「「ポケモン」のオンライントレード機能を利用して改造データをやり取りするソフトに任天堂が注意喚起」記事へのコメント

セキュリティーホール?

[s02222 (20350)]

DSどうしの直接通信に比べて、サーバを仲介した交換サービスなら、割と簡単にこの手の横入りが出来ない仕組みに出来そうだけど。実装にバグでもあったのかな?

Re:

[Anonymous Coward]

件のアプリは、
1.ポケモン交換用サーバのエミュ鯖に改造ポケモンのデータをアップロードする
2.DS本体のDNS設定を変更し、エミュ鯖へアクセスする
3.ゲーム内で交換用サーバにアクセスする（エミュ鯖へつながる）
4.交換して改造ポケモンが手に入る

という仕組み。

Web上には無料で使えるツールがあるのに、iOS/Android向けに有料で配布したのはうまいと思った。
改造をしたい年齢層とスマフォの利便性が合致したイメージ。

Re:

[s02222 (20350)]

>3.ゲーム内で交換用サーバにアクセスする（エミュ鯖へつながる）

例えばここをSSLにして、サーバの秘密鍵をソフトにしこんでおいた証明書で確認すれば、繋がっているか先が本物のサーバかどうかは検出出来るので、本物のサーバ以外とは通信しないようにソフトを作り込むのはそんなに手間ではないはず。

DSのソフト側をエミュレータなりで徹底解析しても、まず、本物と誤認されるエミュ鯖は作れない。 どんなブラウザにでも乗ってて、銀行のサイトが本物か? みたいなクリティカルな用途にも使われている素性の確かな技術。

# 逆に、DS上のソフト側を改造し

Re:セキュリティーホール?

[Anonymous Coward]

>サーバの秘密鍵
サーバの秘密鍵なんていらない公開鍵だけでいいはず。

Re:セキュリティーホール?

[s02222 (20350)]

えーっと・・・、ああ、

>「サーバの秘密鍵」を「ソフトにしこんでおいた証明書」で

こうです。これでも省略しすぎな感じですが。「接続先が接続先だと期待したサーバである」かどうかは、「接続先が接続先だと期待したサーバしか持ってないはずの『サーバの秘密鍵』を持っている」ことを確認しているので。その際のやりとりで、ソフト側に必要となるのは、サーバの公開鍵です。