Mam takie pytanie z dziedziny bezpieczeństwa. Otóż problem wygląda tak: jest gra na Androida, posiada ranking lokalny, który się synchronizuje z globalnym i jest wysyłany do Google Play Games. Jeśli ktoś ma roota to może wyciągnąć sobie bazę i zmodyfikować ją. Następnie wstrzyknąć do aplikacji i zrobić synchronizację i wysłać oszukany wynik. Czy to co pisze to fantazja czy jest to możliwe? Zabezpieczenie bazy hasłem jest też rozwiązaniem zgubnym, bo to hasło
@zakopywywacz: Tak, użytkownik może to zrobić i nie jesteś w stanie się przed tym zabezpieczyć, co najwyżej możesz utrudnić manipulacje lub próbować je wykrywać na podstawie nieprawdopodobnych wyników.
  • Odpowiedz