • https://engineering.linecorp.com/ja/blog/air-go-apk-signing/ • セキュリティエンジニアからみたUnityのこと • https://engineering.linecorp.com/ja/blog/detail/110 • 海外のコミュニティサイトについて • http://apk.tw • https://androidrepublic.org • https://iosgods.com • https://appzzang.me その他 21

22. LINE 最後 22 コミュニケーション 迅速な対応 最高のセキュリティ