Итоги голосования для комментария:
Василий Шаповалов Все это зависит от жанра, естественно и от детальности хакинга в твоей игре. Если детальности и правдоподобности не надо, то без проблем, один бросок на атаку протокола.
Если нужна, то вот советы:
Найти в протоколе свежую дыру, связанную с его основным предназначением — задание экстра-высокой сложности, и маловероятное. Таких дыр мало и обычно они все уже известны.
Найти в протоколе дыру, дающую преимущество или возможность в другой области — задание высокой сложности. Часто побочные возможности протокола можно использовать для никак не связанных с основным применением протокола атак. Например, DNS Amplification DDoS: используется уязвимость протокола разрешения имен, которая заставляет DNS-сервера по всему интернету забивать мусором канал цели.
Если декларировать в игре новые дыры, то лучше такого рода, будет интереснее.

Использовать известную дыру протокола, связанную с его основной деятельностью — задача, сложность которой соответствует мастерству администратора.
Использовать дыру протокола, не связанную с его основной деятельностью — задача средней сложности, от такого обычно защищаются хуже.

Если использование дыры протокола не несет угрозы непосредственно цели атаки, а является промежуточным звеном для атаки на третье лицо, понизь сложность на одну ступень.
+