Aktualizace herních podmínek Pokémon GO obsahuje novou pasáž o podvádění

Niantic aktualizoval herní podmínky Pokémon GO. Většina z nás si toho asi ani nevšimla, ale po přihlášení do hry 1.10.2018 jste museli odkliknout že souhlasíte 🙂

Nové herní podmínky v sobě mají samostatnou pasáž věnovanou podvádění. Jak poznamenal v diskuzi pod novinkami Mysakusak, tak se jedná pouze o zakomponování části z Trainers Guidelines (Pokyny pro trenéry) do herních podmínek.

Nová pasáž anglicky

3.1 Cheating

Niantic prohibits cheating, and we constantly take steps to improve our anti-cheat measures. Cheating includes any action that attempts to or actually alters or interferes with the normal behavior or rules of a Service. Cheating includes, but is not limited to, any of the following behavior, on your own behalf or on behalf of others:

Accessing Services in an unauthorized manner (including using modified or unofficial third party software);

Playing with multiple accounts for the same Service;

Sharing accounts;

Using any techniques to alter or falsify a device’s location (for example through GPS spoofing); and/or

Selling or trading accounts.

Apps may not work on devices that Niantic detects or reasonably suspects to be cheating, and Niantic will not provide support to players who attempt to cheat. You agree that Niantic may employ any lawful mechanisms to detect and respond to cheating, fraud, and other behavior prohibited under these Terms, including checking your device for the existence of exploits or hacking and/or unauthorized software. Please see the Guidelines and our Privacy Policy for more information.

Nová pasáž česky

3.1 Podvádění

Niantic zakazuje podvádění, a neustále provádíme kroky ke zlepšení našich opatření proti podvádění. Podvádění zahrnuje jakoukoli akci, která se pokusí pozměnit anebo přímo úspěšně pozmění běžné chování hry, pravidel anebo služby. Podvádění zahrnuje, ale není omezeno na následujících chování, ve váš vlastní prospěch anebo prospěch někoho jiného.

Přístup ke službám (hře, serveru atd.) neoprávněným způsobem (včetně použití modifikovaného nebo neoficiálního softwaru třetí strany);

Hraní s více účty na stejné službě;

Sdílení účtů;

Používání technik k úpravě anebo falšování polohy zařízení (například GPS spoofing) a/nebo;

Prodávání anebo výměnu herních účtů.

Aplikace nemusí fungovat na zařízeních, na kterých Niantic detekuje nebo důvodně podezírá, že podvádí, a Niantic nebude poskytovat zákaznickou podporu hráčům, kteří se pokoušejí podvádět. Souhlasíte s tím, že společnost Niantic může používat jakékoli zákonné mechanismy k odhalování podvádění a zasáhnout proti podvádění, podvodům a dalšímu chování zakázaným těmito Podmínkami, včetně kontroly vašeho zařízení na existenci zneužití bezpečnostních děr anebo hackování a/nebo neoprávněného softwaru. Další informace naleznete v pokynech pro trenéry  a v zásadách ochrany osobních údajů.

Analýza podmínek

Na plné pochopení těchto pravidel je třeba znalost angličtiny, odborných pojmů no a samozřejmě jak funguje vlastně podváděním, resp. narušování bezpečnosti aplikací.

Berte prosím na vědomí, že toto téma je tu čistě ze studijních důvodů a všechny informace ve veřejném zájmu.

Podvádění zahrnuje jakoukoli akci, která se pokusí pozměnit anebo přímo úspěšně pozmění běžné chování hry, pravidel anebo služby.

Pokud chcete dělat neplechu, tak nejjednodušší je monitorovat chování programu a za běhu toto chování upravovat. Proto je v podmínkách pojem „chování“. Jako uživateli vám běží v mobilu aplikace a ta se nějak chová. Například když kliknete při chytání pokémona na malinu otevře se menu, kde můžete kliknout na vhodnou malinu. Vaše aplikace Pokémon GO pošle serveru informaci, že jste si vybrali malinu a on si u pokémona udělá poznámku, že je ovlivněn malinou a zároveň vám jí odečte. Co kdybyste však serveru poslali informaci, že chcete použít zlatou malinu kterou nemáte? Pokud to vývojáři dobře ošetřili tak vyskočí chyba. Jestli ale ne, tak se použije ale neodečte (předpokládám že datoví typ bude celé nezáporné číslo). Takže by stačilo mít aplikaci, která bude odesílat takto „podvržené“ hodnoty na server Niantic anebo upraví to co odesílá přímo aplikace Pokémon GO.

Výše uvedený příklad je v podstatě zneužití chyby ve hře. V reálu byste spíše měli aplikaci, co bude při házení posílat na server Nianticu že jste hodili excelent curveball při každém chytání pokémona. Věřím že takové aplikace existují.

Pokud si myslíte že to je něco neuvěřitelně složitého, tak určitě znáte makra. Uděláte nějaký úkon, ten si nahrajete jako makro a to pak pouštíte. Stačí si takto udělat makro pro pokémony v různé vzdálenosti s hozením excelent curverball a pouštět je. Nepotřebujete ani vlastní aplikaci.

Přístup ke službám (hře, serveru atd.) neoprávněným způsobem (včetně použití modifikovaného nebo neoficiálního softwaru třetí strany);

To je to co jsme výše popisovali. Prostě mám software co ovlivňuje chování hry ať už modifikací toho co vidí Pokémon GO (makro), co ovlivňuje Pokémon GO anebo co posílá požadavky přímo na server Niantic.

Hraní s více účty na stejné službě;

Služba je podle Niantic – aplikace pro mobilní telefony, platforma pro AR a weby. Tedy 1 fyzický člověk by měl mít právě 1 účet ve všech službách.

Podle mě tam není nic o tom, že by na 1 mobilu nemohlo více lidí mít svůj účet. Předpokládám že Niantic počítá s tím, že pro malé děti nebudou rodiče kupovat drahé telefony s AR.

To co má Niantic na mysli je zřejmě hraní více účtů na jednom mobilu naráz. Existují totiž aplikace, které umožní vytvořit virtuální stroje v mobilu, které se chovají jako samostatný mobil anebo aplikace, které oddělí prostor že Pokémon GO může jet ve více instancích a navzájem se nevidí.

Představte si že máte nad sebou pět vrstev hry Pokémon GO a navzájem sdílí klikání na displej. Takže můžete jen třeba raid s 5 účty na jednom telefonu naráz.

Sdílení účtů;

Sdílení účtů znamená, že někomu dáte své přihlašovací údajů, aby vám třeba zašel raid. Co vím z mého okolí tak to byla a je celkem běžná praxe.

U raidů to většině lidí asi vadit nebude, ale dřív když boje o gym stály za to, tak lidi sdíleli přihlašovací údaje aby zaplnili 10tkový gym. Tohle už do hry nepříjemně zasahovalo, protože prostor je omezený a byl rozdíl sejmout 7čku a 10tku.

Takže nesdílejte účty 🙂

Používání technik k úpravě anebo falšování polohy zařízení (například GPS spoofing) a/nebo;

Falšování polohy asi všichni znáte. Mnoho Pokémon GO Youtuberů tomuto nesváru dělalo reklamu.

Nainstalujete si prográmek, který se pokusí zaplevelit vaše sledování polohy falešnými daty. Pak prostě hrajete Pokémon GO z gauče. Vtip je v tom, že Niantic ví že používáte falšování polohy a vede si o tom záznam. V herním kódu jsou dokonce proměnné kde se zaznamenává kolik času hrajete regulérně a kolik z gauče.

Tuším že od Androida 7 (Nougat) už aplikace dostává informace, že data pochází z falešné GPS. Jedná se o bezpečnostní opatření, aby nějaký malware neposlal navigaci mylné údaje a neskončili jste v příkopu. Někdy v březnu/dubnu dokonce vyšla ještě další bezpečnostní aktualizace, které data dokonce míchá.

Chytřejší spoofeři obojí dokáží obojí přes root. Na úrovni operačního systému nainstalují aplikaci na falšování polohy a data z ní posílají jako regulérní GPS (regulérní je vypnutá). Pokémon GO je nad operačním systémem, takže nevidí co se děje „dole“.

Jenomže Niantic stejně ví, že podvádí. A jak? Všechny ty prográmky slouží pouze k simulaci polohy na mapě. Skutečná GPS poskytuje i data jako nadmořská výška, přesnost a někdy i rychlost. Simulace tohle neumí. Můžete běhat třeba po Himalájích a být 1 metr nad mořem.

Prodávání anebo výměnu herních účtů.

Herní účty se prodávají a nejsou ani drahé. Většinu z nich nachodí po nocích boti – automatické programy, které obchází několik pokéstopů a chytají přitom pokémony. Cena za účet úrovně 40 je od desítek dolarů až po stovky.

Většinou jsou z obřích farem. Většina lidí si takové farmy představí jako stovky mobilů vedle sebe a levnou pracovní sílu co kliká. Ve skutečnosti se vezme výkonnější server s hodně pamětí. Hodí na něj virtualizace (výkon rozdělí na virtuální počítače) a na tyto počítače naklonuje předinstalovaný Android s Pokémon GO. Takže na jednom serveru jede třeba 32 instalací Pokémon GO, které při připojení konzole vypadají takto:

Za nějaký ten týden či dva bot nahraje level 40 a účet se prodá třeba za 20 USD.

Závěr

Překvapilo vás co jste četli výše? Zneužívání bezpečnostních děr, makra, více instancí hry nad sebou anebo automatické levelování botem? Tak o tom „změna“ herních podmínek přesně je. Na tyto lidí cílí a banuje.

Že se dělíte o mobil se svým nezletilým potomkem anebo se nalogujete na raidu za svou drahou polovičku, abyste dostali oběd, tak to Niantic opravdu nezajímá.

Snad se objeví ještě nějaké oficiální prohlášení, kde to trochu uklidní.

Mimochodem pokud neděláte výše uvedené hardcore podvádění, tak ban na účet nedostanete. Za neúmyslné používání programu, který ovlivňuje chování hry je shadowban (automatické zjišťování IV, mapa okolních pokémonů atd.). Za GPS spoofing uvidíte varování, pak následuje tuším ban 7 dní, pak 30 dní a pak několik měsíců.

Tak můžeme diskutovat 🙂

Sdílej kamarádům

Facebook