上海
《無畏契約》（Valorant，玩家俗稱打瓦）開發(fā)商拳頭游戲（RiotGames）最近祭出史上最嚴(yán)厲的反作弊行動，通過更新其核心級反作弊軟件Vanguard，直接針對當(dāng)前最難檢測的DMA硬件外掛實(shí)施精準(zhǔn)打擊。
大量掛哥在社交媒體上哀嚎，稱自己花費(fèi)數(shù)萬元購買的DMA外掛卡徹底失靈，甚至導(dǎo)致電腦無法正常啟動。
此次反制行動的力度之大前所未有。據(jù)多位受影響的掛哥透露，Vanguard更新后，他們的DMA外掛卡不僅完全失效，連電腦上的SATA與NVMe磁盤也全部出現(xiàn)異常。
有專業(yè)掛哥更是曬出了一整桌已經(jīng)變磚的DMA外掛卡，場面十分慘烈。對此，拳頭游戲毫不留情，在X平臺上轉(zhuǎn)發(fā)了這張圖片并公開嘲諷："恭喜各位獲得一個(gè)全新、價(jià)值6000美元（約合人民幣4.1萬元）的紙鎮(zhèn)。"
事實(shí)上，DMA外掛之所以被稱為外掛界的天花板，正是因?yàn)槠錁O高的技術(shù)門檻和隱蔽性。DMA（直接內(nèi)存訪問）技術(shù)原本是專供軟件調(diào)試、系統(tǒng)開發(fā)以及安全研究人員使用的專業(yè)工具，允許外部硬件繞過CPU直接對內(nèi)存進(jìn)行讀寫操作。
近年來，外掛開發(fā)者利用這一特性，設(shè)計(jì)出了能夠繞過傳統(tǒng)內(nèi)核級反作弊檢測的硬件作弊方案。
具體來說，DMA外掛需要一套極為復(fù)雜的雙電腦架構(gòu)，掛哥首先在游戲電腦上安裝DMA外掛卡，并刷入定制固件將其偽裝成普通的SATA、NVMe或USB擴(kuò)展卡。然后通過第二臺電腦作為主控臺運(yùn)行作弊程序，直接讀取游戲內(nèi)存數(shù)據(jù)。最后再配合名為KMBox的硬件控制器，模擬鍵盤鼠標(biāo)輸入，將自動瞄準(zhǔn)、透視等作弊指令以“合法操作”的形式傳回游戲電腦。
然而，這套看似天衣無縫的作弊系統(tǒng)，最終還是被Vanguard攻破。反作弊專家ogisadaDMA解釋稱，本次更新的核心在于Vanguard會在游戲運(yùn)行時(shí)強(qiáng)制觸發(fā)IOMMU檢測。一旦發(fā)現(xiàn)有偽裝成存儲設(shè)備的DMA外掛卡試圖非法訪問游戲內(nèi)存，就會直接損壞其固件，導(dǎo)致外掛卡永久變磚，同時(shí)也會影響到相關(guān)磁盤的數(shù)據(jù)。
受影響的掛哥只能拔除外掛卡并重新安裝操作系統(tǒng)，才能恢復(fù)電腦正常使用。
對此，拳頭游戲防作弊部門負(fù)責(zé)人Phillip Koskinas明確表示，本次更新絕對不會影響到正常玩家。他強(qiáng)調(diào)，IOMMU是系統(tǒng)內(nèi)置的安全保護(hù)機(jī)制，只有當(dāng)DMA外掛卡在保護(hù)下強(qiáng)行讀取或?qū)懭胗螒騼?nèi)存時(shí)，才會觸發(fā)相應(yīng)的反制措施。
"為了在一款免費(fèi)游戲中取得不正當(dāng)優(yōu)勢，竟然愿意花費(fèi)6000美元購買一張外掛卡，這樣贏了又有什么意義呢?"
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
