تفوز Valorant بالحرب ضد الغشاشين في ألعاب الكمبيوتر

كانت الألعاب متعددة اللاعبين على جهاز الكمبيوتر في حالة من الفوضى في عام 2020. وكان المطورون يكافحون للرد على الغش الصارخ مع تحول المزيد والمزيد من الأشخاص إلى اللعب في المنزل أثناء عمليات الإغلاق بسبب فيروس كورونا. نداء الواجب: منطقة الحرب, ببجي، و القدر 2 كانت جميعها مليئة بالأشخاص الذين يستخدمون aimbots لإطلاق النار على المعارضين تلقائيًا أو اختراق الجدران لرؤية الجميع على الخريطة.

العاب الشغب شجاع وبرزت بسبب نظامها المثير للجدل والعدواني لمكافحة الغش، Vanguard، والذي كان لديه القدرة على إبعاد الغشاشين. الآن، وبعد مرور أربع سنوات، أصبح من الواضح أن Vanguard تفوز بالحرب ضد الغشاشين على أجهزة الكمبيوتر على عكس أي نظام آخر لمكافحة الغش.

يقول فيليب كوسكيناس، مدير مكافحة الغش على الإنترنت: “لا نرى عددًا كبيرًا من برامج الغش التي تحاول العمل على الجهاز والوصول إليه”. شجاع، في مقابلة مع الحافة. “لقد أصبح هذا عملاً روتينيًا كبيرًا لمطوري الغش.”

لقد جعلت Vanguard من الصعب جدًا على لاعبي الكمبيوتر استخدام أشياء مثل aimbots أو wallhacks. ويرجع ذلك جزئيًا إلى برنامج التشغيل المثير للجدل على مستوى kernel والذي يعمل دائمًا بعد تشغيل جهاز الكمبيوتر الخاص بك. قام Nick “Everdox” Peterson من شركة Riot بتطوير نظام في Vanguard يكتشف متى تحاول محركات الغش الوصول إلى شجاع. يقول كوسكيناس: “لقد توصل إلى طريقة جديدة إلى حد ما لمعرفة أنه قد تم تعيين شيء ما في ذاكرة النواة، ومن غير المفترض أن يكون هناك”. “الطريقة لطيفة جدًا لدرجة أنني لا أستطيع شرحها لأنهم سيكتشفونها بسرعة كبيرة.”

تبدو الطريقة وكأنها تعمل بشكل مشابه عندما تقوم بفتح قطعة من الأجهزة وتسقط تلك المشابك البلاستيكية الصغيرة لإعلام الشركة المصنعة للجهاز بأنك قد أبطلت الضمان. “بمجرد الانتهاء من ذلك، نعلم أن شيئًا ما قد حدث ثم ننتظر حتى نرى شيئًا ما يحدث شجاع يقول كوسكيناس: “هذا يؤكد أنك تستخدمه للغش”.

وقد أدى ذلك إلى توجه الغشاشين بشكل متزايد نحو الأجهزة لتجاوز الأنظمة. إحدى الطرق الأكثر شيوعًا لربط محركات الغش بالألعاب الآن تتضمن الوصول المباشر إلى الذاكرة (DMA) باستخدام أجهزة مخصصة. يوضح كوسكيناس: “إنك تستخدم بشكل أساسي بطاقة PCIe لطلب قراءات للذاكرة الفعلية”. “لقد طوروا تقنيات باستخدام هذه البطاقات، وأكثرها شيوعًا هي Squirrel، للقيام بالكثير من عمليات مسح الذاكرة التقليدية ولكن خارجيًا بالكامل.”

وهذا يعني أن الغشاش سيكون لديه جهاز كمبيوتر ثانوي يقوم بمسح مساحة الذاكرة الخاصة به شجاع، يبحث عن مراكز اللاعبين. يمكن للغشاش استخدام جهاز الكمبيوتر الثاني هذا المزود بشاشة لعرض رادار خاص جديد يتيح له معرفة مكان وجود الخصوم بالضبط. إنه غش مدمر في لعبة مثل شجاع، حيث يعتمد اللاعبون على التكتيكات والتمركز والتخفي للحصول على الميزة.

كما طورت شركة Riot طرقًا للكشف عن هذا الشكل الجديد من غش DMA على مستوى الأجهزة بفضل Peterson. يقوم اختراعه بشكل أساسي بحظر عمليات القراءة في الذاكرة الداخلية بواسطة الأجهزة المشبوهة. لقد واجهت مؤخرًا مشكلة مع حماية DMA هذه، حيث بدأت Vanguard في حظر بطاقة الشبكة الخاصة بي في كل مرة أقوم فيها بالتحميل في ملف شجاع لعبة. تمتلك شركة Riot قائمة بالأجهزة والبرامج الثابتة الموثوق بها، لكن بطاقة الشبكة الموجودة على اللوحة الأم الخاصة بي كانت تستخدم طريقة تبدو مشبوهة. تم تصحيح المشكلة في غضون ساعات، لكنها أظهرت مدى قوة Vanguard في قدرتها على تعطيل اتصال جهاز الكمبيوتر الخاص بي حتى أعيد تشغيله.

معظم الغش ل شجاع في هذه الأيام، تم تحويلها إلى برامج التشغيل الآلي، وهي برامج تستخدم قارئات الشاشة للنظر إلى وسط شاشتك ثم تطلق النار تلقائيًا عندما يتم وضع علامة التصويب للاعب فوق العدو. يقول كوسكيناس إن هذه تمثل “حوالي 80 بالمائة” من عمليات الغش في اللعبة.

إضافة الطليعة إلى دوري الأساطير في وقت سابق من هذا العام، تم أيضًا تخفيض عدد السيناريوهات بشكل كبير، و الدوري كشف الفريق في أغسطس أنه حظر أكثر من 175000 حساب بسبب الغش منذ تقديم Vanguard.

وهذا مشجع ل شجاع و الدوري، لكن الوضع ليس مشرقًا بالنسبة لمطوري الألعاب الآخرين الذين يقومون ببناء أنظمة مكافحة الغش الخاصة بهم. كشفت دراسة حديثة من جامعة برمنغهام أن عمليات الغش موجودة في Activision نداء الواجب: منطقة الحرب تظل متاحة وبأسعار معقولة، وأن برنامج Ricochet لمكافحة الغش من Activision لا يفي بمعايير الغش الأكثر تطورًا. حتى أن Activision اضطرت إلى إصلاح اختراق لمكافحة الغش منطقة الحرب و الحرب الحديثة الثالث مما أدى إلى حظر اللاعبين الشرعيين.

يقول زيبلير، المطور وراء Phantom Overlay – أحد أشهر محركات الغش لألعاب مثل: “يمتلك فريق Ricochet أفرادًا موهوبين، لكن من الواضح أنهم لا يملكون ما يكفي من التمويل أو الحرية”. نداء الواجب, المراقبة 2وأكثر من ذلك. “نداء الواجب تم تجاوزه مع الغشاشين. إنهم ينفذون إصلاحات سريعة. إنهم لا ينفذون الأشياء التي ينبغي عليهم تنفيذها على الأرجح لأن Activision لن تسمح لهم بذلك.

يعتقد زيبلير أن شركة Vanguard تفوز بشكل واضح على الغشاشين، وذلك بفضل حصول فريق مكافحة الغش على التمويل والموهبة والحرية. قامت شركة Riot بتعيين مهندسين قاموا بتطوير محركات الغش في الماضي، بما في ذلك Koskinas، الذي قام بتطوير وبيع الغش منذ أكثر من 15 عامًا للمساعدة في تمويل مسيرته الأكاديمية.

ومن غير المستغرب أن يتفق الباحثون في جامعة برمنغهام على ذلك شجاع لديه أفضل نظام لمكافحة الغش. لقد تم تصنيفها في أعلى قائمة مكافحة الغش، تليها فورتنايت، والذي يستخدم أيضًا نظامًا على مستوى النواة. كاونتر سترايك 2, ساحة المعركة 1، و فريق القلعة 2 تم تصنيفها في الأسفل.

وسلط الباحثون الضوء أيضًا على نقاط الضعف في وسائل حماية Windows التي تسمح لبرامج الغش بحقن نفسها في النواة، تمامًا كما تفعل البرامج الضارة. بعد حادثة CrowdStrike المدمرة، أصبح الوصول إلى Windows kernel موضوعًا ساخنًا حيث تبحث Microsoft بشكل متزايد عن طرق لمساعدة CrowdStrike وموردي الأمان الآخرين على العمل خارج Windows kernel.

تتطلع شركة Riot إلى Microsoft للمساعدة في تأمينها شجاع إضافي. يقول كوسكيناس: “لقد أصبحت Microsoft أكثر استباقية فيما يتعلق بإلغاء شهادات برامج التشغيل الضارة”. “نحن نطارد ما يرغب Windows في القيام به، لذا إذا بدأوا في طلب تشغيل الأمان القائم على المحاكاة الافتراضية، أو حماية المكدس التي تفرضها الأجهزة، أو تكامل كود برنامج Hypervisor، فسنستفيد من تلك الميزات التي تحمي Windows لنا ونطلب فقط أن يكونوا موجودين ويبتعدون عن مساحة النواة.”

لن يبدأ تشغيل Vanguard قريبًا إلا عند إطلاق اللعبة، بشرط أن تستخدم أحدث ميزات أمان Windows 11، بدلاً من أن تكون قيد التشغيل دائمًا بعد التمهيد. من المفترض أن يساعد ذلك في حل بعض المخاوف المتعلقة بالخصوصية أيضًا.

تركز شركة Riot على مكافحة الغش على نظام التشغيل Windows في الوقت الحالي، ولا توجد خطط لدعم نظام التشغيل Linux شجاع أو دوري الأساطير. في حين أن Steam Deck يدعم بعض برامج مكافحة الغش، فإن المطورين مثل Riot يبتعدون بشكل متزايد عن Linux. يقول كوسكيناس: “يمكنك التعامل مع النواة بحرية، وليس هناك استدعاءات لوضع المستخدم لإثبات أنها أصلية”. “يمكنك إنشاء توزيعة Linux مصممة خصيصًا للغش، وسنتعرض للتدخين.”

لقد أسقطت Respawn الدعم للتو أساطير أبيكس، نقلاً عن مخاوف مماثلة لشركة Riot بشأن الغش. ترفض Epic Games أيضًا الدعم فورتنايت على Steam Deck / Linux بسبب نقص المستخدمين. يقول كوسكيناس: “تخيل لو تم التعامل مع الأمان في Steam Deck حتى نعرف أنه جهاز أصلي، وموثق بالكامل، وتم تمكين كل هذه الميزات، سنكون رائعين، انطلقوا في اللعبة، ولا توجد مشكلة”.

في حين يبدو أن شركة Riot تتصدر عمليات الغش التقليدية على أجهزة الكمبيوتر، إلا أنها قد تضطر إلى التعامل مع عمليات الغش المدعومة بالذكاء الاصطناعي قريبًا. يمكن أن يأتي ذلك من أجهزة مخصصة مثل شاشة MSI التي تساعدك على الغش دوري الأساطير أو برامج قراءة الشاشة التي تزداد تعقيدًا. تهتم شركة Riot بشكل خاص بقراءة الصور. يقول كوسكيناس: “هذا هو المكان الذي يتجه إليه كل الغش”. “لقد أجرينا الكثير من الأبحاث حول الشكل الذي يبدو عليه الإدخال البشري بواسطة الفأرة ولوحة المفاتيح، ولكنه يثير القلق.”

يمكن أن يشهد المستقبل المحتمل أن نرى غش الذكاء الاصطناعي واكتشاف الذكاء الاصطناعي يتقاتلان ضد بعضهما البعض في حرب افتراضية. “نحن في وضع غير مؤات، بصراحة. [AI models] يقول كوسكيناس: “يمكننا أن نتعلم كيف تبدو المدخلات البشرية”. شجاع ينتصر الذكاء الاصطناعي في الحرب الآن، لكن الذكاء الاصطناعي يمكنه إعادة ضبط ساحة اللعب في لعبة القط والفأر المستمرة هذه.