Community
Guest(s)online:	7
Member(s)online:	0
Registered:	3440

Projekte: GIS - General Information Service Posted on 2005-05-13 10:36:53 (Valki) General Information Service [GIS] war eine sogenannte "Allianz" bzw. "Clan" in diversen Onlinespielen. Ziel dieses Projektes war (neben etwas Abwechslung und Spielspass) Erfahrung zu Sammeln im Bereich Web - Sicherheitsmechanismen und deren Umgehung. In einem Onlinespiel treten einige zig- bis hundertausend Spieler gegeneinander an - wobei sich das Spielgeschehen ausschliesslich im Browser und in Echtzeit abspielt: Der Spieler bekommt beispielsweise einen Planeten zum Ausbau (Bauzeiten pro Gebäude von einigen Stunden bis Tagen), zum Forschen und irgendwann zum Flotte bauen um mit anderen Spielern zu interagieren: Handeln, Angreifen, Kriege führen, Ausrauben und Invasionieren. Da hier selbstverständlich jeder auf seinen Vorteil bedacht ist, wurden verschiedenste Tools entwickelt, die dem eigenen Spielverlauf "etwas unterstützend" unter die Arme gegriffen hat. Das Interessante dabei war es, die vom Spielehersteller eingebauten Sicherheitsmechanismen zu erkennen, analysieren und zu umgehen. Der Erfolg des Projektes war durchschlagend - die verschiedenen Spieleentwickler hatten keine Chance, ihre neue Sicherheitsmechanismen wurden binnen Stunden wieder egalisiert... die Scripts von Nachahmern konnten zu keinem Zeitpunkt die Qualität und Funktionalität der GIS - Tools erreichen. Jene eigens entwickelten Tools und Programme verrichteten dabei verschiedene (meist zeitgesteuerte) Aufgaben, wovon einige kurz hier angerissen werden sollen: o Quasi Unverwundbarkeit durch ständige Accountüberwachung und Alarm via SMS bei festgelegten Events (zb. Angriffe) o SMS Gateway - dies erlaubte über SMS vordefinierte Aktionen im Account durchzuführen. (z.b. als Reaktion auf einen gemeldeten Angriff) o Komplettes WAP Interface zum Spiel (für einen 24h Zugriff, unabhängig ob Internet verfügbar) - wobei jeweils ein "regulärer Internetanschluss" vorgetäuscht wurde. o Programmierbare und automatisierbare Aufgaben (z.b. "greife um 04:00 Uhr an" bzw. "greife diese Liste von Zielen täglich an") o es wurde eine Künstliche Intelligenz entwickelt, die nach einem ausgeklügelten Schema die Aufgaben des Spielers übernahm - 24h am Tag und ökonomisch optimiert bis ins letzte Detail. (Wie haushalte ich mit den Ressourcen, um schnellstmöglich das vorgegebene Ziel zu erreichen?) o Taktikdatenbanken gaben Aufschluss über Ort und Anzahl der Ziele, Spionagedatenbanken unterstützten militärische Aktionen. Im Zuge der Erstellung dieser und vieler weiterer Tools mussten verschiedene Schutzmassnahmen ausgehebelt werden (IP Kontrollen, Javascript-Challenges, Bilderkennung-Challenge etc.) - das Fazit davon ist, dass es so gut wie KEINEN effektiven Schutz gibt, und man mit entsprechendem Aufwand alles aushebeln kann. Obwohl auch Sicherheitslücken (z.b. Injectionmöglichkeiten bis hin zur Einsicht in den kompletten Spielquellcode und dessen Datenbank) aufgedeckt werden konnten, wurden für die Tools hauptsächlich legale Mittel verwendet, welche beispielsweise auch im Bereich des Dataminings eines Datawarehouses zum Einsatz kommen. Die Entwicklung war stark kundenorientiert geprägt - der Hauptzweck der Tools war es ja, dem Spieler möglichst viel Arbeit und Probleme abzunehmen. Während der kompletten Entwicklung bewegte sich GIS mehrfach an den Grenzen des technisch Machbaren was Sicherheit, Informationstransport, Programmiersprachen und Datenbankperformance (über 60 Mio. Datensätze) angeht - was wiederum dem eigenen Knowhow zugute kam. Nach Abschluss dieses Projektes konnte ich mir detaillierte Kenntnisse über Online - Schutzverfahren und deren Umgehung mein Eigen nennen. Note: Während der Projektphase wurde Stillschweigen vereinbahrt, daher kommt diese Selbstbeweihräucherung erst so spät und *nach* Abschluss des Projektes :-)

Related links · More about Allgemeines · News by Valki · Intel · HotScripts Most read story in Allgemeines: Firefox und der Windows Media Player

• Re: GIS - General Information Service by Osi on Dec 15, 2006 - 11:25 PM