概要
robloxでassistantやってみた。
ウィルス調べてみた。
想定される脅威
| 想定される脅威 | 実現性 | コメント |
|---|---|---|
| OSへの攻撃 | 無いと思う | Luaのsand boxから出れないから |
| robloxのIDとpassの奪取 | 無いと思う | Luaのsand boxから出れないから |
| game内の操作権の奪取 | 有ると思う | 怪しいLuaスクリプトを実行させられたら |
| game内の得点の奪取 | 有ると思う | 怪しいLuaスクリプトを実行させられたら |
| どのgameも動かない | 有ると思う | 怪しいLuaスクリプトを実行させられたら |
| 他のgameにテレポートされる | 有ると思う | 怪しいLuaスクリプトを実行させられたら |
| GUIを利用した各種ポップアップメッセージを表示する | 有ると思う | 怪しいLuaスクリプトを実行させられたら |
| 意図しない動作をする | 有ると思う | 怪しいLuaスクリプトを実行させられたら |
想定される侵入経路
ツールボックスから、プラグインやモデルをインポートする。
対策
ツールボックスから、プラグインやモデルをインポートしない。
ツールボックスから読み込んだモデルに怪しいスクリプトファイルはないかを慎重に検査した後、ゲームに入れる。
以上。