GREE Tech Conference 2020 で発表された資料です。 https://techcon.gree.jp/2020/session/ShortSession-7

1. WFS認証基盤SDKのセキュリティに関する取り組み
株式会社WFS エンジニア 秦 泳

2. • 名前：秦 泳（シン エイ）
• 所属：株式会社WFS
WFSゲームプラットフォームチーム
• 担当：WFS認証基盤Gamelib SDKの開発、サポート
自己紹介
2

3. •WFS認証基盤とは
•WFS基盤SDKのセキュリティ取り組み、対策
•まとめ
目次
3

4. • WFS自社開発、正式名称はGameLibrary
• 課金などに対して共通なAPI機能を提供
• 様々なOS、プラットフォーム、ゲームエンジンをサポート
• Android / iOS / Windows
• GooglePlay / AppStore / AmazonStore / Steam
• Cocos2d-x / Unity / UE4
ネイティブゲーム向けの認証、課金、SNS連携などの共通基盤機能を提
供するAPIサービスとSDKの総称
WFS認証基盤とは
4

5. • API通信データの不正改ざん
• ゲーム内不正課金
• 実行中ゲームデータを改ざん
• ゲームの解析、改造(Repackaging)
• など
様々なセキュリティ問題を直面
モバイルゲームのセキュリティ課題
5

6. •SDKとサーバー間のAPI通信を守る対策
•不正課金を防止する対策
•リバースエンジニアリングチート行為の対策
Gamelib基盤SDKに認証、課金など機能を安全に行えるため、様々な
セキュリティ対策が講じた
基盤SDKのセキュリティ取り組み
6

7. •コードの解析ツール
• Android：APKTOOL、Xposed
• iOS：IDA、Cycript
•コードの不正改造、Repackaging
• Android：APKTOOL、smali
• iOS：insert_dylib
ゲームの解析、改造を目的とするリバースエンジニアリングツールが存在
リバースエンジニアリング
7

8. Gamelibには様々な対策を取っている！

9. •JARの難読化
•APK不正改造の検知
•実行環境の検知
•SafetyNetの実装
Gamelib SDKでリバースエンジニアリング不正行為に取った対策は
リバースエンジニアリング対策
9

10. •SDKのJARをDecompileで内部の実装を解読可能
•Proguardで内部実装を難読化
JARの難読化でGamelib Android SDKの内部実装ロジックを解読しに
くくなる
難読化
10

11. Gamelib Android SDK JAR難読化
JAR難読化

12. •getAppSignature API
• APKに添付される証明書Signatureを取得
• 開発元でないSignatureの場合、改造APKと判定
ゲームAPKは改造されたものかを検知
APK不正改造の検知
12

13. getAppSignature API
開発元
証明書
Game APK
改造者
開発証
明書
改造Game APK
開発元証
明書
Signature
改造者開
発証明書
Signature
≠
getAppSignature()
一致しない場合、APKが
改造された可能性！

14. ● VerifyDevice API
• ROOT化や脱獄の検知
• エミュレータの検知
• Debug状態の検知
• インストーラーの検知
ゲームが正常な端末環境中に実行するのか
実行環境を検知
14

15. ● 特に問題があったのは
• ROOT化や脱獄の検知
• エミュレータの検知
● 検知アルゴリズム
● ROOT化や脱獄の検知BYPASSツールが存在
検知結果100%正確とは限らない
検知の精度問題
15

16. GamelibにGoogle SafetyNetを実装

17. •Google SafetyNet Attestation APIを利用
• Google Play Service API
• 正規Android デバイスか、正規のアプリかを評価するAPI
• 収集したデバイス、アプリ情報のJSON（JWS）を返却
Root化、エミュレータの検知に一定の信頼性を求める場合
Google SafetyNet APIを使用
SafetyNet Attestation API
17

18. {
"timestampMs": 9860437986543,
"nonce": "R2Rra24fVm5xa2Mg",
"apkPackageName": "com.package.name.of.requesting.app",
"apkCertificateDigestSha256": ["base64 encoded, SHA-256 hash
of the certificate used to sign requesting app"],
"ctsProfileMatch": true,
"basicIntegrity": true
}
SafetyNet Attestation APIの返却JWSのPayload
SafetyNetのデータ
18
Google認証された正規Androidデバイスであれば、「ctsProfileMatch」と
「basicIntegrity」の値はともに「true」になる

19. しかし、このデータを本当に信用できる？

20. •SafetyNet Attestation APIで返却した
JWS(JsonWebSignature)をGamelibサーバーに送信
•JWSの署名を検証、評価
• 本当にGoogle発行したものか？
• 異常ユーザーか？
GamelibはセキュアなSafetyNet実装を採用
SafetyNetの実装
20

21. Gamelib SafetyNet実装の構成
Gamelib
Server
JWS検証
Gamelib SDK
Google Play
Service
Google
Server
Game Server
Game App
②Attestation API
With Nonce
①Nonce
③JWS
異常ユーザー
取得API

22. Gamelibは高い精度でROOT化を検知できる！

23. •DeviceVerify APIで取集した端末実行環境情報を
Gamelibサーバーで評価
•異常と判断した場合、異常ユーザーとしてDBに記録
•GamelibはBANしない
•ゲームサーバーにAPIを提供、検索可能
不正を検知した場合、Gamelibは異常ユーザーとして記録
異常ユーザー
23

24. Gamelib SafetyNet実装の構成
Gamelib
Server
JWS検証
Gamelib SDK
Google Play
Service
Google
Server
Game Server
Game App
②Attestation API
With Nonce
①Nonce
③JWS
異常ユーザー
取得API

25. •Gamelib SDKにはリバースエンジニアリング不正を検知
APIを提供
•Gamelib SDKのSafetyNet実装で高い精度でROOT化
を検知
• 不正を行った異常ユーザーをゲームに提供するAPI
まとめ
25

26. Happy Hacking