検出不可能なゲームのチートが発表、今後のオンラインゲームのデザインはこのチートを前提に設計しなければならない

PCILeechというソフトウェアスタックがある。 ufrisk/pcileech: Direct Memory Access (DMA) Attack Software これはPICeデバイスを使ってターゲットコンピューターのメモリをDMAで読み取るためのPCIeデバイスのFPGAの実装とその操作のための一連のソフトウェア群だ。 原理は簡単だ。ターゲットコンピューターのPCIeスロットにつないだPCIeデバイスからDMAをするだけ。これによりターゲットコンピューターのメモリ領域を読み取ることができる上、ターゲットコンピューターからは検出不可能だ。なぜならばDMAはCPUを介さずに行われる上、ターゲットコンピューターにカーネルスペース/ユーザースペースともに追加のコード実行を必要としないからだ。 PCILeechを作って作られたゲームのチートに、CSL:GOのチートがある。これはマップ上の

[jaguarsan]

もともとHTTP読まれる前提でユーザーに余計な情報渡すなってのがオンゲー作る基本だったと思うんだが、メモリ監視の方が優れる理屈がわからない

[t_thor]

昔、98のころ常駐型のメモリエディタがあってゲーム中にパラメータ書き換えとかしたなあ。セーブデータ書き換える場合はチェックサム回避に16bit変数の上下入れ替えたり、足した分をどこかで引いたり

[itochan]

運営がズルする可能性は？　＞オンラインポーカーのようなゲームでは、ローカルに秘密情報を保持しない実装にしなければならない。秘密情報については中央の権威サーバーのみが処理するか、

[mapk0y]

CS:GO については位置情報を全部流してるのが悪いんだから VALORANT のように位置情報をサーバ側で制限すれば良い/ ポーカーの話はオンライン麻雀の「じゃんたま」のように山の情報を MD5ハッシュ で公開する方法がある

[Dryad]

なんでや！DRMさん関係ないやろ！

[KoshianX]

たとえソースコードを公開してても問題ないような仕組みにしておくしかないってのはセキュリティ周りと一緒だなあ。

[maninthemiddle]

こんな大仰なデバイス導入しなくてもOSルート権が有れば大体似たようなことできるような

[u_mid]

鯖側で送る情報制限するには送るべき情報かを鯖側で確認する必要あるんで、鯖の処理が重くなりコストになる。まぁP2Pから鯖使うように変化したみたいに、CPU性能向上すれば鯖側で処理するケースが増えるかもしれない

[ene0kcal]

leechって蛭（ヒル）だっけ。PCIleechってネーミング面白い。

[hasegawatomoki]

わらた「世の中から無意味で邪悪で人道上の罪であるDRMは滅ぼさなければならない。」

[topiyama]

あれ？ネトゲってローカルプログラムが改竄されること前提で、サーバデータを真として端末から送られてくる通信データの妥当性チェックするんじゃなかったっけ？

[t_f_m]

"これからのオンラインゲームはローカル環境でのメモリが読まれることを前提に設計しなければならない" / ずっとその前提のような。スマホゲーもアプリ解析されては修正修正って対処されるんだし

[Beluga]

DMAで読まれた回数をハードウェア的に保持しておくしかないな。今から実装して数年後に非搭載のマシンは不可にするか非搭載グループ内でしかプレイできないとか？

[owi]

オンラインゲームが全てこの手のチートがクリティカルな競技性のある対人ゲーってわけではないんで・・プレイ人口からいったら大多数かも知んないけど

[nicht-sein]

もっと簡単な解決方法は、PCでゲームを出さずにコンシューマーゲームのみに展開することだ。プロプライエタリ最高

[HIN]

面白そうなので環境作って試してみよう。

[ukidousan]

もう廃れたけどIEEE1394で実際にゲームに対して試した奴とかいるんかねえ

[asiamoth]

「サーバ側で情報を管理すれば良い」というコメントを読んで、その究極がGoogle Stadiaみたいなクラウド・ゲーミングの未来なのか、と ふと思った。情報どころかハードもユーザに渡さない。

[inazuma2073]

何故DRM滅ぼすことに繋がるのがわからん…

[sds-page]

実行中のゲームのメモリを覗くソフトあったけどハードウェアレベルでやればプロテクトソフトにも見つからないって話？

[ssuenaga]

バスに刺したボードからメモリを覗くなんて、70年代の8bit機の頃から使い古された手段では。

[voodoo5]

バックドアつけ放題

[hazardprofile]

ともあれDRMほろぶべし

[blueeyedpenguin]

FPSみたいな求められる速度がシビアなゲームでは厳しそう

[Helfard]

つまり、サーバにこれを仕掛けると良いのか？

[progrhyme]

DMAでメモリが読まれるって話。あと筆者はDRMが嫌いらしい

[ku__ra__ge]

そこで見える画面以外にユーザ側に情報が送られてこないクラウドゲーミングですよ

[kazuau]

DRM言うなら、むしろゲーム映像はサーバーからストリームで流してHDCP2.2必須にすればそれなりにセキュアなんじゃね？(HDCPなんてお守りレベルってのはともかくね)

[hiby]

fpsに限って言えば統計データでほぼ検出可能なんよな。100％のヘッドショットキメてるやつとかなぜか異様に硬いやつとか自重できないやつばっかりだから。

[yasudayasu]

PCIeスロットにつないだPCIeデバイスからDMAをするだけ。検出不可能だ。なぜならばDMAはCPUを介さずに行われる上、ターゲットコンピューターにカーネルスペース/ユーザースペースともに追加のコード実行を必要としない。

[shag]

最近始まった VALORANT というゲームでは wallhack 不可能な仕組みが導入されているというし、鼬ごっこの現状には変わらないよ。後 DRM あまり関係ない。

[Shinwiki]

“もはやゲームにおいてメモリは常に読まれるものと考えなければならない。” サーバサイドでなんとかするべや…むりか

[kei_1010]

もう振る舞いからAIでチート率を算出するとかして、一定以上の強豪はテストを受けて、チート率を認証してもらう、みたいな方法しか無い気がする。