Производителят на Valorant и League of Legends- Riot Games откри критична слабост в системите за защита на модерните дънни платки, която позволява на хардуерни чийтове да заобикалят детекцията
Съдържание
Скритата заплаха в сърцето на вашия PC
Riot Games обяви откриването на критична уязвимост, засягаща множество модели дънни платки от водещи производители като Asus, Gigabyte, MSI и ASRock. Проблемът позволява на хардуерни чийтове да инжектират код незабелязано, дори когато защитните функции на системата изглеждат активирани.
Откритието е особено значимо за конкурентната общност на Valorant, но има последици за Riot Games и цялата гейминг индустрия, тъй като засяга фундаментални аспекти на компютърната сигурност.
Техническата същност на проблема
В основата на проблема стои грешна инициализация на IOMMU (Input-Output Memory Management Unit) – хардуерна функция, която защитава системната памет от DMA (Direct Memory Access) устройства.
DMA устройствата са хардуерни компоненти, които се свързват директно с PCIe слота и могат да достъпват системната памет, заобикаляйки процесора и операционната система. Това ги прави изключително мощно оръжие в ръцете на чийтърите.
Функцията “Pre-Boot DMA Protection” трябваше да използва IOMMU като “портиер” за паметта, проверявайки всяко устройство, което се опитва да получи достъп. Но исследователите от Riot открили, че в някои случаи фърмуерът на дънните платки неправилно сигнализира на операционната система, че защитата е активна, докато всъщност IOMMU не се инициализира коректно при стартиране на системата Riot Games.
Прозорецът на възможностите за чийтърите
Представете си следната ситуация: вашият компютър стартира, и за част от секундата защитният “портиер” всъщност спи на стола си. През този кратък прозорец, софистицираните хардуерни чийтове могат да проникнат в системата, да инжектират злонамерен код и да се скрият, преди античийт софтуерът Vanguard да има шанс да ги засече.
Компонентите, които се зареждат по-рано в процеса на стартиране обикновено имат по-високи привилегии и могат да манипулират компоненти, които се зареждат по-късно. Операционната система се зарежда към края на процеса, което означава, че чийтовете могат да получат по-висок достъп и да се скрият ефективно преди ОС-ът или каквото и да е на него да има шанс за защита.
Реакцията на индустрията
След като Riot Games сподели откритията си с хардуерните партньори по-рано тази година, водещите производители бързо реагираха. ASUS, Gigabyte, MSI и ASRock издадоха официални BIOS актуализации, които коригират проблема.
Riot публикува връзки към следните сигурносни препоръки:
- ASUS Security Advisory (CVE-2025-11901)
- Gigabyte Security Advisory (CVE-2025-14302)
- MSI Security Advisory (CVE-2025-14303)
- ASRock Security Advisory (CVE-2025-14304)
Какво означава това за геймърите
Играчите на Valorant, които са засегнати от проблема, вече получават VAN:Restriction съобщения от системата Vanguard. Това не означава непременно, че Riot смята, че играчът чийтва – просто текущата конфигурация на системата е твърде подобна на тази, която използват чийтърите.
Riot Games разглежда възможността да разшири това изискване до всички играчи на най-високо ниво (Ascendant и по-високо) за да осигури доверена базова линия на сигурност за върха на класацията.
Как да актуализирате BIOS-а си
Ако сте получили VAN:Restriction, следвайте тези стъпки:
- Идентифицирайте точния модел на вашата дънна платка чрез System Information или утилита на производителя
- Посетете страницата за поддръжка на производителя и намерете секцията за BIOS изтегляния
- Изтеглете най-новата BIOS версия, издадена след декември 2024 г.
- Следвайте внимателно инструкциите на производителя
- ВАЖНО: Никога не изключвайте захранването по време на актуализацията
Индустриално значение
Това откритие на Riot Games надхвърля рамките на гейминга. Ако този проблем беше останал незабелязан, той щеше напълно да неутрализира всички съществуващи технологии за детекция и превенция на DMA – включително тези на други игрални компании.
Riot демонстрира, че инвестицията в ядрено ниво на античийт защита може да доведе до открития, които подобряват сигурността на цялата технологична екосистема. Това е рядък случай, когато борбата срещу чийтърите води до подобрения в фундаменталната компютърна сигурност.
Какво следва?
Откритието на Riot Games илюстрира нарастващата софистикираност на съвременните хардуерни чийтове и необходимостта от многопластова защита. Докато актуализациите на BIOS може да не са толкова вълнуващи колкото масовите ban вълни, те представляват критична стъпка в надпреварата между разработчиците на игри и чийтърите.
За геймърите посланието е ясно: поддържайте системата си актуална. За индустрията това е напомняне, че сигурността започва от най-фундаменталните нива на хардуера – дори преди операционната система да е заредена.
American McGee’s Alice навършва 25 години: годишнина с горчив привкус
