日本iPhone开放侧载，游戏安全迎来新挑战

近日，苹果在官网宣布，为了遵守日本新颁布的《特定智能手机软件竞争促进法》，日版 iPhone 正式开放了第三方应用商店，以及应用侧载分发，并且允许开发者使用第三方支付系统。

所谓的“侧载”是指：iPhone用户下载APP时，可选择不在App Store中下载，可在相关APP官网或者第三方应用市场进行下载。

对于开发者来说，这个消息令人喜忧参半。侧载机制的加入将允许开发者更灵活地发布应用程序，同时可以节省部分App Store收取的费用。

但同时，开发者也要更加关注应用程序的质量、安全性和隐私保护，大量的外部应用势必会对闭源生态产生冲击，用户会更容易受到恶意软件、诈骗、数据跟踪和其他问题的影响。

如游戏应用，可能会面临新一轮外挂、破解的问题。iOS端游戏作弊方式将不仅仅突破传统的iOS“越狱”，进而催生出一系列黑灰产，游戏安全对抗程度会更加激烈。

iOS越狱标志——安装Cydia管理器

针对iOS游戏遇到的外挂、破解问题，FairGuard研发了成熟完善的保护方案，并接入多款热门游戏并验证了出色的保护能力。

■ 代码本身防护

FairGuard支持代码逻辑混淆、字符串混淆，是基于LLVM的IR层的混淆Pass，但不是使用开源的LLVM项目。而是通过HOOK Xcode 执行流程，最小程度的减少用户接入成本和体验效果，对用户来说完全无感知。

FairGuard iOS加固方案混淆效果图

■ 代码行为防护

本地存储时的保护(NSUserDefaults，sqlite文件数据加密)：在执行NSUserDefaults、sqlite存储操作的时候对文件进行加密处理再存储。

网络传输数据保护：对客户端传输数据提供加密方案，有效防止通过网络接口的拦截获取数据。

■ 代码对抗防护

反越狱保护

采用独家检测技术，做到精准识别不误报，会根据多种运行时信息综合判断，对未知反越狱插件/越狱方式做检测，并针对反越狱插件做处理，不漏报。

反调试保护

双重防护，先使用ptrace、syscall、sysctl、异常等检测方式，再对防护代码进行加密保护，效果更佳。

反重签名保护

精准校验包体内签名，使用加固时存储的签名，与运行时获取的签名进行对比。

反修改器保护

在代码对抗防护阶段，FairGuard提供本地检测代码，并保护其有效性。

此外，FairGuard研发了在线特征更新检测功能，获取样本后可第一时间下发特征，用最短的时间保护App的安全性。

丨结语

FairGuard作为专注于游戏安全领域的第三方服务商，致力于帮助游戏公司解决外挂和破解问题，为游戏提供深度一体化的加密保护方案。

开发团队深耕技术，研发了无导入函数SO加壳、无API签名校验、三端通用的Unity Assetbundle资源加密方案等多项业界独家技术。

目前产品已经被FunPlus、三七互娱、游族、心动网络、恺英网络等多家头部公司采用，接入600+款热门游戏。

产品咨询联系方式：

QQ：2079128588

微信：fairguard01

技术交流QQ群：1105310296