Авторизация / Регистрация

[Wadimus]

Разработчики популярного шутера Valorant сообщили об изощрённой схеме обхода античит‑системы, которую использовали злоумышленники. В основе атаки лежала уязвимость, затрагивающая некоторые модели материнских плат от ведущих производителей — ASUS, MSI, ASRock и Gigabyte.

YouTube

Суть проблемы заключается в некорректной работе компонента IOMMU (Input–Output Memory Management Unit), который отвечает за защиту оперативной памяти компьютера. В определённых конфигурациях этот компонент не активируется полностью при загрузке системы, даже если включена технология Pre‑Boot DMA Protection. Данная технология как раз предназначена для предотвращения несанкционированного доступа к памяти до запуска операционной системы.

Злоумышленники нашли способ эксплуатировать эту уязвимость. Они подключали к уязвимым материнским платам специальные устройства через слот PCI Express. Это давало им возможность напрямую взаимодействовать с оперативной памятью компьютера: считывать хранящиеся там данные и вносить в них изменения. Таким образом хакеры могли манипулировать работой игрового клиента Valorant, получая нечестное преимущество.

Особую опасность метода представляло то, что традиционные механизмы античита оказались бессильны перед такой атакой — они не могли обнаружить вмешательство злоумышленников. Хотя разработчики Valorant не раскрывают детали того, как именно им удалось выявить эту схему, они оперативно отреагировали на возникшую угрозу.

После обнаружения уязвимости команда Valorant незамедлительно передала всю собранную информацию производителям материнских плат. Производители подтвердили наличие проблемы и оперативно выпустили обновления BIOS, устраняющие уязвимость.

Сейчас разработчикам Valorant рекомендуют игрокам как можно скорее обновить прошивку своих материнских плат. В случае если система остаётся уязвимой, пользователи рискуют лишиться доступа к игре — компания намерена блокировать учётные записи на компьютерах с необновлённым программным обеспечением.

[Ashenveil]

Сообщение от Wadimus:

Злоумышленники нашли способ эксплуатировать эту уязвимость. Они подключали к уязвимым материнским платам специальные устройства через слот PCI Express. Это давало им возможность напрямую взаимодействовать с оперативной памятью компьютера: считывать хранящиеся там данные и вносить в них изменения. Таким образом хакеры могли манипулировать работой игрового клиента Valorant, получая нечестное преимущество.

пффф. а васян просто вбивает в гугл "скачать читы кс2" и карает всех одноклассников в лобби кса.

[Wadimus]

Сообщение от Ashenveil:

пффф. а васян просто вбивает в гугл "скачать читы кс2" и карает всех одноклассников в лобби кса.

Меня тоже это удивило. Слишком сложно, чтобы просто кого-то нагнуть с другой стороны монитора.

[BLooDS_inc]

Чёт прям смешно, уж сразу банить будут без обновы Биоса? Как они уже могут понять какая версия Биос у тебя стоит? Столько данных собирает вангуард, ппц