[📚정보] [DragonFist]유니티 게임 취약점 자동 진단 도구 무료 공개합니다

[Dragonf..(1.247)]

안녕하세요 드래곤주먹 팀입니다. 

저희는 한국정보기술연구원에서 주최하는 차세대 보안리더 양성 프로그램(Best of the Best) 제 8기 교육생으로 이루어져 있으며, "유니티 게임 취약점 자동 진단 도구" 라는 주제로 프로젝트를 진행 중입니다. 이번에는 프로젝트 결과물이 완성되어 알려드리고자 글을 써봅니다.

DragonFist는 유니티의 global-metadata 관련 취약점 진단, global-metadata 기반 함수 인자 및 리턴 값 취약성 여부 진단, 타임 함수 조작을 통한 스피드핵 취약성 여부 진단, 무작위성 함수를 조작하여 무작위성을 무력화 시키는 취약점 진단, 프로세스 메모리 조작을 통한 취약점 진단을 수행하고 진단 결과를 보고서로 자동 생성해주는 도구입니다.

유니티를 사용하는 인디게임 개발자 및 중소 게임사들의 게임 보안성 향상에 도움이 되기를 바라며 사용법과 코드를 모두 공개합니다 :)

깃허브 주소: https://github.com/dragonjumeog/DragonFist

시연 영상: 

https://www.youtube.com/watch?v=PIqFMzXKGuc

[LSH(hooni1806)]

개쩌네 ㄷㄷ

[익명(125.198)]

자 이제 인디게임에 보안따위 사치라는 병신 등판하세요

[산적대왕(raveneer)]

근데 이걸로 문제되는 부분을 찾아낼 수 있다고 해도 막는 솔루션은 제공해주지 않잖아? 배부른소리가 아니라 실제로 암호화 할 방법이 거의 없지 않느냐는 소리임. 유니티 한계상 코드 난독화정도가 고작일텐데... 혹시 솔루션 아는 인붕이는 댓글좀

[만복(kjh285)]

리포트에서 몇가지 대응방안이랑 솔루션 제안은 해주네. 일반앱보안 솔루션 AppSuit, LIAPP, Applron, FxShield, EverSafe, AppSolid, Arxan 안티치트 솔루션 MTP, XIGNCODE, AppGuard, AIR, Gxshield.

[익명(110.70)]

조vs국

[익명(117.111)]

꼬우면 서버로 다 처리하셈

[김메가(scw973108)]

[익명(183.100)]

그냥 막기도 힘들던데 진단 솔루션이라니 대단하네