כניסה למערכת מאמרים

               אין חשבון עדיין?

אינטרנט ומחשבים

בדיקת אבטחת מידע במשחקי פלאש

  • PDF
בדיקת אבטחת מידע במשחקי פלאש - 5.0 out of 5 based on 1 vote
דירוג משתמש: / 1
גרועהכי טוב 

במאמר זה ייבדקו מספר משחקים שמופיעים באתר נענע משחקים, אחד מאתרי משחקי הפלאש הגדולים בארץ.
אין להשתמש בפירצות האבטחה המופיעות במאמר זה ובתגובותיו כדי לגרום כל נזק שהוא, מטרת מאמר זה היא אך ורק להסביר על אפשרויות תקיפה כדי לדעת להגן טוב יותר.

תחום הגנת המידע במשחקי פלאש נועד למנוע משחקן לרמות במשחק, החל מקבלת ניקוד גבוה בלוח התוצאות במרמה ועד קבלת כסף במרמה (במידה ובמשחק ניתן לשחק על כסף אמיתי).

המשחקים שנבדקו הם:
משחק תוכנית הריאליטי ראש בקיר
משחק תוכנית הריאליטי נקמת המחוננים
מבחן IQ

בכל המשחקים שנבדקו נעשה שימוש ב-Packet Sniffer.
Packet Sniffer זוהי תוכנה שמתממשקת למנהלי ההתקנים (Drivers) של כרטיסי הרשת במחשב ומציגה את הנתונים שנשלחים אל הרשת ומתקבלים מהרשת.
לדוגמא אם נכנסת לאתר מסויים, אז תוכנת ה-Packet Sniffer תציג את הבקשה שנשלחה מהמחשב אל השרת שהאתר מאוחסן בו וגם את כל הנתונים (תוכן האתר) שהשרת שלח בחזרה אל המחשב.

מטרת השימוש ב-Packet Sniffer במאמר זה היא לנטר את כל התקשורת שמבוצעת בין משחק הפלאש אל הרשת (לדוגמא כדי לשלוח לאתר מסויים את תוצאת הניקוד של השחקן במשחק).

משחק ראשון: ראש בקיר
ע"י הפעלת תוכנת ה-Packet Sniffer וכניסה לעמוד לוח התוצאות במשחק אפשר לזהות שהמשחק שולח בקשה לכתובת באינטרנט. המשחק שולח את הבקשה על מנת לקבל את רשימת בעלי הדירוגים הגבוהים ביותר כדי להציגם לשחקן.

בתום המשחק נשלחת עוד בקשה לשרת, הפעם כדי לשלוח לשרת את הניקוד של השחקן במשחק. יש בבקשה זו שני פרמטרים חשובים, הראשון הוא winname, שערכו הוא שם השחקן שיופיע בלוח התוצאות והשני הוא winscore שמכיל את הניקוד שיופיע בלוח התוצאות.
לדוגמא: כדי שהשם "ויקטור חסון ובניו" יופיע בעמוד הראשון עם הניקוד 10,000,000 את הערך של winscore צריך לשנות ל-10000000 ואת NAME לשנות לשם "ויקטור חסון ובניו" אבל עם קידוד של Url Encoding.

משחק שני: נקמת המחוננים
ע"י שימוש ב-Packet Sniffer אפשר לזהות שבעת התחלת המשחק, נשלחת בקשה לאתר לקבלת קובץ מסויים.

לאחר פתיחת הקובץ בדפדפן אפשר לראות שהוא מכיל את כל השאלות במבנה XML, כאשר לכל שאלה מופיע גם מספר התשובה, לדוגמא:
<correct>1</correct>

משחק שלישי: מבחן IQ
גם במשחק זה השאלות מתקבלות מקובץ XML חיצוני ביחד עם התשובות.

התשובות נמצאות בתוך ans (קיצור ל-answer), לדוגמא:
ans="א"

סיכוני אבטחת מידע שקיימים במשחקי פלאש
אפליקציות פלאש משתמשות בפורמט SWF.
פורמט SWF הוא פורמט שהמבנה שלו ידוע ולכן אפשר להגיע לכל הנתונים שבתוכו כולל לקוד המקור,
קיימות תוכנות הצפנה בשוק שמטרתן לערבל את הנתונים בתוך קובץ ה-SWF ולהקשות על הפיענוח שלהם.
כמו כן, קיימות תוכנות פיענוח בשוק שמטרתן להציג את הנתונים בתוך קובץ ה-SWF, גם אם הוא מוצפן.

מטרות הפריצה האפשריות שונות בין משחק למשחק, לדוגמא:
א. קפיצה אוטומטמית לשלב האחרון במשחק
ב. מקום ראשון בטבלת הניקוד של המשחק
ג. זכייה בפרסים
ד. זכייה בכסף במידה וניתן להמר במשחק

מעבר לפריצה למשחק לשם קבלת הטבה שקשורה למשחק הספיציפי,
ייתכן ומשחק הפלאש יתקשר עם קטע קוד בצד השרת, לדוגמא בשביל לשלוח את הניקוד של השחקן בתום המשחק.
מאחר וקטע הקוד הזה חסוי (או כך לפחות מי שכתב אותו חושב) אז לא בטוח שיושמו בו טכניקות אבטחת מידע (כמו מניעה של SQL Injections)
משחק הפלאש משתמש בפורמט SWF שידוע לכל וגם מתקשר עם קטע הקוד בשרת ולכן אפשר להגיע לקטע הקוד במשחק הפלאש שמתקשר עם השרת, הבנה שלו ולאחר מכן שליחת נתונים לקוד בשרת שלא הייתה ציפייה להם (לדוגמא בשדה הניקוד לשלוח מחרוזת).
במידה וטכניקות אבטחת מידע לא יושמו בקטע הקוד של המשחק בשרת אז הסבירות שאפשר לפרוץ אותו גבוהה ולאחר מכן לפרוץ לשרת, לרשת בה הוא נמצא ולהתקין סוס טרויאני.

סיכום
משחק פלאש הוא תוכנת מחשב ובכל תוכנה קיימות פירצות אבטחה. מכיוון שפלאש היא טכנולוגיית צד-לקוח אז כל מנגנון ההגנה (אם קיים) יהיה בתוך קובץ ה-SWF שנמצא במחשב של המשתמש ולכן כבר מהווה חצי מהדרך לפורץ. אפשר להשוות זאת למשל לכך שהכספת של הבנק נמצאת אצלנו בבית וכל מה שנשאר זה לפרוץ אותה (מאשר אם הייתה בתוך הבנק, מוקפת במצלמות ובשומרים).

אפשר להקשות על הפורץ ע"י שימוש בטכניקות שונות, להלן מספר טכניקות שמסודרות ע"פ רמת קושי, מהקל אל הקשה, ככל שיותר טכניקות הגנה ייושמו כך לפורץ יהיה קשה יותר והסיכוי שיתייאש במהלך ניסיון הפריצה גדל.

א. הצפנת קובץ ה-SWF ע"י שימוש באחת מתוכנות ההצפנה הנמכרות בשוק
ב. הצפנה של כל הנתונים הנשלחים מתוך קובץ ה-SWF אל הרשת וגם כל הנתונים המתקבלים מהרשת
ג. שליחת נתונים פרטיים לקובץ SWF מהשרת רק כאשר קובץ ה-SWF צריך להשתמש בהם, לדוגמא: לא לשלוח את רשימת התשובות למשחק הטריוויה לפני שהמשחק מתחיל, אלא רק בסוף כשהמשחק מסתיים
ד. העברת לוגיקת המשחק לשרת, כך שכל פעולה שהשחקן מבצע תיבדק בשרת האם היא תקינה והאם יכלה להתבצע, במידה ולא אז או שמדובר בבאג או שהשחקן מנסה לרמות
ד. קבלת נתונים שמוגדרים חשובים משרת באינטרנט וללא שמירה שלהם בתוך קובץ ה-SWF ובשרת בדיקה שכתובת ה-IP של הגולש שמבצעת את הבקשה נמצאת בעמוד האתר בו מוצג קובץ הפלאש
ה. הצפנת קובץ ה-SWF בטכניקה שונה מהטכניקות של תוכנות ההצפנה הנמכרות בשוק ע"י כתיבת כלי הצפנה ייעודי ולכן כדי להגיע לקוד בקובץ ה-SWF יהיה צריך לכתוב כלי פיענוח ייעודי




עוד כתבות :

» אביזרים למסיבת רווקות

מסיבת רווקות  שווה היא מסיבה שיש בה הרבה מאוד שמחה, השתוללויות, אקשן, מוסיקה וגם תוכנית לערב.  על מנת לערוך ערב מיוחד שלא ישכחו אותו  מומלץ להשתמש בקישוטים שמתאימים במיוחד למסיבת רווקות כמו אביזרים למסיבת רווקות. אילו אביזרים למסיבת רווקות קיימים? כבר מזמן הפכו להיות מוצר הכרחי למסיבה. הסיבה לכך היא פשוטה. אביזרים למסיבת רווקות מכניסים את האורחות...

» משחקים- עולם גדול ורועש ברשת האינטרנט

 משחקים אהובים על כל אחד, על ילדים על בני נוער על מבוגרים ואפילו על בני גיל הזהב .עקב כך משחקים ברשת אהובים על הכול. מאות אתרים מאפשרים משחקים בכל גיל ומספרם גדל כל יום. ילדים שלא שיחקו בתקופת הילדות משלימים את החסך במשחקים ברשת האינטרנט בשנות הבגרות. התחום של משחקים אונליין נעשה פופולארי רק בשנים האחרונות ואנשים בוגרים רבים מבלים באמצעותם את שעות הפנאי,...

» משחקי מריו

משחקי מריוסביר להניח שמעטים הם האנשים שלא יודעים במה מדובר כשאומרים להם משחקי . סופר מריו היה פופולארי כבר בשנתו הראשונה בסוף שנות התשעים ונותר פופולארי ומבוקש עד היום. לא בכדי הפך למושג משחקי מריו. מדובר במאות משחקים שהומצאו על רקע אותה דמות חיננית, שהקשר בינה לבין מריו הישן חזק יותר או פחות. משחקי מריו הם שם כולל לכל גרסאות המשחק שנולדו עם השנים, כאשר...

» משחקים לילדים בני 4

משחקים לילדים בני 4כבר כשהילדים נולדים, אנחנו מציידים את הבית במשחקים שונים, כשככל שעובר הזמן והילדים גדלים, אנחנו מחליפים את המשחקים, רוכשים משחקים נוספים ומשתדלים לחשוף את ילדנו לאתגרים המתאימים לגילם. בני 4 מוצעים לנו לגמרי בחינם ברשת האינטרנט, כשאין כל צורך לרכוש משחקי קופסה או להעבירם בין חברים. במספר לחיצות כפתור ובחירת אתר משחקים נכון, תוכלו לבחור...

» משחקים לילדים בני 5

משחקים לילדים בני 5בגיל 5 ילדים מתחילים להכיר אותיות, מספרים, צורות הנדסיות וכדומה. כדי לגרום להם לחשוב שתרגול חומר חינוכי אינו כרוך בחוסר הנאה אלא להיפך, התקינו להם בני 5 במחשב. אין זה משנה אם תרכשו משחק מחשב או תשחקו און ליין, העיקר שתגרמו להם לאהוב את זה. תוך זמן קצר תראו שהילדים מבקשים עוד ועוד משחקים ובמקום לשכנע אותם ללמוד – תצטרכו להגביל את זמן המשחק...

» משחקי בוב ספוג

משחקי בוב ספוגנסו לשאול מספר ילדים בגילאים שונים מיהו ותראו כי כולם יודעים ומכירים את הדמות החביבה. הפופולאריות של , שנבעה מהצלחת הסדרה, הביאה להקמתם של אלפי משחקי בוב ספוג ברחבי רשת האינטרנט. הילדים, שמזדהים עם הדמות הצהובה, יכולים לשחק ללא הגבלה ולגלם את דמותו של ספונג' בוב במסעותיו בעיר הצדפה. כך הם יכולים להשתתף במסעו אל הכתר האבוד, לעזור לו להציל את...

» סוניק משחקים

סוניק משחקיםמי שנולד בשנות השבעים והשמונים ידע בוודאות לספר על פאק מן, על טטריס ועל סוגרי השטחים. הילדים של היום, כמעט ללא יוצא מהכלל, החליפו את משחקי הקלאסיקה במשחקים חדשים, אחד מהם הוא . דמות הקיפוד הכחול הומצאה בתחילת שנות התשעים על ידי חברת "סגה". סוניק מתרוצץ במהירות, זריז כשד, ומבוסס על דמותה של החיה קיפוד. רוב הילדים מכירים את דמותו של מסדרת...

» משחקים להורדה בחינם

משחקים להורדה בחינםאם נודה על האמת, כולנו אוהבים לשחק. לא משנה אם מדובר בילדים או במבוגרים, משחקים תמיד היו אחת האפשרויות המועדפות עלינו להעביר את שעות הפנאי או את שעות העבודה. עידן האינטרנט תרם רבות לחובבי המשחקים ואיפשר מיליוני בחינם. משחקים אלה נגישים וניתן להגיע אליהם באמצעות כמה לחיצות פשוטות או חיפוש במנועי חיפוש. היתרון המשמעותי בז'אנר זה הוא...

» סופר מריו

סופר מריוסופר הוא אחד ממשחקי הקלאסיקה הפופולאריים ביותר בעשור האחרון. הוא דמות קטנה של שרברב עם שפם, לבוש אוברול כחול וכובע אדום. מריו הוא משחק הבנוי שלבים שלבים, כשסוף המשחק הוא הגעתו של מריו לדרקון הגדול שכולא את דמותה של הנסיכה. תוך ריצות וקפיצות מריו עובר מכשולים רבים באוויר, באדמה ומתחת לה, אוסף פרסים ומתקדם לעבר המטרה. במהלך הדרך מריו נתקל ביצורים...

» משחקים לילדים קטנים

משחקים לילדים קטניםהילדים של היום מבלים שעות רבות מול המחשב ומתפקידנו כהורים לוודא שהם עושים שימוש נכון, ראוי ומתאים לגילם. קטנים באינטרנט נפוצים מאוד ומציעים מגוון רחב של אפשרויות. רוב אתרי המשחקים מחולקים לקטגוריות נושאיות (משחקי חשיבה, משחקי זיכרון) או לפי גיל (, משחקים לילדים בני 6). משחקים לילדים קטנים הם פתרון מצוין להורים שרוצים להבטיח כי ילדיהם לא...