Vanguard Anti-Cheat (Valorant) — co blokuje i jak działa

Riot Vanguard to system zapobiegający oszustwom stojący za Valorant. Jest powszechnie uważana za jedną z najbardziej agresywnych zabezpieczeń klientów w popularnych grach komputerowych ze względu na to, jak wcześnie się ładuje, jak długo pozostaje rezydentna i jak rygorystycznie kontroluje sterowniki jądra.

Co to jest Vanguard?

Vanguard łączy sterownik trybu jądra z ciągłą walidacją łańcucha rozruchowego systemu Windows i stosu sterowników. W przeciwieństwie do lżejszych klientów, które podłączają się dopiero po rozpoczęciu meczu, projekt Vanguard podkreśla trwałą integralność wokół tytułów Riot.

Dlaczego Vanguard wydaje się inny

1. Ślad czasu uruchamiania — sterownik może zainicjować wystarczająco wcześnie, aby obserwować system przed uruchomieniem wielu programów użytkownika
2. Zakres na poziomie jądra — może blokować lub odmawiać działania razem ze sterownikami, które Riot uważa za nadające się do wykorzystania lub niezaufane
3. Zasada zawsze włączonej — nawet jeśli nie bierzesz udziału w meczu, usługa może pozostać aktywna, aby zapobiec wstępnemu ładowaniu kodów (dokładne zachowanie jest zgodne z bieżącymi ustawieniami klienta Riot)

Co blokuje Vanguard

• Niepodpisane lub niezaufane sterowniki jądra — wspólne z narzędziami badawczymi i niektórymi frameworkami do oszukiwania
• Wrażliwe sterowniki (w stylu BYOVD) nadużycie) — skróty znanych nieprawidłowych sterowników są odrzucane w celu zamknięcia ścieżek eskalacji uprawnień
• Narzędzia do debugowania i inspekcji — wiele debugerów i scenariuszy debugowania jądra jest sprzecznych z zasadami Vanguard
• Maszyny wirtualne — Valorant zazwyczaj nie uruchamia się w nieobsługiwanych konfiguracjach maszyn wirtualnych

Zakazy sprzętowe

Może obowiązywać Riot silne powiązania sprzętowe z zakazami. To sprawia, że ​​powtarzające się przestępstwa na tym samym komputerze są kosztowne: samo utworzenie nowego konta może nie pomóc, dopóki identyfikatory sprzętu nie zostaną zmienione w legalny sposób lub nie będzie możliwe odzyskanie danych.

Obawy dotyczące prywatności

Gracze często pytają, co ���widzi” Vanguard. W praktyce zapewnia szeroką widoczność jądra w celu egzekwowania zasad dotyczących sterowników - podobnie w swojej klasie do innych zabezpieczeń przed oszustwami jądra, ale z bardziej rygorystycznymi ustawieniami domyślnymi. Przeczytaj oficjalne strony Riot dotyczące prywatności i bezpieczeństwa, aby poznać najnowsze ujawnienia; ten artykuł to przegląd techniczny, a nie porada prawna.

Jak oszuści „obchodzą” Vanguard

W porównaniu z ekosystemami składającymi się wyłącznie z EAC lub BE, obejścia wyłącznie programowe są rzadkie i delikatne. Dyskusja w społeczności zajmującej się bezpieczeństwem koncentruje się na:

• konfiguracjach opartych na DMA — ścieżkach odczytu, które nie wykonują kodu na komputerze z grą (nadal podlegają analizie statystycznej)
• Zaawansowanych projektach zewnętrznych — minimalnych rozmiarach na pudełku, wyjątkowo wysokich kosztach rozwoju, częstych awariach

Załóż, że każde reklamowane „niewykryte” narzędzie Valorant wiąże się z wysokim ryzykiem do czasu niezależnej weryfikacji.