VKontakte में नेटवर्क यूनिटी 3 डी गेम का सुरक्षा विश्लेषण

नमस्कार। मुझे उम्मीद है कि इस पोस्ट से बुरे परिणाम नहीं होंगे और सब कुछ ठीक हो जाएगा और दुनिया रोशनी से भर जाएगी! वीके पर सामाजिक एकता 3 डी गेम में सब कुछ इतना बुरा क्यों है?



मेरे पास एक मुफ्त सप्ताहांत था और मैंने उन्हें एक दिलचस्प चीज के लिए समर्पित किया - आवेदन सुरक्षा में कमजोरियों की पहचान करने के लिए । क्योंकि मैं मुख्य रूप से एकता के साथ काम करता हूं, फिर मैंने इस इंजन पर बनाए गए खेलों को लिया। मैं तुरंत ध्यान दूंगा कि मैं एक पेशेवर नहीं हूं और मुझे इस तरह के विश्लेषण का अनुभव नहीं है। इस बारे में ज्ञान था कि उपयोगकर्ता कैसे अधिकृत है और उसकी आईडी (VK प्रलेखन में) + c # (किसी भी तरह से बिना) की वैधता की पुष्टि करता है। चार एप्लिकेशन हाथों में गिर गए, और सभी चार में छेद थे, और आखिरी में ऐसा था कि " सर्वर विधियों " तक पहुंच प्राप्त करना संभव था: यह कैसे हुआ?

1. उपकरण

वेब के विस्तार के माध्यम से घूमते हुए, मैं यूनिटी 3 डी ऑबफसकेटर प्रोग्राम से मिला, जिसमें निम्नलिखित विशेषताएं हैं:

विघटन के खिलाफ -प्रकरण;

- वस्तु के नाम (वर्ग, कार्य, गुण, आदि) के असंगति (एक अर्थहीन चरित्र सेट में नाम बदलना);

- प्रवाह ग्राफ का अवरोध;

- Unity3D प्रोजेक्ट्स को अनपैक करना;

घटना और संपत्ति मेटाडेटा का विभाजन।



बस .unity3d (वेब ​​बिल्ड) फ़ाइल को अनपैक करने से आप .dll प्राप्त कर सकते हैं जो बाद में काम में आएगा। तो पहली चीज जिसे मैंने डाउनलोड किया और स्थापित किया, वह थी यूनिटी 3 डी ऑब्सफ्यूसेटर।



Naryl ILSpy (मुफ्त) को नष्ट करने के लिए। सी # <-> आईएल कोड देखने की क्षमता बहुत उपयोगी थी, लेकिन बाद में उस पर अधिक ...



Unity3d + VS2012 ने परीक्षणों के लिए एक छोटा अनुप्रयोग जल्दी से लिखना संभव बना दिया।

2. प्रक्रिया

सबसे पहले, मुझे HTML स्रोत से विशिष्ट एप्लिकेशन के लिए दर्शक_ड और ओर्ड_की पृष्ठ मिले। वैसे, प्रत्येक उपयोगकर्ता + एप्लिकेशन जोड़ी के लिए अद्वितीय है। वहाँ आप iframe के लिए url पा सकते हैं, जिसमें आप .unity3d फ़ाइल का पथ पा सकते हैं। नोटपैड को कॉपी / पेस्ट करें ++।

(html स्रोत)

तब मुझे इस तथ्य के बारे में पता चला कि एक आवेदन में .pdf द्वारा विस्तार किया गया था। यह मेरे लिए एक रहस्य क्यों था, लेकिन इसे डाउनलोडमास्टर के साथ डाउनलोड करना और इसे मूल स्वरूप में बदलना आसान हो गया (यदि किसी को पता है कि पीडीएफ से लाभ क्या है, तो टिप्पणी में लिखें, बहुत दिलचस्प है)।



इसके अलावा, यूनिटी 3 डी का उपयोग करते हुए, ओबफसकेटर ने बिल्ड को अनपैक किया और आउटपुट पर डीएलएस प्राप्त किया। असेंबली-CSharp.dll हमें क्या चाहिए! 0.5l कॉफी बनाने के बाद, उन्होंने हस्तमैथुन का अभ्यास जारी रखा ...

(एकता 3 डी ऑबफसटर)

अब यह कार्य कोड में डेटा ट्रांसफर बिंदुओं को खोजना था। यदि कोई हस्ताक्षर है, तो सामग्री पर हस्ताक्षर करने वाला तंत्र।



ILSpy ने बहुत जल्दी विधानसभा को निगल लिया और कक्षाओं का एक कैनवास तैयार किया। अपनी सरलता से जुड़े रहने के बाद, उन्होंने खोज में नेटवर्क स्कोर किया, लेकिन इस खोज ने केवल फोटॉन क्लाउड से संबंधित कक्षाओं का नेतृत्व किया। ऐसा नहीं है, आगे बढ़ें। कुछ मिनटों के बाद मुझे किसी की आईडी-ओआरजी_की जोड़ी मिली (जैसा कि यह पता चला, एप्लिकेशन एडमिन)। कुछ समय बाद - सर्वर का पता जिसे आप अनुरोध भेजना चाहते हैं।



मैं लिंक का उपयोग करता हूं "यूज बाय" मुझे एप्लिकेशन का एक स्थान मिला - तरीके जो गेम सर्वर की एपीआई खींचते हैं।



यदि पहले आवेदन के साथ सब कुछ सरल था (अपना डेटा ले लो और स्थानापन्न करें), तो आपको दूसरों के साथ अधिक छेड़छाड़ करनी होगी, क्योंकि अनुरोध भेजने का प्रयास सर्वर से "हेलो मज़ाफैक" प्रतिक्रिया के साथ समाप्त हुआ।



कुछ याद आ रहा है ... मैं Md5Sum नामक एक विधि को देखता हूं और मैं समझता हूं कि पर्याप्त हैश नहीं है! लेकिन इसे कैसे बनाया जाए? हम कोड में दिखते हैं:



private IEnumerator UpdateScor(string vid, ...)

{

df.c__Iterator20 c__Iterator = new df.c__Iterator20();

c__Iterator.viewer_id = vid;

...

return c__Iterator;

}





. ...



- yield return , , , . df.c__Iterator20 ... . IL . , . , (string.concat) (MD5(string.concat)). !



, , , - ( , 0).



:

0. - ~6 .

1. 3 - , ..

2. App_Secret! , ...



? ( )

1. - . . .

2. . : ( ), .

3. , -.





. . , -(>1 000 000 ), , , .



, . - ? , . , ArtMoney ?( ) -?( 5)



, , ?

private IEnumerator UpdateScor(string vid, ...)

{

df.c__Iterator20 c__Iterator = new df.c__Iterator20();

c__Iterator.viewer_id = vid;

...

return c__Iterator;

}





. ...



- yield return , , , . df.c__Iterator20 ... . IL . , . , (string.concat) (MD5(string.concat)). !



, , , - ( , 0).



:

0. - ~6 .

1. 3 - , ..

2. App_Secret! , ...



? ( )

1. - . . .

2. . : ( ), .

3. , -.





. . , -(>1 000 000 ), , , .



, . - ? , . , ArtMoney ?( ) -?( 5)



, , ?

private IEnumerator UpdateScor(string vid, ...)

{

df.c__Iterator20 c__Iterator = new df.c__Iterator20();

c__Iterator.viewer_id = vid;

...

return c__Iterator;

}





. ...



- yield return , , , . df.c__Iterator20 ... . IL . , . , (string.concat) (MD5(string.concat)). !



, , , - ( , 0).



:

0. - ~6 .

1. 3 - , ..

2. App_Secret! , ...



? ( )

1. - . . .

2. . : ( ), .

3. , -.





. . , -(>1 000 000 ), , , .



, . - ? , . , ArtMoney ?( ) -?( 5)



, , ?