Wyobraź sobie to: otwierasz Twittera i widzisz Riot Games publicznie śmiejące się z oszustów, podpisujące zdjęcie ich sprzętu z “congrats na swoim nowiutkim $6 k paperweight” i nagle zaczynasz z nerwowym podejrzeniem przyglądać się własnej sprawie PC. To jest dokładnie to, co wydarzyło się w zeszłym tygodniu tysiącom graczy Valorant na całym świecie.
To, co się wydarzyło, to mniej historia o oprogramowaniu zapobiegającym oszustwom, a bardziej mistrzowskie zajęcia na temat tego, jak pojedynczy źle oceniony żart może wywołać masową panikę (ANG. massa panic) i zmusić duże studio gier do przejścia w tryb awaryjnej kontroli obrażeń.
Co się stało: aktualizacja Vanguard, kody DMA i “Czerwony ekran śmierci"
19 maja Riot przeforsował aktualizację Vanguard ukierunkowaną szczególnie na kategorię wysokiej klasy sprzętu do oszukiwania znanego jako karty DMA (DMA cards) Urządzenia bezpośredniego dostępu do pamięci (Direct Memory Access).Połączają się one za pośrednictwem interfejsów SATA lub NVMe i działają poniżej progu wykrywalności tradycyjnych metod zwalczania oszustw, skutecznie czyniąc oszustów niewidocznymi dla większości systemów ochrony.
Wkrótce po wprowadzeniu aktualizacji w sieci zaczęły krążyć zrzuty ekranu z czerwonymi ekranami błędów, którym towarzyszyły twierdzenia, że komputery PC stają się całkowicie bezużyteczne Riot oblał ogień paliwem, zamieszczając zdjęcie kilku dotkniętych urządzeń DMA z podpisem: “Congrats właścicielom zupełnie nowego $6 k paperweight.”
Post rozprzestrzenił się natychmiast Znaczna część bazy graczy przyjęła to dosłownie „anty-cheat" fizycznie niszczył sprzęt. Panika przetoczyła się przez serwery Reddit, Discord i fora gier w ciągu kilku godzin.
Co właściwie Vanguard robi z Twoim komputerem i czego nie może zrobić
Riot został zmuszony do wydania szczegółowego wyjaśnienia: “Vanguard nie uszkadza sprzętu ani nie wyłącza urządzeń Zdjęcie, które opublikowaliśmy jest zdjęciem urządzeń sprzętowych typu cheat, które są sprzedawane jawnie za oszukiwanie w Valorant.”
Następnie firma wyjaśniła mechanizm techniczny: Vanguard podłącza się do wbudowanej funkcji bezpieczeństwa procesora zwanej IOMMU (jednostka zarządzania pamięcią wejściową i wyjściową) w celu wykrywania i neutralizowania kart DMA, gdy zabezpieczenia IOMMU są aktywne.
Mówiąc wprost: Vanguard niczego fizycznie nie łamie Czyni sprzęt DMA bezużytecznym do oszukiwania w Valorant (Walecznym), ale nie zamienia Twojego zestawu w drogi odbojnik.
Zwykli gracze bez sprzętu DMA doświadczą zerowych problemów związanych ze sprzętem Aktualizacja jest skierowana wyłącznie do urządzeń oszukujących opartych na DMA.
Oto jasne zestawienie tego, czego się obawiano, a co się faktycznie dzieje:
| Co ludzie twierdzili w Internecie | Co się właściwie dzieje |
|---|---|
| Vanguard zamurowuje komputery PC | Vanguard blokuje urządzenia DMA poprzez IOMMU |
| Anti-cheat jest uszkodzenie sprzętu | Nie dochodzi do fizycznego uszkodzenia sprzętu |
| Normalni gracze są zagrożeni | Dotyczy to tylko właścicieli sprzętu do oszukiwania DMA |
| Wymagana ponowna instalacja systemu Windows | Tylko oprogramowanie oszukujące traci funkcjonalność |
| Vanguard działa nawet bez zainstalowanego Valoranta | Blokowanie DMA działa na poziomie systemu w sposób ciągły |
Dlaczego IOMMU ma znaczenie i co naprawdę oznacza anty-oszustwo na poziomie jądra
Vanguard jest anty-oszustwem na poziomie jądra, co oznacza, że działa z możliwie najgłębszym dostępem do systemu operacyjnego, Od czasu jego wprowadzenia do Valorant w 2020 roku, jest piorunochronem dla kontrowersji (ang. lightning rod) dla graczy wzbudziły obawy o bezpieczeństwo, awarie w połowie gry i incydenty, w których Vanguard tymczasowo uniemożliwił uruchomienie niepowiązanych gier od innych programistów.
Działanie na poziomie jądra oznacza, że Vanguard jest aktywny od momentu uruchomienia systemu i ma znacznie szerszą widoczność niż typowa aplikacja. To właśnie umożliwia łapanie oszustów DMA „Oto dokładnie to, co niepokoi część bazy graczy".
Urządzenia DMA nie są tanimi skryptami pobieranymi z podejrzanego forum Są to fizyczny sprzęt łączący się za pośrednictwem SATA lub NVMe, działający pod radarem konwencjonalnych metod wykrywania Pełna konfiguracja oszustwa DMA może działać od 500 USD do kilku tysięcy dolarów, co jest dokładnie powodem, dla którego dźgnięcie “paperweight” Riot wylądowało tak, jak to zrobiło.
Niewygodne pytanie: co z graczami, którzy nigdy nie oszukiwali?
Tutaj historia staje się nieco bardziej mroczna. Wielu graczy, którzy twierdzą, że nigdy nie korzystali z żadnego oprogramowania do oszukiwania, zgłosiło również problemy po aktualizacji „Odnosi się", że Vanguard fałszywie oznaczył swój sprzęt jako sprzęt do oszukiwania.
Riot nie zapewnił bezpośredniej odpowiedzi na te konkretne przypadki Firma utrzymuje, że zwykli użytkownicy nie mają na to wpływu, ale skargi na Reddit nadal się gromadzą.
To nie pierwszy raz, kiedy schemat się pojawił. Prawie identyczna sytuacja pojawiła się w 2024 r., kiedy użytkownicy w podobny sposób twierdzili, że aktualizacja Vanguard powoduje, że komputery PC nie działają. Riot stwierdził wówczas, że nie jest w stanie zweryfikować zgłoszonych incydentów.
To niekoniecznie oznacza, że Riot jest nieuczciwy. Fałszywe pozytywy w systemach przeciwdziałających oszustwom mają uzasadnione wyjaśnienia techniczne. Jednak powtarzający się cykl “pdate → skargi → zaprzeczenie" po cichu podważa zaufanie wśród graczy, którzy nie zrobili nic złego.
Co odważni gracze muszą teraz wiedzieć
Jeśli grasz w Valorant lub League of Legends i martwisz się, co Vanguard robi z Twoim systemem, oto bieżąca sytuacja w praktyce:
- Standardowy sprzęt jest bezpieczny. Vanguard nie dotyka Twojego procesora graficznego, pamięci RAM, dysków pamięci masowej i innych zwykłych komponentów.
- Karty DMA są blokowane przez IOMMU. Jeśli posiadasz jedno z tych urządzeń, nie będzie ono już działać, gdy ochrona IOMMU jest włączona.
- IOMMU jest nadal wymagane do uruchomienia Valorant. Ten wymóg nie uległ zmianie. Nie możesz wyłączyć IOMMU, aby ominąć blok i nadal grać.
- Czerwone ekrany i awarie nie są oznakami uszkodzeń fizycznych. Jeśli widzisz błędy, jest to najprawdopodobniej problem ze zgodnością lub fałszywie dodatni wynik „nie zniszczony element".
- Jeśli uważasz, że zostałeś fałszywie oznaczony, skontaktuj się z pomocą techniczną Riot, podając szczegółowy opis konfiguracji sprzętu.
Co będzie dalej: wyścig przeciwko oszukańczym zbrojeniom staje się poważny
Ten incydent jest symptomem głębszego i eskalującego konfliktu Sytuacja ponownie wywołała szeroką debatę na temat tego, jak należy pozwolić na agresywne środki zapobiegające oszustwom w konkurencyjnych grach. Oszuści DMA nie są już problemem oprogramowania. „Oni są sprzętem fizycznym, zaprojektowanym i sprzedawanym specjalnie w celu pokonania systemów zapobiegających oszustwom". Kiedy oszuści są skłonni wydać tysiące dolarów na specjalnie zbudowany sprzęt, programiści nie mają innego wyjścia, jak tylko zareagować na tym samym poziomie systemu.
Riot wyraźnie określił swoje zamiary: “Będziemy nadal inwestować w zwalczanie oszustw, aby chronić integralność konkurencyjną, i będziemy nadal jak najbardziej przejrzyście informować o działaniu tych systemów.”
Dla legalnych graczy aktualizacja jest dobrą wiadomością. Oszukańczy sprzęt o wartości tysięcy dolarów został zredukowany do drogiego papieru. Dla szerszego ekosystemu Valorant jest to znaczący krok w kierunku czystszego, konkurencyjnego środowiska.
Ale utrzymująca się frustracja jest słuszna. Riot wywołał panikę własnym postem „On" i przypomina, jak cienka jest granica między pewnym posunięciem PR a pełnym kryzysem społeczności. Następnym razem, gdy firma chce świętować zwycięstwo nad oszustami, warto upewnić się, że wiadomość trafi we właściwy sposób: to zamurowanie oszustów, a nie komputer.
