游戏诉讼百案·刑事·外挂01|“内核级外挂”钻操作系统空子，游戏安全面临新挑战

今年9月，锦州市公安局凌河分局网安大队接到某信息技术有限公司工作人员报案，称有人在网上售卖该公司旗下手游的非法“外挂”软件，并从中牟利。民警立刻展开侦查，很快锁定了犯罪嫌疑人李某——其建立的社交媒体群，短短两个月就聚集了近千名玩家。

警方发现，该款游戏“外挂”属于近年来较为新颖的“内核级外挂”。其利用了操作系统底层的高权限特性，将计算机操作系统被划分为用户空间和内核空间两部分。内核空间具有对硬件的完全控制权和对所有内存的访问权，这意味着内核级“外挂”可以轻易感知并修改用户层执行的任何操作，从而实现对游戏数据的非法访问和篡改。

这类“外挂”能钻操作系统底层高权限的空子，轻松修改游戏数据，它比传统“外挂”更难以被检测和防御，不仅破坏了游戏的公平性，还对游戏运营企业的计算机信息系统安全构成严重威胁，可导致更大范围的网络安全风险。

10月14日，凌河公安警力直奔广东省惠州市，成功将李某抓获。现场查获了非法外挂的程序源代码、充值后台数据，还扣押了涉案电脑和手机各1台。面对证据，李某对全部违法事实供认不讳——他仅凭一台电脑，就严重破坏了游戏世界的公平性和正常秩序。

目前，李某因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪，已被依法采取刑事强制措施，案件正在进一步侦办中。

据腾讯游戏安全企业服务报道，手游外挂已经出现内核化趋势，市面上已经出现内核挂，正是因为内核挂的权限远高于用户层，因此用户层执行的一切行为都容易被内核挂感知到，并进行修改，因此也意味着它更难以被检测和防御，需要安全侧能够跳出以往的直接客户端检测对抗思路，需求安全能力更为全面立体的内核挂对抗模式。这对游戏公司的反外挂系统提出了更高要求。

来源：凌河警方、腾讯游戏安全企业服务