Het anti-cheat systeem in Valorant is in opspraak gekomen. In tegenstelling tot andere gangbare anti-cheat systemen zoals Easy Anti Cheat of BattlEye, opereert het Vanguard anti-cheat systeem van de shooter in de diepste laag van het systeem, namelijk de kernel. Het systeem is daardoor een potentiële achterdeur voor kwaadwillende, zo stelt onder andere Arstechnica.

Het Vanguard anti-cheat systeem van Riot Games haar nieuwste shooter Valorant is door een aantal grote YouTubers en websites bestempeld als een mogelijk gevaar. Waar andere anti-cheat systemen opereren op applicatie-niveau, gaat Riot Games een stap verder. Het anti-cheat programma opereert op kernel niveau, wat de diepste laag is in een computersysteem. Ook draait het programma ten aller tijden op de achtergrond. Het programma heeft daarmee toegang tot in principe alles wat op een computer draait, waardoor het ook misbruikt zou kunnen worden.

Kernel Ring Vanguard toegang ring 0

Het Vanguard anti-cheat systeem heeft toegang tot ring 0

Reactie Riot Games

Het Vanguard anti-cheat programma begint pas met draaien als Valorant opstart, maar de onderliggende driver met de naam vgk.sys draait vanaf het opstarten van de computer. Volgens Riot Games is dit bedoeld om cheaters voor te zijn. Een gebruikelijke manier van het omzeilen van andere anti-cheat systemen is om een cheat te laden voordat een dergelijk programma opstart. Daarnaast laden veel van deze cheats in de kernel-laag, waar de reguliere anti-cheat programma's dus geen toegang toe hebben. Dat probleem is volgens Riot met deze oplossing verholpen.

Riot Games begrijpt ook dat dit het probleem niet volledig verhelpt, zo vertelt het tegenover Arstechnica. "Dit zorgt ervoor dat cheaters meer moeite moeten doen om een cheat te maken", legt Paul Chamberlain van Riot Games uit. "Door het extra werk worden deze cheats ook minder winstgevend om te verkopen. We verwachten uiteraard niet dat onze oplossing waterdicht is."

YouTuber SomeOrdinaryGamers legt uit waarom een kernel driver problematisch is

Informatie doorspelen

Aangezien Vanguard constant draait vragen veel spelers zich af of het programma geen extra functie heeft, zoals het verzamelen van informatie. Riot Arkem, een van de ontwikkelaars, ontkrachtte dit een aantal dagen geleden. "De Vanguard driver verzamelt geen informatie en verzendt geen informatie over jouw computer. De anti-cheat detectie begint pas als Valorant draait."

Een simpele manier om dit te controleren is het installeren van Wireshark, een programma dat per proces kan zien wat voor een informatie het ontvangt en verstuurt vanaf en naar het internet.

Achterdeur

Het probleem van het installeren van een driver op het kernel-niveau is dat een programmeerfout tot ernstige gevolgen kan leiden. In tegenstelling tot een programma in het applicatieniveau kan een crash van een kernel driver zorgen voor een blue screen, ofwel een crash van het hele systeem. Nog vervelender wordt het als de veiligheid niet in orde is. Dat geeft kwaadwillende een mogelijkheid via de achterdeur toegang te krijgen tot de kernel van het systeem, met alle gevolgen van dien.

Vanguard-anti-cheat

Anti-cheat systeem Valorant heeft toegang tot diepste laag computersysteem

Navigatie

Socials