Block Blast yüksek reklam geliri için oyuncuları kasıtlı olarak eliyor

Popüler mobil bulmaca oyunu Block Blast üzerinde yapılan tersine mühendislik incelemesi, yapımın oyuncuları yüksek değerli reklamları izlemeye zorlamak amacıyla kasıtlı olarak kilitlediğini ortaya çıkardı. Güvenlik araştırmacıları, Android ve iOS sürümlerinin mağazadan indirilen paketlerinde bu algoritmaların bulunmadığını, oyunun sunucudan şifreli JavaScript kodları ve makine öğrenimi modelleri indirerek çalıştığını tespit etti. İncelenen kodlarda yer alan kurallar, oyuncunun mevcut tahtasına yerleştirilmesi matematiksel olarak imkansız olan taş kombinasyonlarını özel anlarda devreye sokuyor.

Sistem, oyuncunun son üç ödüllü reklamı tamamlamış olmasını, rekor puanını aşmasını ve bellekte önceki reklamlara kıyasla en az 3,5 kat daha değerli bir reklamın yüklenmiş olmasını bekliyor. Bu üç koşul aynı anda sağlandığında oyun motoru, iki parçası uyan ancak üçüncüsü tahtadaki hiçbir boşluğa sığmayan ölümcül bir taş dizilimi üretiyor. Oyuncunun elenmesinin hemen ardından canlanma hakkı karşılığında yüksek gelir getiren bu ödüllü reklam teklif ediliyor. Oyun ayrıca cihazda 59 karar ağacından oluşan bir XGBoost regresyon modeli çalıştırarak kullanıcının tahmini reklam değerini hesaplıyor.

Araştırma, mağaza denetim süreçlerini atlatmak için kullanılan bu dinamik yapının cihazın coğrafi konumuna, bellek miktarına ve ilk oyun performansına göre reklam sıklığını değiştirdiğini de belgeledi. Çevrim dışı oynandığında veya cihaz genelinde reklam engelleyici kullanıldığında kuralın tetiklenmediği, ancak doğrudan oynanış süresini ve hamle hızını hedef alan diğer zorlayıcı kuralların çalışmaya devam ettiği aktarıldı. Apple ve Google uygulama mağazalarındaki dinamik kod çalıştırma izinlerinin bu tür manipülatif gelir modellerine zemin hazırladığı kaydedildi.