daniilshat Sep 26 2021 at 10:49

Epic Games представила версию своего античита для Linux

1 min

8.9K

SoftwareGames and game consoles

+13

Comments 30

UFO just landed and posted this here

nrndda Sep 26 2021 at 12:55

Скорее всего с помощью memfd_secret изолировать память wine/proton. А ещё есть lockdown для уменьшения возможностей root для доступа к ядру.

P.S. Для модулей - запретить грузить неподписанные.

UFO just landed and posted this here

nrndda Sep 26 2021 at 14:00

Сложность входа будет останавливать, как мне кажется. Уже нет простого, в пару кликов, решения для читерства.

С другой стороны, если на устройстве по типу Steam Deck залочить загрузчик, то останется только уязвимости искать.

sashok724 Sep 26 2021 at 14:13

Только официально заявлялось что на Steam Deck можно поставить любую другую операционную систему, т.е. залочен загрузчик очевидно не будет, если они конечно не сделают что-то вроде того как это сейчас на андроиде, что по умолчанию он заблокирован, и если его разблокировать то телефон перестаёт считаться "надёжным".

qw1 Sep 26 2021 at 18:16

Если Windows поставить, очевидно будет то же самое, что на десктопе. А если поставить самосборный линукс, для него могут магазин не завезти.

sashok724 Sep 26 2021 at 20:43

С незалоченным загрузчиком (который собственно и позволит поставь этот Windows или самосборный линукс) ничего не мешает коробочный линукс поправить нужным образом.

qw1 Sep 26 2021 at 18:13

На винде то же самое. Когда у тебя 2-5 мегабайт обфусцированного кода драйвера античита, что-то не хочется в это влезать и тратить время разбираться, потому какая-никакая защита будет даже с рутом.

Krypt Sep 26 2021 at 18:43

Когда у меня 2-5 мегабайт обфусцированного кода драйвера античита — последнее, что мне хочется с ним делать — это устанавливать его в систему. Я скорее откажусь от игры, чем поставлю это

loltrol Sep 26 2021 at 21:10

Сейчас почти все релизы под denuvo, так там сотни мегабайт вообще не пойми чего.

qw1 Sep 26 2021 at 22:57

Люди спокойно ставят Steam, EGS, другие магазины, антивирусы. А там сотни мегабайт кода, который постоянно обновляется по сети и постоянно сливает неизвестно какую телеметрию. То, что вы лично откажетесь, на индустрию мало повлияет.

Krypt Sep 27 2021 at 08:54

Steam не ставит модулей ядра на linux, и вроде бы как в целом может работать без рутовых прав (по состоянию на 2018й год)

qw1 Sep 27 2021 at 13:14

Я про Windows писал. Там Steam ставит службу с правами системы.

DariLudum Sep 26 2021 at 12:31

Это только на Протоне будет работать? Или на всех дистро?

awoland Sep 26 2021 at 13:33

Это нативный SDK от Эпиков с поддержкой Win/Mac/iOS/Linux/Android ...

amarao Sep 26 2021 at 12:34

Интересно, оно от remote kernel debugger спасает?

moooV Sep 26 2021 at 13:21

Кстати, в тему Epic games хотел спросить.

Очень давно ни во что не играл и не следил ни за чем (лет 10 точно), захотел немного попробовать погонять что-то типа Quake3 и UT2004 но актуальное (графон) и популярное (чтобы можно было быстро найти матч).

Нагуглил Quake Champions, часик его потыкал - геймплей и динамика, вроде, похожие, карты более-менее такие же (изменения по сравнению с Q3 в основном косметические), но невероятные сетевые лаги (даже с ботами, 😲) и онлайн матч почти нереально найти (вот буквально, нашло только один за 10 минут!). В общем, оно ощущается каким-то мертвым и заброшенным.

Погонял немного Unreal Tournament 4 - там заброшенная альфа, все понятно. Полторы карты (зато есть Deck 17 в виде блокаута), три модельки игроков и полная тишина в онлайне. Поиграл с ботами минут 15 и снес.

Гуглить как-то не очень получилось.

В общем, подскажите пожалуйста.

UPD:

Нагуглил что существует Overwatch, глянем обзоры. Еще есть что-то похожее из популярного? Не королевские битвы, а именно арена шутеры.

andreymal Sep 26 2021 at 13:31

Я сейчас в Quake Champions нормально бегаю, лагов не ощущаю, матчи у меня за пару минут ищутся (вообще зависит от режима игры, в некоторые похоже совсем никто не играет, но в основных режимах вроде норм)

Rive Sep 26 2021 at 18:59

Team Fortress возможно подойдёт под запрос.

tsilia Sep 27 2021 at 08:42

попробовать погонять что-то типа Quake3 и UT2004

Гляньте Diabotical. Хотя я в него уже почти год не играл, мож уже и подрастерялась публика.

v1000 Sep 26 2021 at 13:34

А эти античиты вообще работают? Вроде каждая игра пытается установить, но в каждой игре постоянные вопли о том, что читеров полно.

При том что сам античит это идеальный шпион, который следить за всем, что происходит на машине, и наверное поэтому игры так не любят его удалять после того, как сама игра удалена.

Alexey2005 Sep 26 2021 at 16:23

Конечно работают. Ведь если в отсутствии античитов эти самые чит-программы делаются энтузиастами забесплатно, то при наличии мощного античита разработкой чит-софта могут заниматься только квалифицированные системные программисты с навыками реверс-инжениринга.
Как следствие, при наличии античита на разработке читов можно зарабатывать. И в подобных случаях читы платные, причём продаются не просто одноразовым платежом, а по подписке. Конечно, их периодически ломают и выкладывают крякнутые версии, но благодаря частому обновлению античита эти ломанные версии быстро перестают работать. Так что античит надёжно сторожит подобный бизнес.

qw1 Sep 26 2021 at 18:23

Плюс ещё началось юридическое давление на авторов читов. Есть подписка — есть возможность отследить поток денег — добро пожаловать в тюрьму. У китайцев это прям явно уголовка, а юристы Blizzard как-то нашли лазейку через копирайтное законодательство.

DurRandir Sep 26 2021 at 15:04

Очередной руткит под видом античита, теперь под линукс^W банановый? Пусть засунут его себе прям за apple'ами.

qw1 Sep 26 2021 at 18:26

Выбора два: либо не играть в популярные сетевые игры, либо держать под игры отдельный компьютер, который не жалко выставить в интернет на всеобщее обозрение.

sashok724 Sep 26 2021 at 20:38

Либо использовать достаточно хорошо замаскированную под реальный комп виртуалку с проброшенной видеокартой, как это делают линуксоиды сейчас.

qw1 Sep 26 2021 at 23:00

Античиты детектируют виртуалки. Может, если очень хорошо замаскировать… Но вряд ли можно скрыть от драйвера ядра, что в системе все устройсва виртуальные.

sashok724 Sep 26 2021 at 23:49

На реддите /r/vfio не раз видел инструкции об этом, некоторые даже с патчами QEMU, как это делается чтобы обходить как минимум EasyAnticheat, и ещё вроде DRM от RDR2 видел. Естественно там никто никаких гарантий не даёт что через N времени аккаунт не улетит в бан потому что например проверку на VM неожиданно сделают поумнее, но вообще нет ничего теоретически невозможного в том чтобы реализовать виртуалку которая прям совсем не будет отличима от реально железа, если это будет кому-то нужно с соответствующими компетенциями и наличием свободного времени.

ivanrt Sep 27 2021 at 01:48

Определить виртуальную машину можно множеством разных способов, не питаю иллюзий на этот счёт. Сам играю в виртуалке и не пытаюсь прятать. Если игра не работает - сношу и возвращаю деньги. На Стим были проблемы только с RDR2 которая сначала нормально работала в story mode, а потом вдруг перестала. Epic Games избегаю как чумы.

UFO just landed and posted this here