В соревновательных онлайн-играх, например Fortnite, Valorant и Apex Legends, можно встретить нечестных игроков, использующих читы. Исследователи провели глубокий технический анализ программ, используемых читерами, изучили их форумы и вскрыли подробности о целой теневой индустрии, которая стоит за этим явлением. Они заявили, что методы таких игроков схожи с методами хакеров, и это исследование поможет разработать меры борьбы с ними.
Исследование показало, что читерские программы обходят защиту ядра Microsoft Windows так же, как это делают классические “черви” и программы-вымогатели, блокирующие систему за выкуп. Также стало ясно, что рынок онлайн-читов — очень выгодный бизнес, с десятками тысяч клиентов и ежегодным доходом в сотни миллионов долларов. Исследователь из Бирмингемского Университета и соавтор научной работы про читеров доктор Мариус Мунч заявил следующее:
Удивляет наличие такой масштабной экономики, стоящей за читерством и мерами противодействия ему, как и то, что это, по большому счёту, игнорируется сообществом по кибербезопасности, несмотря на развитые модели атакующих и защищающихся сторон
Мариус Мунч
Исследование началось с технического анализа различных техник, используемых как читерами, так и механизмами античитов, которые им противостоят. Так, большинство античитов работают через ядро Microsoft Windows. Как и антивирусы, они оперируют на высшем уровне доступа к системе.
Как работают читы
Программы могут запускаться в ядре Windows только с разрешения Microsoft, говорится в исследовании. Это делает их способными на большее, чем программы, которые запускает пользователь. Согласно техническому анализу, читы используют уязвимости в Windows, чтобы внедриться в ядро операционной системы методом “инъекции”. В случае успеха, читер получает привилегированный доступ к системе и игровой информации и может “шпионить” за своими соперниками.
Исследователи проверили на практике некоторые из читов и выяснили, что они часто используют сторонние драйвера, чтобы “закрепиться” в ядре системы. Эта техника позволяет читерам избегать обнаружения античитами, используемыми в таких играх, как Fortnite, Valorant и Apex Legends. Это подтверждают и отзывы на специальных форумах, в обсуждениях которых хвалят этот способ.
Теневая экономика на миллионы долларов
Часть исследования была посвящена чёрному рынку читов. Распространение читов запрещено во многих странах, и многие разработчики игр судятся с торговыми площадками на основе законов о защите авторских прав и нелегального использования своего кода. Несмотря на это, существует около 80 сайтов, которые продают читы по подписке. Стоимость доходит до $240 в месяц за читы для популярных игр.
Несмотря на то, что из-за скрытной природы этих маркетплейсов сложно собрать точную статистику по их пользователям и обороту, авторы исследования говорят, что в совокупности ежемесячной подпиской пользуется от 30 до 174 тыс. читеров, принося ежегодную прибыль от $12.8 до $73.2 млн долларов.
От читов не существует «непробиваемых» средств защиты
Для какой бы игры исследователи не искали читы, они их неизменно находили. Напрашивается вывод, что читеры могут обойти любой античит. Соавтор исследования, профессор по кибербезопасности Том Чотия поделился следующими наблюдениями, полученными в ходе научной работы:
Античиты к играм тоже работают на уровне ядра Windows. Широкая доступность читов говорит нам о том, что защита ядра Windows не такая уж и хорошая, как многие могли бы подумать
Том Чотия
Команда провела серию тестов, чтобы выяснить, какие античиты лучшие, а какие программы проще всего обойти. Counter-Strike 2 и Battlefield 1 оказались самыми уязвимыми для читеров, в то время как Valorant и Fortnite, по словам исследователей, имеют самую крепкую защиту.
Оказалось, что для игр с самой лучшей защитой — самая дорогая ежемесячная подписка на читы. Несмотря на то, что любой античит можно обойти, читерам приходится “раскошелиться” для нечестной игры в продукты с хорошей защитой.
Чотия также подытожил, что “изучение читов и античитов послужило лучшему пониманию того, как устроена защита Windows”. Исследование “Античиты: способы атаки и эффективность защиты на стороне клиента” было опубликовано 18 октября на конференции в Солт-Лейк Сити по кибербезопасности “Исследование атакующих и защитных техник в контексте атак типа Man At The End (MATE)”. Узнайте о других событиях игровой индустрии на нашем новостном портале.
