青蛙去旅行了，把你的數據也帶走了？
喜歡此文，歡迎轉發和點贊，轉載請註明作者「新軟體」
今天給大家聊聊身邊事，這件事與遊戲有關。雖然我們的微信公共賬號主要發布與IT軟體有關的熱點新聞，但是今天我們就接接地氣，談談遊戲外掛。我個人很少玩遊戲，但是朋友圈卻被一隻青蛙刷爆了，就連身邊同事在閑暇之餘也總在談論，我的蛙又出去玩了。給他買點什麼？該收四葉草了。它出去這麼久到底什麼時候回來？它寄明信片回來了，好開心！
沒錯，說的就是近期最火的一款佛系手游「旅遊青蛙」，目前這款手游還沒有中文版，沒想到我身邊還隱藏著如此之多的日語高手。說到隱藏，我在網路上無疑看到一篇關於「旅遊青蛙」遊戲外掛隱藏風險的報道，甚至使用外掛這者出現手機數據丟失等現象。
操作簡單，但保不住個人ID
據了解，這款外掛的月銷售量高達2148筆，外掛就可以使青蛙從屌絲瞬間變為土豪，想買啥就買啥。而且外掛操作也相對簡單，首先需要將手機中的數據備份，登陸電腦QQ，將遊戲存檔後，最後買家根據商家發來的教程進行修改操作，甚至賣家還提供玩家交由商家進行遠程操作的服務。在通過教程修改遊戲後，有使用者反應自己的遊戲數據和手機數據無故消失，包括微信聊天記錄、手機相冊、視頻等，甚至出現手機無法發送和接收簡訊，以及丟失緩存和出現手機其他軟體會從新載入的現象發生。除了造成手機數據或資料丟失外，在修改三葉草的操作過程中會被動安裝木馬軟體，導致手機設備出現使用障礙，甚至會泄露用戶的個人ID數據，那麼這些數據會泄露給誰？答案未知。
外掛程序，究竟如何運行
外掛是一種第三方程序，目前在外掛開發方面主要以模擬式、內存式、封包式、指令修改式這四種方法較為流行，以計算機為例，外掛可以使一個程序通過某種事件觸發而得以掛接到另外一個程序的空間里，掛接的目的通常是想改變被掛接程序的運行方式。在網路環境中Internet客戶/伺服器模式的通訊一般採用TCP/IP通信協議，數據交換是通過IP數據包的傳輸來實現的，一般來說客戶端向伺服器發出某些請求，在用戶所發布的指令都是通過封包的形式和伺服器交換數據。本地發出消被稱作為SEND，意思就是發送數據。伺服器收到SEND消息後，會按照既定的程序把有關的信息反饋給客戶端。之後把客戶端收到伺服器發來的有關消息被稱為RECV。接下來要做的工作就是分析客戶端和伺服器之間往來的數據，這樣就可以提取到對有用的數據進行修改，然後模擬伺服器發給客戶端，或者模擬客戶端發送給伺服器，最終實現修改目的。
修改數據隱藏風險
雖然外掛這一話題老生常談，但是使用外掛的背後存在哪些風險卻值得深思。一談到外掛大家總會想到它會影響遊戲的娛樂性，但是其背後所隱藏的因素可不僅僅於此。除了影響遊戲外還會造成伺服器負擔能力降低，致使伺服器等硬體投入大量增加，客戶服務壓力增大。外掛會引起軟體速度緩慢、數據出錯，增大對伺服器的壓力。對於運營商而言，由於伺服器壓力增大也必然導致設備成本的增加。同時由於外掛對用戶造成的傷害，引發用戶向運營商要求解決後果，運營商的客戶服務壓力加大。而且外掛對信息網路安全也會造成影響，外掛程序非開發商製作，其內容得不到任何審批和保證，很多外掛製作者在外掛軟體中安裝木馬等病毒程序，專門盜取用戶的計算機信息資料對用戶的傷害。由於某些用戶缺乏判斷能力，往往會被外掛的一些不實宣傳所吸引，然後付出高價購買，最終上當受騙，要麼自己的計算機受病毒侵入，要麼根本得不到任何的宣傳效果。而且在最近幾年中由外掛引起的法律糾紛也屢見不鮮，如果外掛不僅僅只限於修改遊戲軟體，這種未經官方授權的第三方程序作用於金融等其他領域，是否也可以修改你的銀行存款呢？
TAG:新軟體 |