南方网讯（全媒体记者/叶丹）当微信遇上游戏，刷爆朋友圈可以说是意料之中。2017年底，微信在最新6.6.1版本的小程序中新增“小游戏”类目，其中“跳一跳”作为主推的小游戏备受关注。虽然玩法简单，但是其结合分数排行榜的社交分享属性，让“跳一跳”迅速在微信用户当中走红，而如何能够让自己的分数更高荣登“霸榜”成为了不少“跳一跳”玩家最大的目的，部分玩家甚至打起了外挂刷分甚至人工代练的主意，但是在享受成为“霸榜”的“虚荣”的同时，外挂刷分和人工代练带来的个人隐私安全问题也开始暴露出来。

外挂代练成“热销品” 微信官方：将持续打击

“代练上分、真人手工”，“全自动微信跳一跳，不好用退全款”……如今在淘宝只要输入“微信跳一跳”，就会有大量的外挂刷分和人工代练“宝贝”供买家选择。据记者了解发现，不少“宝贝”的销量已经过千，而获得数百条顾客评论的卖家更是不在少数，随着微信“跳一跳”游戏的走红，相关的外挂刷分和人工代练也成为了“热销品”。

360网络安全响应中心(360CERT)高级安全研究员洪宇在接受记者采访时表示，目前微信“跳一跳”外挂有两种形式：

第一种形式是通过程序玩游戏，在Android系统和iOS系统都是通过获取当前屏幕图片后计算像素点距离，然后模拟触摸进行按压来“程序化”玩游戏；第二种形式是通过数据包重放修改玩家的得分。据洪宇解释“就是通过抓包抓到session id然后进行AES CBC解密，修改score的值重发进行最高分修改。”

“微信跳一跳团队正在对相关问题进行检查和修复，针对‘外挂‘现象，微信跳一跳团队会进行持续打击，也会不断加强监测和完善。”微信小游戏团队在接受记者采访时表示，对于确认为使用外挂的玩家，将会清除该用户的游戏分数。而洪宇也证实，目前修改玩家得分的外挂方式已经被修复。

相关报道: