Bagaimana Riot Games Melawan Perang Melawan Peretas Video Game

Selama ada video game, ada orang yang mau menemukan cara untuk menipu. Hobi telah lama mendedikasikan diri mereka untuk menemukan kerentanan dalam permainan, seringkali dengan tujuan mengembangkan cheat yang dapat mereka bagikan atau jual. Tetapi sejak game kompetitif online menjadi profesi yang sah, hobi-hacking telah berubah menjadi seluruh industri yang bertujuan untuk menjual keuntungan yang tidak adil bagi mereka yang bersedia membayar.

Mengembangkan dan menjual cheat video game Bisa menjadi bisnis yang menguntungkandan pengembang video game dalam beberapa tahun terakhir harus menambah tim anti-pemecah mereka, yang misinya adalah untuk melarang penipu, menetralisir perangkat lunak yang mereka gunakan, serta mengejar pengembang cheat. Lebih banyak perusahaan mengambil agak kontroversial langkah menggunakan sistem anti-cheat yang berjalan di tingkat kernelartinya mereka memiliki hak istimewa tertinggi dalam sistem operasi dan berpotensi memantau semua yang terjadi pada mesin yang dijalankan oleh permainan.

Salah satu sistem anti-cheat tingkat kernel yang paling menonjol adalah Pelopordikembangkan oleh Riot Games, yang membuat populer judul seperti game arena pertempuran online multipemain League of Legends dan Penembak orang pertama online Menilai.

Pada dasarnya, Vanguard “memaksa penipu agar terlihat,” kata Phillip Koskinas, direktur dan kepala anti-cheat di kerusuhan yang menggambarkan diri Sebagai “seorang pengrajin anti-cheat” yang “diletakkan di bumi ini untuk satu tujuan tunggal melarang penipu dari video game online.”.

Terima kasih kepada Vanguard dan tim anti-cheat yang dipimpin oleh Koskinas, kerusuhan melarang ribuan penipu di Menilai Setiap hari, menurut grafik yang dibagikan dengan TechCrunch.

Upaya Riot tampaknya berhasil. Pada awal 2025, persentase Menilai Permainan “peringkat” – yang berarti pertandingan kompetitif – yang memiliki penipu sekarang kurang dari 1% secara global, Perusahaan mengatakan.

Dalam sebuah wawancara dengan TechCrunch, Koskinas merinci berbagai strategi yang digunakan tim anti-pemecah di Riot untuk melawan cheaters dan cheat pengembang: memanfaatkan fitur keamanan dalam sistem operasi Windows, perangkat keras curang sidik jari untuk menghentikan mereka dari pengulangan, menyusup komunitas cheat, dan bermain game psikologis dalam upaya untuk membuat curang mendiskreditkan.

'Kita bisa membuat mereka terlihat seperti orang bodoh'

Sebagian besar Koskinas dan upaya timnya berasal dari Vanguard memiliki tingkat akses terdalam ke komputer gamer. Untuk menyingkirkan penipu, Vanguard mengambil keuntungan dari beberapa fitur keamanan yang sudah dibangun di Windows.

Pertama, Koskinas menjelaskan, perangkat lunak anti-pemecahkan “hampir secara universal” menegakkan beberapa fitur keamanan paling penting Windows, seperti Modul Platform Tepercayakomponen keamanan berbasis perangkat keras, dan Boot aman. Kedua teknologi ini memeriksa apakah komputer telah dimodifikasi atau dirusak, seperti oleh malware atau cheat, dan mencegahnya boot jika demikian. Kemudian, Vanguard memeriksa bahwa semua driver perangkat keras komputer, yang memungkinkan sistem operasi untuk berkomunikasi dengan perangkat keras, terkini untuk mengidentifikasi perangkat keras tambahan yang dapat memungkinkan kecurangan. Akhirnya, Vanguard mencegah cheat memuat dan mengeksekusi kode dalam memori kernel.

“Pada dasarnya, semua fitur keamanan yang telah dimanfaatkan produsen Microsoft dan perangkat keras untuk melindungi sistem operasi, kami menggunakan atau menegakkan,” kata Koskinas kepada TechCrunch. “Kita harus memiliki taman bermain di mana kita bisa bermain. Kita harus menegakkan tingkat keamanan tertentu.”

Tapi melawan penipu bukan hanya tentang teknologi; Ini juga tentang memahami para penipu itu sendiri dan bagaimana mereka beroperasi.

Tim Koskinas memiliki “lengan pengintaian,” katanya, yang tanggung jawab utamanya adalah untuk mendapatkan dan membuat katalog ancaman, yang kadang -kadang melibatkan memperoleh cheat. Tim memperoleh cheat sebagian dengan menggunakan identitas boneka Sock yang telah menyusup ke komunitas pengembang cheat dan cheat selama bertahun -tahun, mirip dengan operasi yang menyamar.

“Kami bahkan telah memberikan informasi anti-pemecah untuk menetapkan kredibilitas. Kami akan menyamar seolah-olah itu adalah sesuatu yang kami [reverse engineered]dan jelaskan bagaimana teknik anti-cheat bekerja untuk menunjukkan bahwa kita tahu hal-hal, “kata Koskinas.” Dan kemudian memanfaatkan jalan kita menjadi sesuatu dalam pengembangan, dan kemudian duduk di sana sampai diluncurkan, memungkinkannya untuk memperoleh pengguna dan kemudian melarang semua orang. ”

Beberapa pengembang cheat mencoba untuk tetap tidak terdeteksi dengan hanya menjual kepada beberapa pelanggan, pada dasarnya memasarkan produk mereka sebagai cheat kelas atas, atau “premium”, seperti yang disebut Koskinas. Cheat premium ini dapat menelan biaya ribuan dolar, dan dijual hanya kepada segelintir pelanggan, kata Koskinas.

Pembuat cheat menggunakan strategi ini untuk mengurangi risiko penjualan kepada karyawan yang menyamar, tetapi juga kepada pelanggan yang akan lebih berhati -hati tentang kecurangan yang mencolok dan mengekspos cheat.

Pengembang ini pada dasarnya menjual “reputasi tidak terdeteksi,” kata Koskinas. Salah satu “senjata terkuat tim anti-pemecah Riot,” katanya, mendiskreditkan pengembang curang secara terbuka oleh, misalnya, melarang semua pemain mereka, atau Tangkapan layar bocor menunjukkan mereka berada di dalam saluran perselisihan mereka.

“Kita hanya bisa membuat mereka terlihat seperti orang bodoh,” katanya.

Koskinas dan timnya juga harus berhati -hati untuk tidak turun terlalu keras. Dengan membiarkan sedikit kecurangan terjadi, dalam alasan, kerusuhan dapat memperlambat gamer dari mendapatkan cheat yang lebih baik. “Jika kita memukul setiap pemain setiap saat, mereka hanya akan mengubah cheat sampai mereka menemukan yang tidak terdeteksi,” katanya.

“Untuk terus curang bodoh, kami melarang lebih lambat,” tambahnya.

Untuk menghentikan pelanggar berulang, Vanguard dapat “sidik jari” perangkat keras yang digunakan seorang penipu – secara efektif mengidentifikasi perangkat mereka secara unik – untuk mempersulit pemain itu untuk mendapatkan cheat baru dan terus curang.
Dalam strategi yang lebih psikologis, Koskinas dan rekan -rekannya juga troll curang secara terbuka memanggil merekaantara lain, “patogen tak berotak,” yang memiliki “ketidakmampuan untuk menjadi ahli dalam video game ini.”

Kotak alat penipu

Berkat semua teknik dan strategi ini, sebagian besar penipu sekarang dapat dibagi secara kasar menjadi dua kategori. Yang pertama, mewakili mayoritas penipu, dibuat oleh mereka yang “curang” dengan menggunakan alat murah yang mudah dideteksi. Karyawan Riot dengan sarkastis menyebut cheat ini “download-a-ban,” menurut Koskinas.

“Banyak penipu, jika Anda memikirkannya, mereka agak muda,” katanya. “Banyak dari mereka belum tumbuh dewasa. Cara mereka terlibat dengan permainan adalah dengan curang, dan banyak perilaku itu seperti kekuatan yang Anda rasakan ketika Anda melakukannya.”

“Mereka akan kembali, mereka akan dilarang, dan mereka hanya akan melakukan itu setiap akhir pekan selama dua hingga tiga tahun ke depan … dan kemudian, akhirnya mereka akan mencapai masa pubertas, dan itu mudah -mudahan akan melakukannya,” kata Koskinas, tersenyum.

Kategori kedua terdiri dari beberapa orang yang menggunakan cheat premium yang lebih sulit dideteksi. Alat -alat ini dikenal sebagai cheat “eksternal”, Koskinas menjelaskan, karena mereka bergantung pada penggunaan perangkat keras yang sebenarnya, bukan hanya perangkat lunak.

Salah satu jenis cheat eksternal bergantung pada serangan akses memori langsung (DMA). Cheat DMA mengharuskan pemain untuk menggunakan perangkat keras khusus-pikirkan kecepatan tinggi PCI Express Cards – yang mengeksfiltrasi semua MenilaiMemori ke komputer terpisah yang dapat meneliti game pada perangkat keras khusus, di luar lingkup Vanguard.

Dengan melakukan ini, komputer yang terpisah dari Cheater dapat digunakan untuk mengidentifikasi pemain lain; objek dalam game seperti dinding, amunisi dan senjata; dan mengidentifikasi dengan tepat di mana pemain dan item berada di peta. Ini juga dapat mencakup objek yang tidak terlihat oleh gamer. Kemudian, menggunakan firmware yang diinstal pada kartu, cheat membuat radar pada layar kedua yang dapat mereka lihat untuk melihat pemain saingan – bahkan jika mereka disembunyikan – untuk mendapatkan keuntungan yang tidak adil.

Versi yang lebih canggih dari jenis cheat ini, menurut Koskinas, bergantung pada HDMI Fusers, yang overlay apa yang dibaca oleh komputer terpisah di layar utama cheater. Dengan cara ini, penipu tidak harus melihat di antara tampilan komputer untuk melihat di mana lawan mereka, membiarkan mereka fokus pada tampilan yang mereka mainkan.

Teknik -teknik ini memungkinkan penipu untuk melihat melalui dinding – dikenal sebagai “Wallhacks” – dan berikan apa yang disebut sebagai”Persepsi ekstra-sensor”Pada dasarnya kekuatan super dalam permainan.

“Saya pikir kami mendeteksi sebagian besar hari ini, tetapi ini agak berulang,” kata Koskinas.

Lalu ada cheat pembaca layar, di mana output HDMI komputer dikirim ke komputer kedua yang mendeteksi dan mengklasifikasikan apa yang ada di layar permainan, seperti kepala pemain lawan. Komputer kedua kemudian mengirimkan kembali instruksi ke komputer mini Arduino untuk mengendalikan robotika, misalnya, yang terhubung ke mouse cheater dan memungkinkan pemain secara otomatis mengarah ke pemain lain-jenis cheat yang dikenal sebagai “boot. ” Seperti yang dikatakan Koskinas, “pada dasarnya mouse, untuk semua maksud dan tujuan, sedang diatur oleh mesin.”

Jika cheat berkinerja baik, mungkin sulit untuk dideteksi, tetapi Koskinas mengatakan bahwa dalam jangka panjang, penipu itu “tidak terlihat seperti pemain manusia” karena seberapa akurat mereka membidik dan menembak pada saingan mereka.

“Anda harus memanusiakan [the cheat] Pada tingkat di mana keuntungannya tidak terlihat dari apa yang dapat dilakukan manusia, “kata Koskinas.” Dan begitu Anda di sana, Anda tidak benar -benar curang untuk membuatnya layak untuk sebagian besar pengguna. “

Bahkan kemudian, teknik ini populer, Koskinas mengakui. Kelemahannya adalah membutuhkan PC kedua yang berpotensi mahal dengan prosesor grafis cepat untuk dengan cepat mengklasifikasikan apa yang terjadi di layar dan mengirim instruksi kembali.

Masa depan kecurangan

Koskinas mengatakan dia sering khawatir tentang penggunaan AI untuk klasifikasi layar, untuk mempelajari seperti apa input manusia, dan bagaimana mereproduksi mereka.

“Itu sudah ada di sini,” katanya. “Terutama di Menilai Dengan garis -garis cerah itu, Anda hampir dapat melakukannya hanya dengan algoritma […] Anda hanya bisa benar -benar mengatakan jika persentase kotak ini cukup ungu, tekan tombol api. “ Untuk konteks, karakter di Valorant Skema warna yang berbeda dan jelas.

Terlepas dari risiko keamanan dan privasi yang terkait dengan teknologi anti-pemecah yang memiliki akses tingkat kernel, Riot tidak memiliki rencana untuk menjauh dari pendekatannya untuk mesin anti-cheat, setidaknya untuk Valoran. Kalau tidak, itu akan membuatnya terlalu mudah bagi penipu untuk menggunakan eksploitasi kernel, menurut Koskinas.

Secara umum, Koskinas berusaha menjadi lebih transparan tentang upaya anti-pemecah Riot, termasuk penerbitan beberapa Blog Posting Tentang bagaimana perusahaan mengejar penipu, serta berbicara dengan jurnalis. Idenya, katanya, adalah bahwa karena Riot memiliki “anti-cheat yang paling invasif dengan meminta orang untuk menjalankan layanan setiap saat,” pemain layak tahu bagaimana perusahaan menggunakan hak istimewa itu.

“Hal terbaik yang saya rasa bisa kita lakukan dalam meminta tingkat akses dan berada di sekitar seperti itu, adalah sama transparannya dengan opacity yang kita bisa,” kata Koskinas.

“Kami tidak memberi tahu Anda apa yang ada di bawah tenda, tetapi kami akan memberi tahu Anda hampir hal lain,” katanya.