Riot Games, разработчик на няколко популярни игри като Valorant и

Riot Games, разработчик на няколко известни игри като Valorant и League of Legends откри накърнимост, засягаща редица дънни платки на Asus, Gigabyte, MSI и ASRock, която може да бъде употребена за заобикаляне на инспекциите за сигурност на хардуера. Компанията е трябвало да стартира да блокира играчите на Valorant, които не са актуализирали своя BIOS, като показва, че всички огромни производители на дънни платки са пуснали съответните пачове.

Според Riot Games модулът за ръководство на входно-изходната памет (IOMMU), който пази систематичната RAM памет от устройствата за пряк достъп до паметта (DMA) не е изцяло инициализиран при зареждане в някои модели дънни платки. Това значи, че макар че BIOS демонстрира, че отбраната Pre-Boot DMA Protection е дейна, тя в действителност не пази цялата система.

DMA устройствата, употребявани от измамниците са хардуерни устройства, които се включват непосредствено в PCIe слот и заобикалят централния процесор и операционната система. Както подсказва името, те споделят непосредствено с паметта на компютъра, позволявайки четенето и записването на код непосредствено в систематичната RAM памет.

IOMMU ревизира идентификатора на всеки модул, който се пробва да получи достъп до паметта и разрешава достъп до нея единствено на регистрирани съставни елементи. Въпреки това, в случай че IOMMU не се инициализира незабавно след стартирането на компютъра, устройството за DMA машинация може да се започва по-рано и да разреши на причинителя да манипулира играта, като остава неразкрит от системите за битка с измамите.

DMA устройствата са едни от най-усъвършенстваните способи за машинация и множеството от тях са скъпи и сложни за осъществяване. Тези модификации не се употребяват от елементарни играчи, само че постоянно се употребяват от хардкор геймъри, които желаят да завоюват преимущество в киберспортни мачове, изключително такива с огромни наградни фондове.

Екипът по сигурността на Riot Games, който откри уязвимостта неотложно уведоми производителите на хардуер, които потвърдиха казуса и пуснаха актуализации на BIOS за своите дънни платки. Така притежателите на компютри с по-стари версии на BIOS ще бъдат блокирани при опит за пускане на Valorant. За да продължите да играете, просто актуализирайте BIOS-а на дънната платка до най-новата версия и се уверете, че всички функционалности за сигурност, като Secure Boot, VBS и IOMMU са задействани и работят вярно.

„ Ттова е нужна стъпка в нашата конкуренция във въоръжаването против хардуерните измамници. Със затварянето на тази малка врата обезвреждаме цялостен клас недосегаеми до момента измамници и доста усилваме цената на нечестната игра. “

съобщи Riot Games в обява в блога си по въпроса