Riotは、Valorantのアンチチートエクスプロイトを発見するためにハッカーに最大10万ドルを提供します

Riotは、物議を醸しているValorantのアンチチートの脆弱性を見つけるためにハッカーに最大10万ドルの賞金を提供した。

クローズド ベータ版での競争力のある PC シューティング ゲーム Valorant の最近のリリースには、Vanguard と呼ばれる Riot の新しいアンチチート ソリューションのリリースが伴いました。

今月初め、Vanguard が他のアンチチート ソリューションよりも侵襲性が高いことが判明した後、ファンはユーザーのセキュリティとプライバシーについて懸念を表明しました。

現在、Valorant をダウンロードしてプレイすると、Vanguard がコンピューターに自動的にインストールされ、常に高い特権で実行されます (ドライバー コンポーネントはユーザー モードではなくカーネル モードで実行されます)。

Vanguard がどのように機能するかを正確には明らかにしませんでしたが、Riot はその決定をブログ投稿で次のように説明しました。「アンチチート ソフトウェアがユーザー モードでのみ実行される場合、その機能は、より高い特権レベルで実行されるチートによって侵害されることになります。たとえば、より高度な不正行為コミュニティは、ダイレクト メモリ アクセス (DMA) を使用して、メモリを別のコンピュータに再ブロードキャストして、後の処理を行っています。」

その後、Riot は、Vanguard は現在のリーグ・オブ・レジェンドのチート対策ソリューションが行う範囲を超えて個人情報を収集または処理することはないと主張し、Vanguard ドライバー (カーネルモード) がクライアントによってメモリとシステム状態を検証し、クライアントが改ざんされていないことを確認します。

「Riot は、ゲームの高い整合性を維持するために必要なこと以上に、あなたやあなたのマシンについて知りたくないのです」と Riot 氏は述べています。

しかし、Riot は Vanguard のエクスプロイト報告に対して巨額の報奨金を提供するという追加の措置を講じました。同ウェブサイトでは、企業がソフトウェアのセキュリティ問題を暴露したハッカーに報奨金を提供できるウェブサイト、HackerOne に Valorant 固有の報奨金がいくつかリストされている。最高報酬は 100,000 ドルで、ユーザーの介入を伴わないネットワーク攻撃を伴うカーネル レベルでのコード実行に関連します。

「プレイヤーのセキュリティへの取り組みを強化するため、Vanguard カーネル ドライバーを活用した実用的なエクスプロイトを実証する高品質のレポートに対して、最大 10 万ドルの特別報奨金を提供します」と Riot は述べています。

「私たちが修正すべき新たなセキュリティ問題を責任を持って特定し、プレーヤーとそのデータの保護に協力していただけるのであれば、あなたは素晴らしいので、私たちはあなたに報酬を与えたいと思っています。」

Riot による HackerOne の使用は新しいものではありません。同社は過去 6 年間、Web サイト上でバグ報奨金プログラムを実行しており、ハッカーにほぼ 200 万ドルの報奨金を与えています。

しかし、ヴァンガードのこの特別なスコープとそれに付随する高額の報奨金は確かに新しいものであり、チート対策の競争力を維持しながらユーザーデータを保護するというRiotの取り組みを懐疑的なPCゲーマーに納得させようとする試みであることは明らかです。

不正行為は対戦型ゲームにおける最大の問題の 1 つであり、『ヴァロラント』ファンは、最終的にオープン ベータ版が公開される際にゲームが重大なハッカー問題に悩まされないことを望んでいます。 Riot にとっての問題は、プレイヤーの反発を引き起こすほど邪魔にならずに、チート対策の効果を維持できるかどうかです。

ライオット氏は「ゲームの競争上の完全性と個人のプライバシーの両方を保護する責任を引き続き私たちに負わせてください」と述べた。