Riot насмешливо назвала DMA-карты для читов железными «грузами»

Riot Games не скрывает победоносное настроение. «Поздравляем владельцев нового дорогущего пресс-папье стоимостью $6000», — ехидно написала компания в X (бывший Twitter). Речь идёт о DMA-картах — специализированном оборудовании, которое профессиональные читеры использовали для обхода защиты Vanguard в Valorant.

Как это работало

В истории борьбы с читингом в онлайн-играх наблюдается классический паттерн: разработчики закрывают уязвимость — читеры находят новый способ. Защита становится сложнее, читы тоже.

Сначала были простые программные читы, которые работали на уровне обычного приложения — они просто читали данные из памяти игры через стандартные методы, доступные операционной системе. Потом такие решения научились легко отлавливать, и читеры перешли на kernel-level (уровень ядра, так называемый ring 0) — это уровень, где живут драйверы. Отсюда можно читать данные прямо из памяти без обычных ограничений, предполагаемых для пользовательских приложений.

Разработчики ответили kernel-level античитами вроде того же Vanguard, которые получают доступ к информации на уровне ядра и могут обнаружить подозрительный софт, работающий там. Но как и в любой гонке вооружений, писатели читов снова нашли лазейку — слой ещё глубже, чем ядро: железо.

DMA-карты: обход железом

DMA (Direct Memory Access) — это технология, позволяющая оборудованию читать и писать в оперативную память без участия процессора. Современные CPU в ряде случаев разрешают этот доступ ради снижения задержек. И вот читеры сообразили использовать это свойство.

DMA-карты физически вставляются в слот PCIe и выдают себя за легальное оборудование — видеокарту, звуковую карту, что угодно. На самом деле они получают доступ напрямую к содержимому системной памяти, где хранятся игровые данные, и читают оттуда информацию о позициях врагов, их здоровье и прочей полезной для читера информации. Всё это происходит вообще вне операционной системы, поэтому даже kernel-level античиты не видят этой активности.

Эта лазейка работала — до этого года. На исправление её влияли обновления BIOS материнских плат, которые наконец-то правильно включали проверку IOMMU (Input-Output Memory Management Unit) — компонента, которая должна следить, чтобы DMA-оборудование не обходило процессор.

Финальный удар

В последнем обновлении Vanguard Riot пошла дальше. Разработчик, известный в X под ником ogisada, заметил, что обновление блокирует большинство DMA-фирмвэров, маскирующихся под SATA- или NVMe-накопители. Но главное — Vanguard научилась делать это совсем жёстко.

«Vanguard вызовет перезагрузку IOMMU прямо во время игры, после чего DMA-фирмвэр становится полностью неработающим — даже без запущенной игры или после удаления Vanguard. Единственный способ — переустановка ОС», — описал огисада.

Иными словами: карта за $6000 (ориентировочно 600 тысяч рублей) превращается в железный кирпич. Неудивительно, что в X появилось сообщение с едкой дразнилкой — компания явно довольна результатом.

Реакция и перспективы

В интернете отзывы разделились. Некоторые считают, что Riot зашла слишком далеко — компания буквально портит работу чужого железа в целях защиты. Другие указывают, что на самом деле страдает только софтовая часть — прошивка карты, а не само оборудование.

Но это типично для Riot. Компания никогда не была деликатна в выборе методов борьбы с читингом. Kernel-level доступ Vanguard уже вызывал критику энтузиастов, озабоченных безопасностью. Теперь же разработчик фактически получил уровень контроля над системой, при котором может отключать чужое оборудование через перезагрузку IOMMU.

Очевидно, что это затруднит читингу жизнь как минимум в краткосрочной перспективе. Как долго это продержится — вопрос. История показывает, что в гонке вооружений между разработчиками и хакерами отставание обычно временно. Но на сегодня читеры Valorant получили первый в истории такой масштабный удар по своему арсеналу.