国服游戏(腾讯)收集用户数据 读取酸酸乳配置信息

Posted by SenYi Blog on 2019-02-13

t0.jpeg

今天微博@Hackl0us爆出由 腾讯游戏 自主研发的《无限法则》游戏,在公开的隐私策略中明确写道可能会收集用户的 S·h·(酸)a·d·o(酸)·w·s·o·c(乳)·k·s 的服务配置信息。

2.jpeg

隐私条款原文:https://www.ringofelysiumonline.com/webprivacy.htm

其中重要部分摘录如下:

关于我们收集您的信息。 当您在进行游戏时,我们会自动收集关于您的特定的信息, 包括您的游戏 ID,IP 地址和用于与广告 ID 相关联的硬件信息。我们还收集以下信息:

· 如果您在游戏过程中进行了交易,我们会保存您相关的交易信息以便于维护(您的 Steam ID,国家码,货币,游戏语言设置,交易 ID,IP 地址,价格与商品信息)

· 当您进行游戏时 我们的安全功能(Our security feature) 会收集用户的基本硬件信息,操作系统信息,用于进行安全认证的机器码,用户账号信息,网络信息,所安装的安全软件,浏览器插件信息,游戏过程中调用到的文件与进程数据,驱动信息,崩溃时的 dump 文件,安全软件的恶意软件拦截信息,各类插件信息,与插件相关的用户行为信息,系统事件,与作弊软件相关的文件、调试程序与虚拟机程序,游戏用到的路径、哈希与 hook,镜像文件,内存映像,游戏所用到的 ShellCode,系统 API 调用、方法调用信息,系统程序和活动窗口的相关数据,游戏模块信息,游戏截图和 SS·h·(酸)a·d·o(酸)·w·s·o·c(乳)·k·s 的服务器配置信息 (server configuration of S·h·(酸)a·d·o(酸)·w·s·o·c(乳)·k·s);

其中 Our security feature 很明显指的是腾讯的 TenProtect,等于说只要你玩任何腾讯的游戏就都跑不掉

具体这个 TP 和聊天工具的 QQProtect 有没有共用一套信息收集逻辑就不得而知了…

火绒hips拦截图


1.png2.png3.png

知道为什么你们用的酸酸乳会很快链接不上了吧?


利用火绒hips自定义规则,对付国服游戏收集数据的解决方案:


(以下教程由@mushan099提供)

准备工具

火绒安全软件(或者其他类hips防护软件)

1.打开火绒 - 防护中心 - 自定义防护

1.png

2.添加规则包

2.png

3.添加规则

3.png

4.选择程序那里为空,直接选下一步

4.png

5.添加规则 - 文件规则

5.png

6.选择你的科 学 上 网 文件夹,路径后面填* 表示所有文件

6.png

7.完成 - 完成 - 返回 ,可以更改你添加的规则名称,方便区分

7.png

8.当有程序试图访问这个文件夹时,右下角会弹出提示,是否放行 or 拦截,一般 小飞机进程 explorer.exe svchost.exe 等系统进程是需要放行的,其他程序看情况选择。

8.png


文章转载:国服游戏(腾讯)收集用户数据 读取酸酸乳配置信息 | 老D博客