what is_tabs_share

1. TABS 넌 누구냐???
Name : 이창선 (crattack@gmail.com)
Team: Application Security

2. 목차
1. TABS 개발 배경
2. 모바일 게임 어뷰징 포인트
3. 무엇으로 만들래?
4. 그래서 뭘 할 수 있는데?
5. 개발은 했는데……
6. 운영결과
7. 아하~ 앞으론 뭘 할껀데?

3. 2001 2008 2011 2013 2015
My Name is “LEE CHANG SEON”

4. 1.
TABS 개발 배경

5. 1. TABS 개발 배경

6. 1. TABS 개발 배경
정적 임계치 기반 탐지
20170529 20170530 20170531 20170601 20170602 20170603 20170604 20170605

7. Bubble2 Rangers TsumTsum CookieRun BrownFarm PokoPoko
1. TABS 개발 배경
모든 게임에 대한 동일한 기준 적용

8. 1. TABS 개발 배경
이벤트 등 게임 환경 변수 적용 미흡

9. 1. TABS 개발 배경
이미지 출처 : http://pixabay.com
분산 된 게임 이력 정보 통합
결제 이력
게임로그
White List
클라이언트 보안 솔루션 로그
BAN history
……………

10. 1. TABS 개발 배경
새로운 시각 필요
다시 만들어야 해요~
같이 해봐요.
그만 하자~
많이 지쳤다 아이가
Interview
기획서 작성.......
이미지 출처 : https://pixabay.com

11. 1. TABS 개발 배경
이미지 출처 : https://pixabay.com
Interview 결과
• 개발 : LINE China (중국)
• 데이터 및 분석 : LINE+(한국)
• 클라이언트 보안 모듈 : NBP(한국) & LINE+(한국)
• 프로젝트 PM : LINE(일본)

12. 1. TABS 개발 배경
START
TABS (Total ABuse detection System)

13. 2.
모바일 게임 어뷰징 포인트

14. 2. 모바일 게임 어뷰징 포인트
이미지 출처 : https://www.mpgh.net/forum/showthread.php?t=648532
Memory Cheating

15. 2. 모바일 게임 어뷰징 포인트
이미지 출처 : https://www.youtube.com/watch?v=Vf72_Stn788&feature=youtu.be
https://www.youtube.com/watch?v=BagORpWvlE8
Resource Hack

16. 2. 모바일 게임 어뷰징 포인트
Client
Server
게임 관련 정보
Proxy
변조 된 게임 정보 전달
Ex) ORG :: chip=0&line=30&money=2&jackpot=False
EDT :: chip=0&line=30&money=2&jackpot=True
Packet Modification

17. 2. 모바일 게임 어뷰징 포인트
Proxy
Packer Replay
root@localhost:~# tcpreplay -i eth7 -tK --loop 5000 --unique-ip smallFlows.pcap
File Cache is enabled
Actual: 71305000 packets (46082655000 bytes) sent in 38.05 seconds.
Rated: 1194330011.6 Bps, 9554.64 Mbps, 1848020.72 pps
Flows: 6045000 flows, 156669.03 fps, 71215000 flow packets, 90000 non-flow
Statistics for network device: eth7
Attempted packets: 71305000
Successful packets: 71305000
Failed packets: 0
Truncated packets: 0
Retried packets (ENOBUFS): 0
Retried packets (EAGAIN): 0
Packet Replay
Server

18. 4.
무엇으로 만들래?

19. 3. 무엇으로 만들래?
Device Protection (AirArmor, 게임보안실 in LINE+)
• Rooting
• Cheating
• 클라이언트 비 정상적인 행위

20. 3. 무엇으로 만들래?
Growthy Abusing System (게임분석실 in LINE+)
• 모든 게임 데이터 수집
• Data Analysis

21. 4.
그래서 뭘 할 수 있는데?

22. 4. 그래서 뭘 할 수 있는데?

23. 5.
개발은 했는데……

24. 5. 개발은 했는데……
• 나는야 영맨~!!
TABS라고 아냐?
대박 좋던데….

25. 5. 개발은 했는데……
이미지 출처 : http://news.chosun.com/site/data/html_dir/2013/11/07/2013110700634.html
https://www.iwantcheats.net/paladins-hack/
http://easeu.tistory.com/13
http://www.pictaram.org/post/BXiEnfCgDed
Abuser 이지만, 너도 USER니까.......
BAN 보다는 ……………….

26. 5. 개발은 했는데……
이미지 출처 : http://www.fastcampus.co.kr/courses_blog_intro_160729/
당신의 일을 줄여드립니다!!!!

27. 6.
운영 결과

28. 6. 운영 결과
매일 게임 환경에 따른 탐지 기준 변경

29. 6. 운영 결과
게임별 탐지 기준 동적 반영

30. 6. 운영 결과
탐지율 증가

31. 6. 운영 결과
오탐율 하락
임계치 기반 + 게임 로그 확인
BAN 진행
이미지 출처 : https://pixabay.com

32. 7.
아하~앞으론 뭘 할껀데……

33. 7. 아하~ 앞으론 뭘 할껀데……
이미지 출처 : http://irjj.egloos.com/4968746
https://www.pictastar.com/view/1595029368084884653

34. 7. 아하~ 앞으론 뭘 할껀데……
이미지 출처 : http://www.thisisgame.com/webzine/news/nboard/4/?n=54562
http://www.ipnomics.co.kr/?p=30715
모바일 MMORPG

35. Thank you