スマホゲームとウイルス

質問

スマホゲームとウイルス について。
スマホゲームは人気のものになると何万のユーザーがプレイしますが、もしそのプレイヤーの誰かのスマホがウイルス感染してしまえば、ゲームの
サーバにまでウイルスが感染してしまいますよね？

どういった仕組みでゲームの運営のサーバーは守られているのでしょう。

回答No.3

asciiz

＞サーバに保存されてる個人のユーザデータに影響はないと言うことでしょうか。

ウイルスに感染しない＝個人のユーザデータに影響はない、ではありません。
ウイルスにより、ユーザデータが影響を受ける可能性もあります。
でもデータ改変を受けたからと言って、「サーバーがウイルス感染した」とは言わないのです。

----

ウイルスの話は置いといて、ゲームデータ保護の話をちょっと。

オンラインゲームでは一般的に、
(1)サーバーからクライアント(スマホアプリ)へユーザーデータの一部を渡す
(2)クライアント側でゲーム結果により変化したデータをサーバー側に送信
(3)サーバーは受け取ったデータでユーザーデータを更新する
というようなことが行われています。

しかしここで、サーバーが何の疑いもなくアプリからのデータを受け取るかというと、そうではありません。

・送受信のデータにチェックサムやハッシュ値をつけ、マッチしない場合には通信エラーとする。
・アプリの動作から見て、限界以上に高速送信されてくるデータはエラーとする。
・送信前データから予想される範囲以上に変化したデータは、エラーとする。
・ゲーム進行上、あり得ない順番でデータが送信されてきた場合は、エラーとする。
・アイテムにはシリアル番号を付け、複数ある場合にはエラーとする。存在しえないシリアル番号であったなら、アイテム削除する。

というような、いろんな対策があらかじめ打たれています。(開発会社&ゲーム内容しだいではありますが。)

ウイルス以上に、ゲームデータ改変される可能性があるのが、アプリ改造や通信ハックによるチートです。
でも、あらかじめ上記のようなチェックをしてあれば、壊れたデータやあり得ない変化のデータは、まず排除されます。
ウイルスによるデータ改変があった場合、それは大概、単純なデータ破壊にしかならないので、チェックサム等が狂い、サーバー側データが更新されることは無いでしょう。

もしサーバー側データを更新できたとすればそれは、「特定ゲーム○○のためのウイルス」に引っかかって、その特定ゲームを遊んでいた場合に、自分のキャラデータ・アイテム等が改ざんされる、という被害が出る可能性があります。
そのウイルスは、特定ゲームのアプリ本体や通信データをあらかじめ解析していて、前述のチェックをに引っかからないようなデータを生成して、サーバーに返送するでしょう。
さすがにそのようなデータでは、サーバー側プログラムも信用してしまって、データ更新(ユーザーデータ破壊)してしまう可能性が高いです。

しかしその影響範囲は、まずはその本人のみ。
そしてデータ単体では正しく見えても、そのゲーム世界全体から見た状況に異常が増えてきたときは、運営によるチェック&排除の出番でしょうね。
能動的に見つけるのは難しいので、他ユーザーより「○○ユーザーが通常では考えられないような資産を持ち、行動している」などの通報を受けたなら、ユーザー単位で監視して動作記録(ログ)を取り、通常のゲーム進行では起こりえないデータを量産していたりしれば、隔離、垢BANといった処置をすることになるでしょう。

以上のように、システム上の仕組み＆運営の努力により、サーバー上のユーザーデータは守られています。
単純な通信データ破壊ウイルス程度では、ユーザーデータが書き換わることはまずないと言えます。
まあ、何の対策も取らずに受け取ったデータをそのまま上書きしちゃうようなゲームだと、改ざんし放題、ってことになるかもしれませんが。
上記のようなチェックをしなければならない、と強制されてるわけではないので、ゲーム(開発会社)次第なんですよねぇ…。

補足

今現在、スマホにウイルスがない（過去にあったとしてもすでに削除されている）ならば大丈夫ですよね？