Cómo Riot Games está luchando contra la lucha contra los hackers de los videojuegos

Mientras haya habido videojuegos, ha habido personas dispuestas a encontrar formas de hacer trampa. Los aficionados se han dedicado durante mucho tiempo a encontrar vulnerabilidades en los juegos, a menudo con el objetivo de desarrollar trucos que puedan compartir o entregar. Pero desde que los juegos competitivos en vírgula se convirtieron en una profesión legítima, ese aglomeración de pasatiempos se ha transformado en una industria completa que tiene como objetivo entregar una superioridad injusta a quienes están dispuestos a respaldar.

Desarrollar y entregar trucos de videojuegos puede ser un negocio fructíferoy los desarrolladores de videojuegos han tenido que enguardar en los últimos primaveras a sus equipos anti-talla, cuya tarea es prohibir los tramposos, contrarrestar el software que usan y perseguir a los desarrolladores de trucos. Más empresas están tomando el un poco controversial paso de implementar sistemas anti-trato que se ejecutan en el nivel de núcleolo que significa que tienen los privilegios más altos en el sistema operante y pueden monitorear todo lo que sucede en la máquina en el que se ejecuta el selección.

Uno de los sistemas anti-trato a nivel de núcleo más destacados es Vanguardiadesarrollado por Riot Games, que hace popular títulos como el selección multijugador en vírgula de batalla en vírgula League of Legends y tirador en vírgula en primera persona Valorista.

Esencialmente, Vanguard “obliga a los trucos a ser visibles”, dijo Phillip Koskinas, director y jerarca de anti-trato a Riot que descripción sí mismo como “un artesano anti-matrimonio” que fue “puesto en esta tierra con el único propósito singular de prohibir los tramposos de los videojuegos en vírgula”.

Gracias a Vanguard y al equipo anti-trato dirigido por Koskinas, Riot prohíbe miles de tramposos en Valorista Todos los días, según una tabla compartida con TechCrunch.

Los esfuerzos de Riot parecen estar funcionando. A principios de 2025, el porcentaje de Valorista Juegos “clasificados”, que significa partidos competitivos, que tienen tramposos ahora es inferior al 1% a nivel mundial, La compañía dice.

En una entrevista con TechCrunch, Koskinas detalló las diversas estrategias que el equipo anti-trato de Riot usa para guerrear contra los tramposos y los desarrolladores de trampas: aprovechando las características de seguridad en el sistema operante de Windows, hardware de tramposos para evitar que se reorientan, se infiltren comunidades de trucos e jueguen juegos psicológicos en un esfuerzo a discretos.

‘Podemos hacer que parezcan tontos’

Gran parte de los esfuerzos de Koskinas y su equipo provienen de que Vanguard tiene el nivel más profundo de paso a la computadora de un componente. Para eliminar los tramposos, Vanguard aprovecha algunas de las características de seguridad que ya están integradas en Windows.

Primero, explicó Koskinas, el software anti-trato “casi mundialmente” hace cumplir algunas de las características de seguridad más importantes de Windows, como Módulo de plataforma de confianzaun componente de seguridad basado en hardware, y Puesta en marcha seguro. Estas dos tecnologías verifican si una computadora ha sido modificada o alterada, como el malware o un truco, y evita que el inicio si es así. Luego, Vanguard verifica que todos los controladores de hardware de la computadora, que permiten que el sistema operante se comunique con el hardware, están actualizados para identificar hardware adicional que puede habilitar las trampas. Finalmente, Vanguard evita que los trucos carguen y ejecuten código en la memoria del kernel.

“Básicamente, todas las características de seguridad que Microsoft y los fabricantes de hardware han estudioso para proteger el sistema operante, usamos o aplicamos”, dijo Koskinas a TechCrunch. “Tenemos que tener un patio de recreo donde podamos retozar. Tenemos que hacer cumplir un cierto nivel de seguridad”.

Pero guerrear contra los tramposos no se negociación solo de tecnología; Además se negociación de comprender los tramposos y cómo operan.

El equipo de Koskinas tiene un “rama de inspección”, dijo, cuya responsabilidad principal es obtener y las amenazas de catálogo, lo que a veces implica comprar trucos. El equipo obtiene trucos en parte mediante el uso de identidades de títeres de calcetines que se han infiltrado en las comunidades de desarrolladores de tramposos y trampas durante primaveras, similar a las operaciones encubiertas.

“Incluso hemos llegado tan acullá como para dar información contra el trato para establecer la credibilidad. Nos disfrazaremos como si fuera poco que (inviernos de ingeniería) y explicamos cómo funciona una técnica anti-trato para demostrar que sabemos cosas”, dijo Koskinas. “Y luego exprimir nuestro camino en torno a poco en explicación, y luego sentarme allí hasta que se acontecimiento, permita que adquiera usuarios y luego prohibiera a todos”.

Algunos desarrolladores de trucos intentan mantenerse sin ser detectados solo vendiendo a algunos clientes, esencialmente comercializando su producto como trucos de ingreso serie o “premium”, como los ardor Koskinas. Estos trucos premium pueden costar miles de dólares, y se venden solo a un puñado de clientes, dijo Koskinas.

Los creadores de trucos usan esta organización para sujetar el peligro de entregar a un empleado encubierto de disturbios, pero asimismo a los clientes que tendrán más cuidado con el simulación descarado y exponer el truco.

Estos desarrolladores esencialmente están vendiendo “la reputación de ser no detectados”, dijo Koskinas. Una de las “armas más fuertes” del equipo anti-trato de Riot es desacreditar a los desarrolladores de trucos públicamente por, por ejemplo, prohibir a todos sus jugadores, o Fugas de capturas de pantalla mostrando que están interiormente de sus canales de discordia.

“Podemos hacer que parezcan tontos”, dijo.

Koskinas y su equipo asimismo tienen que tener cuidado de no apearse demasiado. Al dejar que ocurra un poco de trampa, interiormente de lo moderado, Riot puede parar los jugadores de obtener mejores trucos. “Si golpeamos a todos los jugadores cada vez, simplemente cambiarán los trucos hasta que encuentren el que no se detecta”, dijo.

“Para seguir haciendo trampa tonta, prohibimos más moroso”, agregó.

Para detener a los delincuentes reincidentes, Vanguard puede “hacer huellas dactilares” el hardware que usa un tramposo, identificando de modo efectiva su dispositivo, para dificultar que ese componente obtenga un nuevo truco y continúe haciendo trampa.
En una organización más psicológica, Koskinas y sus colegas asimismo troll trams Llamarlosentre otras cosas, “un patógeno sin cerebro”, que tienen una “incapacidad para ser bueno en este videojuego”.

La caja de herramientas del tramposo

Gracias a todas estas técnicas y estrategias, la mayoría de los tramposos ahora se pueden dividir aproximadamente en dos categorías. El primero, que representa a la mayoría de los tramposos, está compuesto por aquellos que están “haciendo trampa” al usar herramientas baratas que son fáciles de detectar. Los empleados de Riot llaman sarcásticamente a estos trucos “descargar a-ban”, según Koskinas.

“Muchos tramposos, si lo piensas, son un poco jóvenes”, dijo. “Muchos de ellos aún no han crecido. La forma en que se involucran con los juegos es hacer trampa, y mucho de ese comportamiento es como el poder que sientes cuando lo haces”.

“Van a regresar, serán prohibidos, y solo lo harán todos los fines de semana durante los próximos dos o tres primaveras … y luego, finalmente llegarán a la pubertad, y con suerte lo hará”, dijo Koskinas, sonriendo.

La segunda categoría comprende aquellos pocos que usan trucos premium que son más difíciles de detectar. Estas herramientas se conocen como trucos “externos”, explica Koskinas, porque dependen del uso de hardware positivo, no solo de software.

Un tipo de truco foráneo se friso en un ataque de paso de memoria directa (DMA). Los trucos de DMA requieren que los jugadores usen hardware especializado: piense en ingreso velocidad Tarjetas PCI Express – que exfiltrata a todos ValoristaLa memoria de una computadora separada que puede analizar el selección en hardware dedicado, fuera del resonancia de Vanguard.

Al hacer esto, la computadora separada del tramposo se puede usar para identificar a otros jugadores; objetos en el selección como paredes, municiones y armas; e identificar con precisión dónde están los jugadores y instrumentos en el plano. Esto asimismo puede incluir objetos que no son visibles para los jugadores. Luego, utilizando el firmware instalado en las tarjetas, el truco crea un radar en una segunda pantalla que pueden ver para detectar a los jugadores rivales, incluso si están ocultos, para obtener una superioridad injusta.

Una traducción más vanguardia de este tipo de trampa, según Koskinas, se friso en los fusores de HDMI, que superponen lo que la computadora separada lee en la pantalla principal del tramposo. De esta modo, el tramposo no tiene que mirar entre pantallas de computadora para ver dónde están sus oponentes, permitiéndoles concentrarse en la pantalla con la que están jugando el selección.

Estas técnicas permiten que el tramposo vea a través de las paredes, conocidas como “muescas” – y concede lo que se conoce como”percepción extra-sensorial“Esencialmente superpoderes interiormente del selección.

“Creo que detectamos la mayoría hoy, pero es un poco iterativo”, dijo Koskinas.

Luego hay trucos de leyente de pantalla, donde la salida HDMI de una computadora se envía a una segunda computadora que detecta y clasifica lo que está en la pantalla del selección, como el jerarca de un componente oponente. La segunda computadora luego envía una instrucción a una mini computadora Arduino para controlar la robótica, por ejemplo, que está conectada al mouse del tramposo y permite que el componente apunte automáticamente a otros jugadores, un tipo de trampa conocido como un “AIMBOT. ” Como dijo Koskinas, “básicamente el mouse, para todos los mercancía, está siendo gobernado por una máquina”.

Si el truco funciona adecuadamente, puede ser difícil de detectar, pero Koskinas dijo que a la larga, el tramposo “no parece un componente humano” oportuno a lo precisos que están apuntando y disparando a sus rivales.

“Tienes que humanizar (el truco) hasta cierto punto en el que la superioridad es imperceptible de lo que un humano puede hacer”, dijo Koskinas. “Y una vez que estás allí, no estás trampa lo suficiente como para que valga la pena para la mayoría de los usuarios”.

Incluso entonces, esta técnica es popular, Koskinas reconoce. La desventaja es que requiere una segunda PC potencialmente costosa con un procesador de gráficos rápidos para clasificar rápidamente lo que está sucediendo en la pantalla y devolver las instrucciones.

El futuro de la trampa

Koskinas dice que a menudo se preocupa por el uso de IA para la clasificación de la pantalla, para formarse cómo se ven las entradas humanas y cómo reproducirlas.

“Eso ya está aquí”, dijo. “Especialmente en Valorista Con esos contornos brillantes, casi puede hacerlo con solo un cálculo (…), en efectividad podría asegurar discretamente si el porcentaje de esta caja es suficiente morado, presione la tecla de fuego “. Para el contexto, los personajes de Valorant tienen Esquemas de color distintos y vívidos.

A pesar de los riesgos de seguridad y privacidad asociados con la tecnología anti-trato que tiene paso a nivel de núcleo, Riot no tiene planes de alejarse de su enfoque para su motor anti-trato, al menos para Valorant. De lo contrario, facilitaría que los tramposos usen las exploits del núcleo, según Koskinas.

En normal, Koskinas está tratando de ser más transparente sobre los esfuerzos antiaclejos de Riot, incluida la publicación varios blog postes Sobre cómo la compañía va tras los tramposos, así como a balbucir con periodistas. La idea, dijo, es que oportuno a que Riot tiene “el anti-trato más invasivo al pedirle a la multitud que tenga un servicio que se ejecute en todo momento”, los jugadores merecen conocer cómo la compañía está utilizando ese privilegio.

“Lo mejor que siento que podemos hacer para pedir ese nivel de paso y estar cerca de ese, es ser tan transparente sobre la opacidad como podemos”, dijo Koskinas.

“No te estamos diciendo lo que hay debajo del capó, pero te diremos casi cualquier otra cosa”, dijo.