Battlefield 6 ja Valorant eivät ole yhteensopivia keskenään

Kaotik · eilen klo 22:34

Battlefield 6 on parhaillaan avoimessa beetassa ja nyt on käynyt ilmi, että se ei ole yhteensopiva Valorantin kanssa. Tarkemmin asiaa tarkasteltaessa kyse ei ole itse peleistä, vaan niiden huijauksenesto-ohjelmista.

Valorant käyttää kehittäjänsä Riot Gamesin omaa Riot Vanguard -huijauksenestoa, jonka toiminta on vähintään kyseenalaista. Kyseessä on kernelitason huijauksenestosta, mikä tarkoittaa sillä olevan käytännössä samat oikeudet, kuin itse Windows-käyttöjärjestelmällä käyttäjätasosta riippumatta. Se myös tietokoneen käynnistyksessä ns. boot-ajurina, ennen lähes kaikkea muuta tietokoneella, mitä Riot perustelee tarpeella ladata huijauksenesto ennen, kuin mahdolliset huijaukset voivat latautua ja piiloutua huijauksenestoilta.

Sen lisäksi, että se latautuu heti tietokoneen käynnistyessä, Vanguard suojelee tiettyjä muistialueita pelin käyttöön siten, että vain huijaukseneston hyväksymät sovellukset voivat käyttää kyseisiä muistiosoitteita ja muiden tuottaessa Page Fault -virheen. Vanguard tarkistaa joka kerta, kun prosessori vaihtaa säiettä, että onko säikeessä suoritettavalla asiaa ko. muistiosoitteisiin vai ei.

Electronic Artsin Battlefield 6:ssa käyttämästä huijauksenestosta ei ole vielä vastaavan tason tietoa, mutta se on tiettävästi vastaavasti kernelitason huijauksenesto. Se pyrkii toimimaan ainakin samankaltaisesti Vanguardin kanssa, mikä johtaa väistämättä ongelmiin. Käytännössä ongelmat näkyvät käyttäjälle siten, että käynnistettäessä Battlefield 6:n avointa beetaa, hyppää ruudulle Security Violation -ilmoitus, joka ilmoittaa, ettei sovellus voinut käynnistyä epäyhteensopivan ohjelmiston vuoksi ja kehottaa käyttäjää poistamaan sen vuoksi Valorantin ja sen mukana Vanguardin.

YouTube-kanava Low Level on julkaissut myös oman videonsa aiheen tiimoilta. Videolla käydään sekä helposti ymmärrettävässä muodossa että tarkemmin teknisiin yksityiskohtiin sukeltaen, mistä tarkemmin on kyse. Videolla kerrotaan myös yleisemmin kernelitason huijauksenestojen ongelmista käyttäen esimerkkinä Gensin Impact -pelin huijauksenestoa, jota eräs kiristyshaittaohjelma onnistui käyttämään hyväkseen ohittaakseen virustorjuntasovellukset.

Lähde: Tom’s Hardware

Dualram · tänään klo 00:52

Yhteisöservut samanlaisilla admin-työkaluilla kuin bf4 niin ongelma ratkaistu.

TRG-42 · tänään klo 00:59

Itellä ei ollut kyllä ongelmia bäfän kanssa vaikka onkin toi riotin paske koneella

Dudem · tänään klo 06:51

Tuli oksennusta suuhun jo Valorantin huijauksenestosta silloin sen julkaisun tai oliko joku beta aikoihin, no nyt saatiin lisää tätä samaa paskaa. Kaikenlaista sitä annetaan näiden firmojen asentaa ihmisten laitteille. Itse jätän denuvo pelitkin kauppaan, kun en näitä tietoturvapainajaisia koneelleni halua.

Tulevaisuudessa pitää varmaan joku huijauksenesto tappi olla perseeseen asennettuna, että pääsee nettiin pelamaan.

Barbarossa · tänään klo 07:31

Ennenvanhaan tällaisia haitakkeita kutsuttiin rootkitiksi, nyt ne ovat antiviruksia, tietoturvaskannereita ja huijauksenestoja. Tätä kernelitason paskaa ei olisi koskaan pitänyt sallia.

Vaikka kikkare kuinka olisikin ns. hyvää tarkoittavaan tarpeeseen tehty ilman salakähmäisiä piilo-ominaisuuksia, niin muistelkaapa Crowdstrokea. Kernelissä lymyävä tietoturvalutikka päivittyi rikkinäiseen versioon ja sulki lentokenttiä, pörssejä, sähköverkkoja ym. pientä. Ja edelleen sitä paskaläjää käytetään koska tietoturva.

Ja sitten on nämä vielä epäilyttävämmät "huijauksenestot" jotka syynäävät mitä käyttäjä koneellaan tekee ja mitä siellä käyttää.. eivätkä silti edes lopulta toimi siihen väitettyyn tarkoitukseensa.

Agent_007 · tänään klo 08:58

Barbarossa sanoi:
Tätä kernelitason paskaa ei olisi koskaan pitänyt sallia.

En ymmärrä tätä "Apple"-tyyppistä ajattelua. Tietenkin määräävässä markkina-asemassa olevan yleiskäyttöisen käyttöjärjestelmän pitää tarjota tuki kernel-tason ajureille. Se on sitten eri asia haluaako käyttöjärjestelmän käyttäjä ottaa noita kolmansien osapuolien ajureita käyttöön.

Agent_007 · tänään klo 09:02

Barbarossa sanoi:
muistelkaapa Crowdstrokea. Kernelissä lymyävä tietoturvalutikka päivittyi rikkinäiseen versioon ja sulki lentokenttiä, pörssejä, sähköverkkoja ym. pientä. Ja edelleen sitä paskaläjää käytetään koska tietoturva.

Lähtökohtaisesti jos järjestelmä on rakennettu noin niin pitää olla SLA, jossa softatoimittaja korvaa vahingot.

Parempi olisi tietenkin rakentaa järjestelmä, jossa ei olla täysin riippuvaisia yhden käyttöjärjestelmän tai komponentin toimivuudesta.

Overij · tänään klo 09:09

Microsoftillahan on menossa projekti missä AV:t ja EDR:t siirtyisivät käyttämään uutta user mode APIa kernel moden sijaan, ja mahdollisesti myöhemmin tuo uusi kerros laajentuisi myös anticheatteihin:

Microsoft is moving antivirus providers out of the Windows kernel

Microsoft wants to avoid another CrowdStrike incident.

www.theverge.com

mlackke · tänään klo 09:11

Agent_007 sanoi:
En ymmärrä tätä "Apple"-tyyppistä ajattelua. Tietenkin määräävässä markkina-asemassa olevan yleiskäyttöisen käyttöjärjestelmän pitää tarjota tuki kernel-tason ajureille. Se on sitten eri asia haluaako käyttöjärjestelmän käyttäjä ottaa noita kolmansien osapuolien ajureita käyttöön.

Kyllä se olisi hyvä olla isot varoitus ikkunat jos ohjelmisto koittaa asentaa kernel-tason ajureita.

En ikinä asentaisi mitään "huijauksen estoja" jotka moisen vaatii. Kehittäköön muita tapoja ilman root accessia koneeseen.

0brut · tänään klo 09:17

Kokeilin laittaa omassa koneessa koneessa secure boottia päälle ja kone jäi pelkästään biossiin käynnistyväksi. Ei kiinnosta tällä hetkellä asennella windowsia uusiksi ja muuten kone toimii ok niin bf6 jää kauppaan. Ehkä tulevaisuudessa ostan kun prossun, emon ja muistit päivitän.

Varmaan vaikuttaa myyntilukuihin jonkun verran. Paras huijauksenesto aikoinaan oli kun serverillä adminit antoi monoa xiittereille.

love_doctor · tänään klo 09:26

Agent_007 sanoi:
En ymmärrä tätä "Apple"-tyyppistä ajattelua. Tietenkin määräävässä markkina-asemassa olevan yleiskäyttöisen käyttöjärjestelmän pitää tarjota tuki kernel-tason ajureille. Se on sitten eri asia haluaako käyttöjärjestelmän käyttäjä ottaa noita kolmansien osapuolien ajureita käyttöön.

Nykyään kun on erilaisia konttiratkaisuja, tällaiset yksittäisen ohjelman monitoroinnit pitäisi voida rakentaa niin, että monitorointi kohdistuu vain yhteen ohjelmaan. Tavallaan kapseloi sen. Jos pitää valvoa syöttölaitteitakin yms., niin niihinkin sitten user space -ajurit tuonne monitorin sisään.

Funa · tänään klo 09:53

Tähän löytys helppo ratkaisu ja ei kenenkää tarvis enää repiä pelihousuja. Streamaus.

AeshmA · tänään klo 10:07

0brut sanoi:
Kokeilin laittaa omassa koneessa koneessa secure boottia päälle ja kone jäi pelkästään biossiin käynnistyväksi. Ei kiinnosta tällä hetkellä asennella windowsia uusiksi ja muuten kone toimii ok niin bf6 jää kauppaan. Ehkä tulevaisuudessa ostan kun prossun, emon ja muistit päivitän.

Varmaan vaikuttaa myyntilukuihin jonkun verran. Paras huijauksenesto aikoinaan oli kun serverillä adminit antoi monoa xiittereille.

Ettei vain levy olisi alustettu MBR muotoon ja secure boot -asetuksen jälkeen kaipaisi GPT?
Muutokseen löytyy työkaluja kuten Microsoftin oma MBR2GPT

love_doctor · tänään klo 10:45

Funa sanoi:
Tähän löytys helppo ratkaisu ja ei kenenkää tarvis enää repiä pelihousuja. Streamaus.

Ratkaisee yhden ongelman, mutta luo uusia. Tällaisella ratkaisulla peleistä ei jää kulttuurihistoriallista arkistoa muuten kuin videoina pelisessioista.

Kaotik · tänään klo 11:02

Funa sanoi:
Tähän löytys helppo ratkaisu ja ei kenenkää tarvis enää repiä pelihousuja. Streamaus.

Ei toimi kilpailullisessa pelaamisessa

LaDeX · tänään klo 11:04

love_doctor sanoi:
Ratkaisee yhden ongelman, mutta luo uusia. Tällaisella ratkaisulla peleistä ei jää kulttuurihistoriallista arkistoa muuten kuin videoina pelisessioista.

Ja striimatessa on ongelmana kuvanlaatu ja viive. Ja niitä ei pysty koskaan korjaamaan.

IntelShill · tänään klo 11:12

Toimisiko

Koodi:

sc stop vgk

tai tää ennen BF6n avausta?

Funa · tänään klo 11:49

Kaotik sanoi:
Ei toimi kilpailullisessa pelaamisessa

LaDeX sanoi:
Ja striimatessa on ongelmana kuvanlaatu ja viive. Ja niitä ei pysty koskaan korjaamaan.

No mut kaikilla oli sama setup, eikä olis huijareita. Ainoastaan omasta letkusta kii miten toimii. Huijaaminen olis mahdotonta.

LaDeX · tänään klo 11:57

Funa sanoi:
No mut kaikilla oli sama setup, eikä olis huijareita. Ainoastaan omasta letkusta kii miten toimii. Huijaaminen olis mahdotonta.

Ei olisi. Konsoleillakin on noita huijauslaitteita jotka laitetaan konsolin ja ohjaimen väliin usb:llä.

dataaja95 · tänään klo 12:14

Funa sanoi:
Tähän löytys helppo ratkaisu ja ei kenenkää tarvis enää repiä pelihousuja. Streamaus.

Toisi helvetisti ongelmia tilalle ja vapaa modikulttuuri kuolisi täysin, en näkisi tätä ratkaisuna. Aikaisemmin tällaisia kerneltason rootkittejä kutsuttiin puhtaasti rootkiteiksi, nyt niitä markkinoidaan huijauksenestona ja tietoturvana. aikoinaan paras huijauksenesto oli bannit cheattereille

Hilppari · tänään klo 12:23

Jostakin syystä Javelin ei tykänny daemontoolssista. Vanhan aikaiset käsitykset noilla jos image mount ohjelma on pahasta.

Masturbo · tänään klo 12:26

Onkohan tässä edes oikeasti kysymys aimbottaamisesta, vai onko todellinen prioriteetti micromaksukasinon suojeleminen?

Alatuberkuloosi · tänään klo 15:36

Nämä huijauksenestot ei edes ole tietenkään täysin toimivia, näillä saa ainoastaan alimman nimittäjän pois eli skriptijonnet. Paremmat huijausohjelmat asennetaan itse vikasietotilassa sinne kerneliin, siellä Kalliossa asuvat rosvo ja kyttä naapurissa.

Vai onko tilanne muuttunut jotenkin oleellisesti? Onko tämä Valorantin Vanguard jonkinlainen Vapahtaja?

Kaotik · tänään klo 15:38

Alatuberkuloosi sanoi:
Nämä huijauksenestot ei edes ole tietenkään täysin toimivia, näillä saa ainoastaan alimman nimittäjän pois eli skriptijonnet. Paremmat huijausohjelmat asennetaan itse vikasietotilassa sinne kerneliin, siellä Kalliossa asuvat rosvo ja kyttä naapurissa.

Näiden invasiivisten huijausteneston pointti on juuri se että käynnistyvät ennen kuin mikään muu

Alatuberkuloosi · tänään klo 15:44

Kaotik sanoi:
Näiden invasiivisten huijausteneston pointti on juuri se että käynnistyvät ennen kuin mikään muu

Jep. Ja niin latautuvat huijausohjelmatkin. Ainakin yksi mitä olen kokeillut

LaDeX · tänään klo 15:53

dataaja95 sanoi:
aikoinaan paras huijauksenesto oli bannit cheattereille

Ja sitähän nämä kernel-tason kikkareetkin yrittää saada aikaan. Tämä on vain sellaista kissa-hiiri leikkiä cheatien kehittäjien ja anti-cheatien kehittäjien kesken. Aina kun jokin esto saadaan tehtyä niin keksitään uusi tapa kiertää se.

Hilppari · tänään klo 16:04

Hyvin on betassa näkyny cheattereitä vaikka tälläset yksityisyydensuoja riekaleet on asennettu

LaDeX · tänään klo 16:35

Hilppari sanoi:
Hyvin on betassa näkyny cheattereitä vaikka tälläset yksityisyydensuoja riekaleet on asennettu

Mieti vaan kuinka paljon enemmän niitä olisi ilman...

Itse en betassa törmännyt yhteenkään mutta Battlefield 1 ennen EA Anti-Cheatin tuloa oli ihan pelikelvotonta kun joka pelissä oli pari.

Agent_007 · tänään klo 16:45

love_doctor sanoi:
Nykyään kun on erilaisia konttiratkaisuja, tällaiset yksittäisen ohjelman monitoroinnit pitäisi voida rakentaa niin, että monitorointi kohdistuu vain yhteen ohjelmaan. Tavallaan kapseloi sen. Jos pitää valvoa syöttölaitteitakin yms., niin niihinkin sitten user space -ajurit tuonne monitorin sisään.

Noissa anticheat- ja EDR-toteutuksissa ongelmana on se, että niiden pitää käytännössä päästä kaikkeen kiinni. Eli pitää voida lukea kaikkien prosessien muistia, lukea tiedostoja, skannata lisälaitteita, valvoa verkkoliikennettä ja tarvittaessa myös tappaa toisia prosesseja. Pelkästään tuon oman halutun prosessin monitorointi ei riitä. Alla vielä kuvankaappaus tuosta Vanguardin harrastamasta valvonnasta

https://support-valorant.riotgames.com/hc/article_attachments/6952894213907

user9999 · tänään klo 17:11

Overij sanoi:
Microsoftillahan on menossa projekti missä AV:t ja EDR:t siirtyisivät käyttämään uutta user mode APIa kernel moden sijaan, ja mahdollisesti myöhemmin tuo uusi kerros laajentuisi myös anticheatteihin:

Microsoft is moving antivirus providers out of the Windows kernel

Microsoft wants to avoid another CrowdStrike incident.

www.theverge.com