На волне читеров

[anonym_W91l4vzE7bu8]

3 минуты назад, obsa сказал:

Подожди-подожди.

То есть из-за того, что у тебя бомбануло нужно взять и закрыть доступ к офигенным модам всем игрокам? Которые без этих модов играть не умеют? Я без удаления туманов и бликов и увеличения зума вообще клиент никогда не запущу, ибо иначе ничерта не видно

ТС вообще не понимает разницу между читом и модом. 

Мод - внесение изменений в программу. Наряду с плюсами моды могут вступать в конфликт с основной программой, что вызывает лаги.

Чит - отдельная программа, не вмешивается в работу клиента и никак не сказывается на его работоспособности, но даёт подсказки игроку в процессе игры.

[obsa]

2 минуты назад, calmstuff сказал:

 

Именно это я и имел в виду. В цивилизованных странах это приведет к разорению компании путем подачи массовых судебных исков от пользователей, ну а в нашей... как минимум фатальному падению онлайна: какой нормальный человек будет ставить себе софт, зная о том что он следит за его действиями и передает данные с его ПК  т.е. по сути является трояном только узкоспециализированным?  

То есть технически эта возможность есть, и ее даже совсем не сложно реализовать но ни один подобный проект на это не пойдет т.к. это автоматически означает его смерть.  Если не дотошные пользователи обнаружат, так конкуренты помогут - мир не без добрых людей...  

В нашей стране тоже полетит куча исков.

[Stealth_202]

3 минуты назад, Urgen888 сказал:

ТС вообще не понимает разницу между читом и модом. 

Мод - внесение изменений в программу. Наряду с плюсами моды могут вступать в конфликт с основной программой, что вызывает лаги.

Чит - отдельная программа, не вмешивается в работу клиента и никак не сказывается на его работоспособности, но даёт подсказки игроку в процессе игры.

 

это не понимает 99% игроков, в том числе водомесы, которые несут чушь про отсутствие борьбы с запрещенными "модами".

[anonym_W91l4vzE7bu8]

4 минуты назад, calmstuff сказал:

 

Именно это я и имел в виду. В цивилизованных странах это приведет к разорению компании путем подачи массовых судебных исков от пользователей, ну а в нашей... как минимум фатальному падению онлайна: какой нормальный человек будет ставить себе софт, зная о том что он следит за его действиями и передает данные с его ПК  т.е. по сути является трояном только "узкоспециализированным".  

То есть технически эта возможность есть, и ее даже совсем не сложно реализовать но ни один подобный проект на это не пойдет т.к. это автоматически означает его смерть.  Если не дотошные пользователи обнаружат, так конкуренты помогут - мир не без добрых людей...  

Я не дотошный, но продвинутый, комп сканируется регулярно по расписанию, так что троян обнаружится максимум через неделю. 

[anonym_Pi77jKfZ76jW]

Может я не прав но вот мое мнение:

1) разделить моды на условные безобидные(шкурки и все такое) и те которые используют те средства MOD API, которые потенциально позволяют получить преимущества в игре (точка), все они будут проходить проверку и получать соответствующую, например, хеш-сумму, при каждом запуске клиента все моды (их критические элементы) проверяются на допуск и соответственно либо запускаются либо игнорятся.

2) ввести дополнительно шифрование трафика на стороне сервера и дешифровку в клиенте (общий ключ вырабатывать,например, банальным Диффи-Хеллманом) шифровать только бои и какойнть фигней со стойкостью, гарантирующей невозможность расшифровки за 20 мин (не знаю сколько пакетов передается, но Леста должна знать).

[anonym_W91l4vzE7bu8]

1 минуту назад, Superbattleship_Musashi сказал:

Может я не прав но вот мое мнение:

1) разделить моды на условные безобидные(шкурки и все такое) и те которые используют те средства MOD API, которые потенциально позволяют получить преимущества в игре (точка), все они будут проходить проверку и получать соответствующую, например, хеш-сумму, при каждом запуске клиента все моды (их критические элементы) проверяются на допуск и соответственно либо запускаются либо игнорятся.

2) ввести дополнительно шифрование трафика на стороне сервера и дешифровку в клиенте (общий ключ вырабатывать,например, банальным Диффи-Хеллманом) шифровать только бои и какойнть фигней со стойкостью, гарантирующей невозможность расшифровки за 20 мин (не знаю сколько пакетов передается, но Леста должна знать).

Опять за рыбу деньги.

1. Сколько раз вам повторять - читы не моды к клиенту они никакого отношения не имеют, программа работает параллельно.

2. Шифрование настолько затормозит и без того тормозящий клиент, что играть вы просто не сможете. Поймите, что на приём, передачу и обработку данных уходят миллисекунды, изменения пинга на несколько мс уже влияют на работу клиента, а вы предлагаете сознательно увеличить это время 2 раза - 1 шифрование на выходе с сервера и 2 дешифровка на входе в клиент. К тому же никто не помешает читоделам продублировать программу дешифровки, поскольку она будет доступна в клиенте.

С читерами пытаются бороться все разработчики онлайн игр, и уже не один год, результатов пока никто не достиг, так что надо принять это как неизбежное зло, благо  игре их не много.

[Bifrest]

Пункт 2  зело актуален  .. Ну  хорошо ,а можно ли предложить наличие  косвенных признаков  использования  читов   для обычных игроков  ? подобно вычислению Ванги через озвучку  автоприцела  в танках? Должен же быть какой  то способ  этому противостоять ?

[anonym_Pi77jKfZ76jW]

13 минуты назад, Urgen888 сказал:

Опять за рыбу деньги.

1. Сколько раз вам повторять - читы не моды к клиенту они никакого отношения не имеют, программа работает параллельно.

2. Шифрование настолько затормозит и без того тормозящий клиент, что играть вы просто не сможете. Поймите, что на приём, передачу и обработку данных уходят миллисекунды, изменения пинга на несколько мс уже влияют на работу клиента, а вы предлагаете сознательно увеличить это время 2 раза - 1 шифрование на выходе с сервера и 2 дешифровка на входе в клиент. К тому же никто не помешает читоделам продублировать программу дешифровки, поскольку она будет доступна в клиенте.

1) я про читы и ничего не писал. Я не в курсе того, что в ходит в MOD API, но например тот-же углометр каким-то образом получает углы, соответственно почему я не могу вместо углов взять координаты с некоторым временным интервалом t и просто банально подсчитать, где будет корабль если он продолжит прямолинейное движение? А если учесть еще поворот? и т.д. и т.п. Хотя, может быть я не прав, и координаты мы не можем достать внутреигровыми средствами.

2) Получить ключ, сгенерированный Д-Х на эллиптической кривой, например. Нуну удачи. По поводу нагрузки, тут уже надо смотреть и тестить, или шифровать не весь пакет, а критические секции, и в режиме ECB который вообще параллельно может работать. В общем тестить надо.

[Stealth_202]

10 минут назад, Bifrest сказал:

Пункт 2  зело актуален  .. Ну  хорошо ,а можно ли предложить наличие  косвенных признаков  использования  читов   для обычных игроков  ? подобно вычислению Ванги через озвучку  автоприцела  в танках? Должен же быть какой  то способ  этому противостоять ?

можно. в BF есть система, которая записывает тебя в читеры, как только видит резкий скачок "скилла" - был раком, и внезапно начал нагибать. но естественно, у нее много ложных срабатываний, а в кораблях будет еще больше - всю неделю играл вечерами под ***, в выходные сыграл трезвым, нагнул - получи бан 

[anonym_W91l4vzE7bu8]

3 минуты назад, Superbattleship_Musashi сказал:

2) Получить ключ, сгенерированный Д-Х на эллиптической кривой, например. Нуну удачи.

Стоп. Система работает только в случае когда генератор и  дешифровшик  находятся вне доступа. Если с первым всё просто (доступ к серверу имеют только сотрудники Лесты),  то со вторым проблема. Поскольку дешифровшик должен быть встроен в клиент то никто не мешает продублировать его в чит это раз, второе - никто не мешает читу получать данные после дешифровки их клиентом.

Не надо пытаться изобрести велосипед, читеров не могут победить крупнейшие компании производители игр, а вы хотите выдать решение на коленке.

[Tokcerio]

24 минуты назад, Urgen888 сказал:

Опять за рыбу деньги.

1. Сколько раз вам повторять - читы не моды к клиенту они никакого отношения не имеют, программа работает параллельно.

2. Шифрование настолько затормозит и без того тормозящий клиент, что играть вы просто не сможете. Поймите, что на приём, передачу и обработку данных уходят миллисекунды, изменения пинга на несколько мс уже влияют на работу клиента, а вы предлагаете сознательно увеличить это время 2 раза - 1 шифрование на выходе с сервера и 2 дешифровка на входе в клиент. К тому же никто не помешает читоделам продублировать программу дешифровки, поскольку она будет доступна в клиенте.

С читерами пытаются бороться все разработчики онлайн игр, и уже не один год, результатов пока никто не достиг, так что надо принять это как неизбежное зло, благо  игре их не много.

Немного?ТУ,Радуга,Автострельба,Рентген,Око Саурона ....Вам продолжить список?Или хватит?Большинство из них дает критическое преимущество и,насколько слышал не знаю правдо ли но похоже так,некоторые используют возможности заложеннные в клиенте.Думаете просто так уходят старички и в рандоме творится вакханалия?А с читами можно бороться и нужно.Не так все безнадежно,далеко не так.

[anonym_W91l4vzE7bu8]

1 минуту назад, Tokcerio сказал:

Немного?ТУ,Радуга,Автострельба,Рентген,Око Саурона ....Вам продолжить список?Или хватит?

Я имел ввиду не программы, а игроков ими пользующихся, лично я критического засилья читеров не вижу.

[Tokcerio]

7 минут назад, Urgen888 сказал:

Стоп. Система работает только в случае когда генератор и  дешифровшик  находятся вне доступа. Если с первым всё просто (доступ к серверу имеют только сотрудники Лесты),  то со вторым проблема. Поскольку дешифровшик должен быть встроен в клиент то никто не мешает продублировать его в чит это раз, второе - никто не мешает читу получать данные после дешифровки их клиентом.

Не надо пытаться изобрести велосипед, читеров не могут победить крупнейшие компании производители игр, а вы хотите выдать решение на коленке.

В крупнейших кампаниях нет читеров.Потому что постоянно держат руку на пульсе и вкладывают бабло в защиту дорожа репой.И банят не зависимо от регалий перманентно.

[anonym_W91l4vzE7bu8]

2 минуты назад, Tokcerio сказал:

Думаете просто так уходят старички и в рандоме творится вакханалия?

Старички уходят потому что надоедает, а вакханалия в рандоме из-за всяких акций на рефералов и инвента на халявные кораблики.

[anonym_Pi77jKfZ76jW]

3 минуты назад, Urgen888 сказал:

Стоп. Система работает только в случае когда генератор и  дешифровшик  находятся вне доступа. Если с первым всё просто (доступ к серверу имеют только сотрудники Лесты),  то со вторым проблема. Поскольку дешифровшик должен быть встроен в клиент то никто не мешает продублировать его в чит это раз, второе - никто не мешает читу получать данные после дешифровки их клиентом.

Не надо пытаться изобрести велосипед, читеров не могут победить крупнейшие компании производители игр, а вы хотите выдать решение на коленке.

К сожалению эта проблема уже системы безопасности ОС т.к. нам необходимо получить доступ к тем секторам оперативки/диска, где хранится секретный ключ, которые принадлежат вообще-то другой программе и как бы должны быть защищены от чтения/записи, но согласитесь это уже сложнее.

[Stealth_202]

36 минут назад, Superbattleship_Musashi сказал:

2) ввести дополнительно шифрование трафика на стороне сервера и дешифровку в клиенте (общий ключ вырабатывать,например, банальным Диффи-Хеллманом) шифровать только бои и какойнть фигней со стойкостью, гарантирующей невозможность расшифровки за 20 мин (не знаю сколько пакетов передается, но Леста должна знать).

все ваше продвинутое шифрование обходится тем что будут данные из другого места брать, где они еще не зашифрованы. или уже расшифрованы.

например, есть такая вещь, как буфер видеокадра. куда игра каждый кадр скармливает вертексы индексы текстуры и прочее, и передает это видеодрайверу.

программа-чит, прикинувшись графическим отладчиком, легко получает к этому доступ и вытаскивает оттуда координаты кораблей, снарядов и прочего.

собственно, один из самых известных читов к starcraft 2 - "мапхак" был сделан именно на уровне видеодрайвера, динамическим подменом текстуры "тумана войны" на прозрачную. 

[anonym_W91l4vzE7bu8]

Только что, Tokcerio сказал:

В крупнейших кампаниях нет читеров

Да ну? Назовите мне хоть одну онлайн игру где нет этой проблемы.

[Tokcerio]

3 минуты назад, Urgen888 сказал:

Я имел ввиду не программы, а игроков ими пользующихся, лично я критического засилья читеров не вижу.

У вас же тоже 6к боев.Вычисляются невооруженным взглядом.

[anonym_W91l4vzE7bu8]

1 минуту назад, Superbattleship_Musashi сказал:

К сожалению эта проблема уже системы безопасности ОС т.к. нам необходимо получить доступ к тем секторам оперативки/диска, где хранится секретный ключ, которые принадлежат вообще-то другой программе и как бы должны быть защищены от чтения/записи, но согласитесь это уже сложнее.

Проблема со взломом есть когда пользователь сопротивляется, читер сознательно ставит программу и соответственно сознательно даст разрешение программе -читу на любой взлом, чем он при этом рискует его проблема. 

2 минуты назад, Tokcerio сказал:

У вас же тоже 6к боев.Вычисляются невооруженным взглядом.

Вычисляются, и я не говорю что их нет, но мне они не мешают.

[Stealth_202]

12 минуты назад, Tokcerio сказал:

Немного?ТУ,Радуга,Автострельба,Рентген,Око Саурона ....Вам продолжить список?Или хватит?Большинство из них дает критическое преимущество и,насколько слышал не знаю правдо ли но похоже так,некоторые используют возможности заложеннные в клиенте.Думаете просто так уходят старички и в рандоме творится вакханалия?А с читами можно бороться и нужно.Не так все безнадежно,далеко не так.

конкретно эти моды палятся и за них раздают баны.

7 минут назад, Tokcerio сказал:

В крупнейших кампаниях нет читеров.Потому что постоянно держат руку на пульсе и вкладывают бабло в защиту дорожа репой.И банят не зависимо от регалий перманентно.

на одном из сайтов уже полгода висит чит для BF1, который не палится разработчиком. А это между прочим гигант Electronic Arts, а не какая-нибудь Леста. Хотите сказать, у них нет средств для борьбы с читами?