AssetBundle (アセットバンドル) は、ゲームのビルド時に配布することもできますが、リモートサーバーからダウンロードすることもできます。アセットバンドルをダウンロードする際には、アセットバンドルのデータが破損したり、悪意のある攻撃を避けるように注意する必要があります。アセットバンドルには実行可能なコードは含まれていませんが、シリアル化されたデータを変更すると、攻撃者がゲームコードやUnity ランタイムの脆弱性を悪用することが可能になります。
UnityWebRequest と WWW は、インターネットからアセットバンドルをダウンロードしてキャッシュするために使用できます。これらのシステムを使用する際には、URL に HTTPS プロトコルを使用する必要があります。HTTP は安全ではなく、悪意のある中間者攻撃に対して脆弱です。
32 ビットのチェックサムは、アセットバンドルのビルドプロセスで生成されます。アセットバンドルのローディング API を通じてこの CRC を提供すると、ロードシステムはロードする前にアセットバンドルのチェックサムを計算します。アセットバンドルの CRC が提供された CRC と一致しない場合、アセットバンドルはロードされません。CRC をチェックすることで、アセットバンドルのデータがビルド後に破損したり改ざんされたりしていないことを確認できます。
他のプレイヤーに配信するコンテンツ (User Generated Content、ユーザー生成コンテンツ) をユーザーがアップロードすることを許可している場合、不適切または悪意のあるコンテンツがないか、このデータを確認するのは開発者の責任です。ユーザーにアセットバンドルのバイナリファイルのビルドとアップロードを許可することは推奨しません。望ましいのは、ユーザーにソースアセットをアップロードしてもらい、開発者がユーザーのためにアセットバンドルのバイナリファイルを作成することです。これにより、悪意のあるコンテンツや不適切なコンテンツを手動および自動でフィルタリングすることが容易になります。また、Unity のバージョンが上がっても、必要に応じてアセットバンドルを再作成することができます。
Did you find this page useful? Please give it a rating:
Thanks for rating this page!
What kind of problem would you like to report?
Thanks for letting us know! This page has been marked for review based on your feedback.
If you have time, you can provide more information to help us fix the problem faster.
Provide more information
You've told us this page needs code samples. If you'd like to help us further, you could provide a code sample, or tell us about what kind of code sample you'd like to see:
You've told us there are code samples on this page which don't work. If you know how to fix it, or have something better we could use instead, please let us know:
You've told us there is information missing from this page. Please tell us more about what's missing:
You've told us there is incorrect information on this page. If you know what we should change to make it correct, please tell us:
You've told us this page has unclear or confusing information. Please tell us more about what you found unclear or confusing, or let us know how we could make it clearer:
You've told us there is a spelling or grammar error on this page. Please tell us what's wrong:
You've told us this page has a problem. Please tell us more about what's wrong:
Thank you for helping to make the Unity documentation better!
Your feedback has been submitted as a ticket for our documentation team to review.
We are not able to reply to every ticket submitted.