由黑函事件討所Android系統資訊安全問題

littlemiko 發表於 2017-8-28 10:41
Pokemon Go 在Andorid系統可以撈到更多資訊

其實我覺得這個問題真的蠻嚴重的，在這個專門討論Andorid的平 ...

期望有高手來證明 " 遊戲公司到底從 Android 用戶身上取得那些資訊? "  

pegasus222 發表於 2017-8-28 11:35
期望有高手來證明 " 遊戲公司到底從 Android 用戶身上取得那些資訊? "

Google play Service

結束~

littlemiko 發表於 2017-8-28 10:41
Pokemon Go 在Andorid系統可以撈到更多資訊

其實我覺得這個問題真的蠻嚴重的，在這個專門討論Andorid的平 ...

就個人而言，手機就當手機用，遊戲機就當遊戲機機，世上沒有絕對安全的的平台，重點在如何控制風險!
iPhone 可能是風險較低，但內部員工要偷個資，也不是不可能!!

Android 風險較高也是應當的，因為上架審核機制較輕浮，有心人很容易藉此作怪!!

手機遊戲界的稜鏡計劃（PRISM）

由 手機網頁 發佈

有仔細看過飛人與陸軍，在定位之差嗎?
使用虛擬定位，手機定位不會顯示以定位到，程式光用這一點就可以抓到是否為飛人，在判定是否使用GPS就可以查出來了，第一天當飛人就看到此差異了。
蘋果也是有人收過黑函。
會收到黑函是使用虛擬定位軟體的差異。

少部分iOS使用者被ban我猜是飛得太誇張或軟便太多次, 不然根據軌跡來抓人不會有Android數量遠大於iOS的狀況.

所以推測會不會是...

1. Android 6.0以後模擬位置的問題?
   (遊戲可能透過某種方法得知目前GPS來自系統or第三方)
2. 模擬GPS軟體會跳回原始位置的問題?
   (server抓到跳來跳去的GPS座標判定有用虛擬)
3. FlyGPS被列入黑名單?
   (遊戲可能檢查目錄找到FlyGPS安裝的痕跡, 或者檢查執行中的process清單發現有FlyGPS)

個人推測N社應該不至於掃描安裝軟體列表, 而且有安裝也不代表在遊戲過程有用. 他要寄黑函總要有一些用合法方式取得的證據, 不然被使用者告的話怎麼辦?

有網友能實驗一下其他GPS模擬軟體, 或是Android 5.0/4.0將GPS模擬軟體變成system service也會被抓包嗎?

dacapobid 發表於 2017-8-28 11:59
少部分iOS使用者被ban我猜是飛得太誇張或軟便太多次, 不然根據軌跡來抓人不會有Android數量遠大於iOS的狀況 ...

FlyGPS被列入黑名單?
   (遊戲可能檢查目錄找到FlyGPS安裝的痕跡, 或者檢查執行中的process清單發現有FlyGPS)

這個不用實驗了....我朋友一堆都不是用FlyGPS....更多好用的fake GPS APP

一樣的是大家全收了

由 手機網頁 發佈

如果他亂抓你資料，你有證據，可以告他。基本上抓執行中的 process name大概就知道是不是飛人了。怕被鎖帳就乖乖玩，別想飛又罵官網不給人飛，遊戲公司本身的規則就是要你用走的。

那有人Android 4.x 或 5.x註冊系統app, 飛bot帳號, 正常飛也收到黑函的嗎?

我目前比較傾向遊戲是抓正在執行的程式名單, 當作有使用模擬 GPS 的判斷.
之前有人說模擬 GPS 只模擬座標點, 沒模擬海拔高度,
但是 Android 跟 iOS 的模擬 GPS 基本上那麼多,
沒理由 Android 的幾乎都中標, iOS 的很少聽說被列黑函之列.
IP 的問題, Android 跟 iOS 也是站在同樣的基礎點, 也沒理由 Android 的中招較多.
我用的地圖趴趴走, 就是安裝成 system apps, 最新的 1.2.9 版,
還修了一些模擬更多實際 GPS 的行為, 目前看起來可能也無效.
如果真的是用執行程式的名單來判斷的話, 我想地圖趴趴走的作者應該
也可以想到方法來避這問題, 只是現在大家都還在猜測如何判斷,
也還沒真的證實, 證實之後應該可以避