ゲームアプリのチートを体験し、対策の効果を実感しよう！

ワークショップ概要

DeNA TechCon 2020 ではセッションやブースに加えて、DeNAを支える様々な技術領域のエンジニアによるワークショップをご用意しています。

セッションやブースと合わせて、ぜひご参加ください。

「ゲームアプリのチートを体験し、対策の効果を実感しよう！」概要

スマートフォンで動作する基本的な機能を実装したゲームアプリに対して、主にOSSのツールを利用して、実際にチートをハンズオン形式で試してもらいます。

仮想通貨やアイテムの無限増殖、キャラクターの不正強化(敵の弱体化)、レアキャラの不正利用などの実際に発生するようなチートを行います。

設定した課題に関しては、CTF形式で参加者の達成状況を共有しつつ実施します。

これらのチートの攻撃手法を体験を通して、ゲームアプリでのチート対策の必要性や、その対策方法と効果について学びます。

対象者

このワークショップは、 チートの知識がゼロ～初学者 を想定しています。

また下記の項目に該当する方を対象としています。

• ゲームセキュリティに興味があるエンジニア
• チート対策を必要としているゲームエンジニア
• ゲームやスマートフォンアプリの脆弱性診断を実施しているセキュリティエンジニア

必要な知識

• HTTPプロトコルの基礎知識
• プログラミングの知識 (読める程度)

当日の流れ

※ プログラムの進行状況により、受付開始にお時間をいただく可能性があります

講師プロフィール

• 杉山 俊春
  Web・スマートフォンアプリケーションやネットワークのセキュリティ診断・設計、セキュリティポリシー策定等に従事。
  セキュリティ・キャンプ全国大会2015-2018で講師を行うなど、講演・執筆活動も実施。
  今回のイベントでは、セキュリティ・キャンプ全国大会で実施していたハンズオン教育の一部を皆さんに体験してもらう予定です。

当日ご持参いただきたいもの

• PC（Windows or Mac）
• ダウンロード、インストールに時間を要するため、事前に下記ソフトウェアをインストールし、動作する状態にしておいてください。
  （別途参加者向けに設定内容を連絡予定です）
  • Amazon Corretto 11
    • https://github.com/corretto/corretto-11/releases
  • Android Studio (最新版)
    • https://developer.android.com/studio
    • エミュレータイメージの作成 (Pixel 2、x86 Android 9.0 with Google Play)
  • Packet Proxy
    • https://github.com/DeNA/PacketProxy/tree/2.0.2
      • 2.0.2をgit cloneしてください
  • Ghidra
    • https://ghidra-sre.org/

ご参加について

参加方法

ワークショップのご参加には、DeNA TechCon 2020 参加登録と本connpasssイベントの参加登録、両方のご登録をお願いします。

• DeNA TechCon 2020 チケット販売サイト(Peatix)
  費用：無料

会場

• 渋谷ヒカリエ8F 8/COURT
  DeNA TechCon 2020 のメイン会場(9Fヒカリエホール)とはフロアが異なります。
  ご注意ください。

注意事項

• 10分以上の遅刻の場合はキャンセルと判断させていただきます。
• 本ワークショップのご参加には connpass 登録と合わせて DeNA TechCon 2020 の参加登録をお願いします。
• ワークショップ会場を含む DeNA TechCon 2020 会場内では、写真及び動画の撮影を行います。
  撮影された写真及び動画は、株式会社ディー・エヌ・エー（以下、当社といいます）の運営するウェブサイト若しくはサービス又はSNS、各種メディアの媒体等に掲載される場合があります。
• 天災、不慮の事故等のやむを得ない事情や主催者側の都合により、当日のカンファレンス内容が変更または中止になる場合がございます。
• お荷物や貴重品は参加者ご自身で管理していただくようお願いいたします。
  盗難、紛失等については、当社は一切の責任を負いません。
• カンファレンス当日、参加者ご自身の故意若しくは過失、天災又は不慮の事故等のやむを得ない事情により事故又は損害が生じた場合、当社は一切の責任を負いません。