تفوز Valorant بالحرب ضد الغشاشين في ألعاب الكمبيوتر
ألعاب متعددة اللاعبين على جهاز الكمبيوتر كانت في حالة من الفوضى مرة أخرى في عام 2020. كان المطورون يكافحون من أجل الاستجابة للغش الصارخ مع تحول المزيد والمزيد من الأشخاص إلى اللعب في المنزل أثناء عمليات الإغلاق بسبب فيروس كورونا. كانت Call of Duty: Warzone وPUBG وDestiny 2 مليئة بالأشخاص الذين يستخدمون aimbots لإطلاق النار على المعارضين تلقائيًا أو اختراق الجدران لرؤية الجميع على الخريطة. وقد برزت Valorant من Riot Games بسبب نظام مكافحة الغش المثير للجدل والعدواني، Vanguard، والتي لديها القدرة على إبعاد الغشاشين. الآن، بعد مرور أربع سنوات، أصبح من الواضح أن شركة Vanguard تفوز بالحرب ضد الغشاشين على أجهزة الكمبيوتر على عكس أي نظام آخر لمكافحة الغش. يقول فيليب: “لا نرى عددًا كبيرًا من الغشاشين الذين يحاولون العمل على الجهاز والوصول إليه”. كوسكيناس، مدير مكافحة الغش في Valorant، في مقابلة مع The Verge. “لقد أصبح هذا عملاً روتينيًا كبيرًا لمطوري الغش.” لقد جعلت Vanguard من الصعب جدًا على لاعبي الكمبيوتر استخدام أشياء مثل aimbots أو wallhacks. ويرجع ذلك جزئيًا إلى برنامج التشغيل المثير للجدل على مستوى kernel والذي يعمل دائمًا بعد تشغيل جهاز الكمبيوتر الخاص بك. قام Nick “Everdox” Peterson من شركة Riot بتطوير نظام في Vanguard يكتشف متى تحاول محركات الغش الوصول إلى Valorant. يقول كوسكيناس: “لقد توصل إلى طريقة جديدة إلى حد ما لمعرفة أنه قد تم تعيين شيء ما في ذاكرة النواة، ومن غير المفترض أن يكون هناك”. “الطريقة لطيفة جدًا لدرجة أنني لا أستطيع شرحها لأنهم سيكتشفونها بسرعة كبيرة.” تبدو الطريقة وكأنها تعمل بشكل مشابه عندما تقوم بفتح قطعة من الأجهزة وتسقط تلك المشابك البلاستيكية الصغيرة للسماح تعلم الشركة المصنعة للجهاز أنك قد أبطلت الضمان. يقول كوسكيناس: “بمجرد الانتهاء من ذلك، نعلم أن شيئًا ما قد حدث، وبعد ذلك ننتظر فقط حدوث شيء ما في Valorant يؤكد أنك تستخدمه للغش”. وقد أدى ذلك إلى تحرك الغشاشين بشكل متزايد نحو الأجهزة لتجاوز الأنظمة. إحدى الطرق الأكثر شيوعًا لربط محركات الغش بالألعاب الآن تتضمن الوصول المباشر إلى الذاكرة (DMA) باستخدام أجهزة مخصصة. يوضح كوسكيناس: “إنك تستخدم بشكل أساسي بطاقة PCIe لطلب قراءات للذاكرة الفعلية”. “لقد طوروا تقنيات باستخدام هذه البطاقات، وأكثرها شيوعًا هي Squirrel، للقيام بالكثير من عمليات مسح الذاكرة التقليدية ولكن خارجيًا بالكامل.” وهذا يعني أن الغشاش سيكون لديه جهاز كمبيوتر ثانوي يقوم بمسح مساحة ذاكرة Valorant، بحثًا عن مواقع اللاعب. يمكن للغشاش استخدام جهاز الكمبيوتر الثاني هذا المزود بشاشة لعرض رادار خاص جديد يتيح له معرفة مكان وجود الخصوم بالضبط. إنها عملية غش مدمرة في لعبة مثل Valorant، حيث يعتمد اللاعبون على التكتيكات والتمركز والتخفي للحصول على ميزة. يتضمن غش DMA أجهزة مخصصة. الصورة: قامت شركة Riot GamesRiot أيضًا بتطوير طرق لاكتشاف هذا الشكل الجديد من غش DMA على مستوى الأجهزة بفضل Peterson. يقوم اختراعه بشكل أساسي بحظر عمليات القراءة في الذاكرة الداخلية بواسطة الأجهزة المشبوهة. لقد واجهت مؤخرًا مشكلة مع حماية DMA، حيث بدأت Vanguard في حظر بطاقة الشبكة الخاصة بي في كل مرة أقوم فيها بتحميل لعبة Valorant. تمتلك شركة Riot قائمة بالأجهزة والبرامج الثابتة الموثوق بها، لكن بطاقة الشبكة الموجودة على اللوحة الأم الخاصة بي كانت تستخدم طريقة تبدو مشبوهة. تم تصحيح المشكلة في غضون ساعات، لكنها أظهرت مدى قوة Vanguard في قدرتها على تعطيل اتصال جهاز الكمبيوتر الخاص بي حتى أعيد تشغيله. معظم عمليات الغش في Valorant هذه الأيام تم اختصارها إلى برامج التشغيل، وهي برامج تستخدم قارئات الشاشة لإلقاء نظرة على المركز من شاشتك ثم أطلق النار تلقائيًا عندما يتم وضع علامة التصويب للاعب فوق العدو. يقول كوسكيناس إن هذه تمثل “حوالي 80 بالمائة” من عمليات الغش في اللعبة. كما أن إضافة Vanguard إلى League of Legends في وقت سابق من هذا العام أيضًا خفضت بشكل كبير البرامج النصية، وكشف فريق League في أغسطس عن حظر أكثر من 175000 حساب بسبب الغش منذ تقديم Vanguard. وهذا أمر مشجع لـ Valorant وLeague، لكن الوضع ليس مشرقًا بالنسبة لمطوري الألعاب الآخرين الذين يبنون أنظمة مكافحة الغش الخاصة بهم . دراسة حديثة من جامعة برمنغهام أن الغش في لعبة Call of Duty: Warzone من Activision يظل متاحًا وبأسعار معقولة، وأن برنامج Ricochet المضاد للغش من Activision لا يفي بمتطلبات الغش الأكثر تطورًا. حتى أن Activision اضطرت إلى ذلك إصلاح اختراق مكافحة الغش في Warzone وModern Warfare III مما أدى إلى حظر اللاعبين الشرعيين. يقول Ricochet: “يمتلك فريق Ricochet أفرادًا موهوبين في الفريق، لكن من الواضح أنهم لا يملكون ما يكفي من التمويل أو الحرية”. zebleer، المطور وراء Phantom Overlay — أحد أشهر محركات الغش لألعاب مثل Call of Duty وOverwatch 2 والمزيد. “تم تجاوز لعبة Call of Duty بالغشاشين. إنهم ينفذون إصلاحات سريعة. “إنهم لا ينفذون الأشياء التي ينبغي عليهم تنفيذها على الأرجح لأن Activision لن تسمح لهم بذلك.” يعتقد Zebleer أن Vanguard تفوز بشكل واضح على الغشاشين، وذلك بفضل حصول فريق مكافحة الغش على التمويل والموهبة والحرية. قامت شركة Riot بتعيين مهندسين قاموا بتطوير محركات الغش في الماضي، بما في ذلك Koskinas، الذي قام بتطوير وبيع الغش منذ أكثر من 15 عامًا للمساعدة في تمويل مسيرته الأكاديمية. ومن غير المستغرب أن يتفق الباحثون في جامعة برمنغهام على أن Valorant لديها أفضل مضادات الغش. نظام الغش. تم تصنيفها في أعلى قائمة مكافحة الغش، تليها Fortnite، والتي تستخدم أيضًا نظامًا على مستوى النواة. وتم تصنيف ألعاب Counter-Strike 2 وBattlefield 1 وTeam Fortress 2 في أسفل القائمة. كما سلط الباحثون الضوء على نقاط الضعف في وسائل حماية Windows التي تسمح لبرامج الغش بحقن نفسها في النواة، تمامًا كما تفعل البرامج الضارة. بعد حادثة CrowdStrike المدمرة، أصبح الوصول إلى Windows kernel موضوعًا ساخنًا تبحث Microsoft بشكل متزايد عن طرق لمساعدة CrowdStrike وموردي الأمان الآخرين على العمل خارج Windows kernel. تتطلع شركة Riot إلى Microsoft للمساعدة في تأمين Valorant بشكل أكبر. يقول كوسكيناس: “لقد أصبحت Microsoft أكثر استباقية فيما يتعلق بإلغاء شهادات برامج التشغيل الضارة”. “نحن نطارد ما يرغب Windows في القيام به، لذلك إذا بدأوا في طلب تشغيل الأمان القائم على المحاكاة الافتراضية، أو حماية المكدس التي تفرضها الأجهزة، أو تكامل كود برنامج Hypervisor، فسنستفيد من تلك الميزات التي تحمي Windows لنا ونطلب فقط يجب أن تكون قيد التشغيل وتبتعد عن مساحة kernel. “لن تبدأ Vanguard قريبًا إلا عند إطلاق اللعبة، بشرط أن تستخدم أحدث ميزات أمان Windows 11، بدلاً من أن تكون قيد التشغيل دائمًا بعد التمهيد. من المفترض أن يساعد ذلك في حل بعض المخاوف المتعلقة بالخصوصية أيضًا. ينصب تركيز شركة Riot على مكافحة الغش على نظام التشغيل Windows في الوقت الحالي، ولا توجد خطط لدعم Linux مع Valorant أو League of Legends. في حين أن Steam Deck يدعم بعض برامج مكافحة الغش، فإن المطورين مثل Riot يبتعدون بشكل متزايد عن Linux. يقول كوسكيناس: “يمكنك التعامل مع النواة بحرية، وليس هناك استدعاءات لوضع المستخدم لإثبات أنها أصلية”. “يمكنك إنشاء توزيعة Linux مصممة خصيصًا للغش وسنصبح مدخنين.” Respawn فقط انخفض الدعم في Apex Legends، نقلاً عن مخاوف مماثلة لشركة Riot بشأن الغش. ترفض Epic Games أيضًا دعم Fortnite على Steam Deck / Linux بسبب قلة المستخدمين. يقول كوسكيناس: “تخيل لو تم التعامل مع الأمان في Steam Deck حتى نعرف أنه جهاز أصلي، وموثق بالكامل، وجميع هذه الميزات ممكّنة، سنكون رائعين، انطلقوا في اللعبة، ولا توجد مشكلة”. في حين يبدو أن شركة Riot هي كذلك علاوة على الغش التقليدي على أجهزة الكمبيوتر، قد تضطر إلى التعامل مع الغش المدعوم بالذكاء الاصطناعي قريبًا. يمكن أن يأتي ذلك من أجهزة مخصصة مثل شاشة MSI تساعدك على الغش في League of Legends أو برامج قراءة الشاشة التي تزداد تعقيدًا. تهتم شركة Riot بشكل خاص بقراءة الصور. يقول كوسكيناس: “هذا هو المكان الذي يتجه إليه كل الغش”. “لقد أجرينا الكثير من الأبحاث حول الشكل الذي يبدو عليه إدخال الفأرة البشرية ولوحة المفاتيح، لكنه يثير القلق.” يمكن أن نرى مستقبلًا محتملاً أن نرى غش الذكاء الاصطناعي واكتشاف الذكاء الاصطناعي يتقاتلان ضد بعضهما البعض في حرب افتراضية. “نحن في وضع غير مؤات، بصراحة. يقول كوسكيناس: “يمكن لنماذج الذكاء الاصطناعي أن تتعلم كيف تبدو المدخلات البشرية”. تنتصر لعبة Valorant في الحرب الآن، لكن الذكاء الاصطناعي يمكنه إعادة ضبط ساحة اللعب في لعبة القط والفأر المستمرة هذه.
المصدر
