Nội dung dưới đây đề cập đến các khái niệm và chiến thuật khác nhau để cải thiện bảo mật và giảm thiểu gian lận trong các trải nghiệm Roblox của bạn. Rất khuyến khích tất cả các nhà phát triển đọc qua những điều này để đảm bảo rằng trải nghiệm của bạn an toàn và công bằng cho tất cả người dùng. Kiểm tra thanh bên để biết thêm các chủ đề về bảo mật.
Tài sản bên thứ ba từ Creator Store (Toolbox) là một nguồn rủi ro bảo mật phổ biến, vì chúng có thể chứa các kịch bản độc hại được gọi là backdoors. Những kịch bản này cung cấp cho người tạo ra chúng quyền truy cập trái phép vào máy chủ trong trải nghiệm của bạn, cho phép họ thao tác trạng thái của nó, đánh cắp dữ liệu nhạy cảm hoặc gây rối trải nghiệm cho người chơi của bạn.
Backdoors đặc biệt nguy hiểm vì chúng thường xuất hiện trong các mô hình trông hợp pháp. Một tòa nhà hoặc phương tiện có vẻ vô tội có thể chứa một kịch bản kích hoạt khi các điều kiện nhất định được đáp ứng, chẳng hạn như khi một người chơi cụ thể tham gia hoặc một lệnh cụ thể được thực thi. Khi một mô hình chứa các kịch bản, điều này được chỉ ra trong giao diện người dùng Toolbox trước và trong quá trình chèn.
Roblox kiểm duyệt các Mô hình để phát hiện kịch bản độc hại cả một cách chủ động và phản hồi theo các báo cáo, nhưng quá trình này không đảm bảo rằng tất cả các kịch bản như vậy sẽ bị xóa.
Bảo vệ trò chơi của bạn
Phòng thủ hiệu quả nhất chống lại backdoors là cách ly. Khi bạn chèn một mô hình, bạn nên giới hạn các kịch bản của nó để ngăn chặn mã độc hại tiếp cận các API nhạy cảm hoặc ảnh hưởng đến các hệ thống bên ngoài mô hình đó.
- Đặt SandboxedInstance thành Experimental trên Workspace.
- Trong cửa sổ Thuộc tính, đặt thuộc tính Sandboxed của mô hình thành true.
- Cấu hình thuộc tính Capabilities để chỉ cấp quyền cụ thể mà tài sản cần để hoạt động.
Lưu ý rằng trong giai đoạn beta, một số tính năng có thể không hoạt động như mong đợi khi Sandboxed, và hiển thị thông báo lỗi nói rằng "...thiếu Capability Unassigned". Những điều này sẽ được khắc phục khi các Capabilities ra khỏi beta.
Hãy đặc biệt cẩn thận khi cấp quyền cho Network, DataStore, AssetRequire, CapabilityControl hoặc LoadString cho các tài sản bên thứ ba trừ khi bạn hiểu rõ lý do tại sao tài sản cần chúng. Những khả năng này cung cấp quyền truy cập vào các hệ thống mạnh mẽ mà backdoors thường khai thác.
Trước khi sử dụng bất kỳ tài sản nào, hãy kiểm tra kỹ các kịch bản của nó. Chú ý đặc biệt đến mã bị làm rối hoặc quá phức tạp. Các tác nhân độc hại thường sử dụng các kỹ thuật lừa đảo để ẩn nội dung gây hại, chẳng hạn như sử dụng khoảng trắng để định vị mã độc hại ngoài màn hình khi xem trong trình chỉnh sửa studio. Hãy xem xét việc ưu tiên các tài sản cộng đồng có đánh giá cao đã được xác minh bởi các nhà phát triển khác, nhưng hãy nhớ rằng độ phổ biến không đảm bảo sự an toàn. Để được hướng dẫn đầy đủ về việc cấu hình các hạn chế kịch bản, xem Script Capabilities.
Trong tương lai, chúng tôi dự định tự động cách ly tất cả các tài sản từ Creator Store với các Capabilities phù hợp.