腾讯系游戏搜集用户连接外服的服务器配置信息，引发轩然大波

鱼丸粗面 2019-01-21 11:11:17

前几天腾讯因为屏蔽几个社交软件下载链接被推上热门，今天微博一用户爆出腾讯旗下游戏《无限法则》在公开的隐私策略中明确写道可能会收集用户的 S·h·a·d·o·w·s·o·c·k·s 的服务配置信息。一石激起千层浪，在微博和各大社区都出现了相关帖子讨论腾讯该行为。

图片来源loc论坛

更有网友贴出，不仅《无限法则》收集该ip、密码、混淆、协议、加密信息，英雄联盟（LOL）也没能幸免。

图片来源全球loc论坛

一些网友说道怪不得自己的vps常常被Block，坛友也提到可以去GitHub找源码修改那个软件进程名。在v2ex上有人直接发帖询问如何屏蔽所有TX地址，这对腾讯怨念有点深。多的话不敢说，说了怕发不出去，只不过以后我在用那个软件的时候国内软件所有进程全部杀掉，毕竟有些国内厂商的行为毫无底线。我的服务器IP好几个都没法用了。

后来腾讯游戏安全中心发布《关于 ROE shadowsocks 检测功能的说明》，

关于今天凌晨微博用户@Hackl0us 对《无限法则》游戏（以下简称ROE）收集shadowsocks服务配置信息的疑问，感谢广大玩家的关注，腾讯游戏安全中心做如下说明：

一、检测技术原理：

随着“吃鸡类游戏”的火热，相关外挂能获得丰厚的收益，外挂作者也层出不穷;特别在FPS 传统透视功能上新出现手机雷达外挂，本机上只做游戏数据的拦截转发，在外挂服务器进行解析，再通过手机app或者网页显示游戏对战实时位置信息（包括玩家、载具、武器、补给等），实现透视功能;例如其中某款知名手机雷达挂：通过shadowsocks来实现代理，代理服务器IP为外挂提供的专有服务器地址;在作弊者的电脑上，只存在shadowsocks代理，使用shadowsocks代理并且连接外挂代理服务器的行为是检测类似原理外挂最直接的手段。