Mengapakah syarikat permainan tidak boleh menyekat alat cheat?

Perisian anti-penipuan mewujudkan ekonomi bawah tanah bernilai berjuta-juta dolar meskipun terdapat usaha oleh pembangun permainan untuk menghentikannya.

Satu contoh alat kawalan permainan. Foto: Bloomberg .

Perisian yang membolehkan anda melihat menembusi dinding, menyasarkan lawan secara automatik (aimbot) dan memaksimumkan statistik watak... semuanya adalah sebahagian daripada ekonomi bawah tanah berjuta-juta dolar yang menyediakan alat penipuan untuk permainan komputer yang popular.

Menurut Wired , satu pasukan saintis komputer dari Universiti Birmingham (UK) menghabiskan masa dua tahun menyelidik pasaran untuk alat penipuan permainan, memerhatikan tingkah laku yang membawa kepada larangan pemain serta keberkesanan sistem anti-penipuan daripada pembangun.

Keputusan menunjukkan bahawa 80 laman web yang menyediakan perisian penipuan memperoleh sejumlah $12.8-$73.2 juta setahun, bersamaan dengan $1.1-$6.1 juta sebulan. Kajian-kajian ini telah dibentangkan di persidangan keselamatan siber Black Hat di Las Vegas, Amerika Syarikat, pada awal Ogos.

Kawasan kelabu undang-undang

Pasukan penyelidikan menganggarkan bahawa antara 30,000 dan 174,000 orang membeli perisian palsu setiap bulan di laman web. Walau bagaimanapun, ini tidak mencerminkan skala penuh kerana kajian itu hanya menganalisis laman web di Amerika Utara dan Eropah, tidak termasuk pengguna perisian percuma.

Selain laman web, perisian penipuan juga diedarkan melalui Discord, forum atau kumpulan yang lebih kecil. Ia berfungsi dengan menyuntik kod ke dalam sistem pemprosesan dalaman permainan atau dengan menganalisis kandungan skrin dan memanipulasi kawalan dengan cara yang tidak dibenarkan oleh mekanik permainan. Sesetengah alat canggih juga memerlukan perkakasan tambahan.

Dr. Sam Collins, pengarang bersama kajian itu, berkata pasaran untuk perisian penipuan telah berkembang dengan lebih pesat dalam beberapa tahun kebelakangan ini.

"Mereka kelihatan seperti kedai dalam talian dengan operasi profesional," kongsi Collins. Sesetengah laman web memerlukan pembayaran sekali sahaja, manakala banyak perkhidmatan menawarkan sewaan bulanan atau 90 hari, menjanjikan kemas kini berterusan dan sokongan teknikal.

Sebuah gerai pengalaman di pameran Gamescon 2023. Foto: Bloomberg .

Sehingga akhir tahun 2023, harga minimum untuk alat penipuan permainan di laman web ialah $6.63 , dengan harga paling mahal ialah $254.28 . Sesetengah laman web mempunyai prosedur khidmat pelanggan mereka sendiri dan menerima beberapa perkhidmatan pembayaran yang popular.

“Kakitangan sokongan agak profesional. Mereka tidak kisah bersikap kasar jika mereka tidak menyukai anda, tetapi mereka masih cuba kelihatan profesional,” kata Collins. Perkara penting tentang perisian penipuan ialah berapa lama ia berfungsi dengan berkesan.

Ini adalah sebahagian daripada pertempuran berterusan antara pembangun alat penipuan dan syarikat permainan, yang membelanjakan wang untuk membangunkan perisian anti-penipuan bagi membendung tingkah laku tidak adil dalam permainan.

"Ini adalah kawasan kelabu undang-undang kerana pengedaran perisian penipuan tidak menyalahi undang-undang di banyak negara," kata Tom Chothia, seorang profesor keselamatan siber di Universiti Birmingham. Beliau menyatakan bahawa China dan Korea Selatan adalah antara negara yang jarang sekali menganggap penggunaan alat penipuan permainan sebagai haram.

Perang yang tidak berkesudahan

Andrew Hogan, pengasas bersama Intorqa, sebuah syarikat yang menyediakan data penipuan permainan kepada pembangun permainan, menekankan bahawa alat penipuan sentiasa diperbaiki untuk menjadi lebih canggih, cuba memintas sistem anti-penipuan.

Banyak laman web yang menjual perisian anti-penipuan dengan yakin mendakwa alat mereka "diuji secara berterusan setiap hari." Sebuah lagi laman web menekankan bahawa sistem penipuan itu "tidak dapat dikesan," malah menggalakkan pemain untuk menyesuaikannya mengikut keperluan mereka.

Walaupun alat penipuan dan anti-penipuan semakin canggih, Hogan mengatakan teknik penipuan lama (dikenali sebagai pixelbot) sedang kembali popular di bawah nama AI-aimbot. Pada asasnya, ia membaca kandungan skrin dan menyasarkan lawan secara automatik. Pembangun kini menggabungkan visi komputer untuk meningkatkan keberkesanan.

"Pembangun boleh menciptanya dengan lebih mudah dan pantas dengan menggunakan pembelajaran mesin, AI dan program pengesanan objek," tambah Hogan.

Lama-kelamaan, populariti perisian penipuan dan wang yang boleh diperolehi telah menarik penjenayah siber dan penipu. Dalam beberapa tahun kebelakangan ini, beribu-ribu laman web kerajaan dan universiti di seluruh dunia telah digodam untuk mempromosikan tawaran dalam Roblox atau Fortnite , pada asasnya untuk menyebarkan perisian hasad dan mencuri maklumat peribadi.

Sistem perkakasan kompleks yang digunakan untuk alat aimbot. Foto: Kamal Carter .

Apabila kaedah anti-penipuan tradisional terbukti tidak berkesan, kedua-dua pihak terpaksa mengganggu kernel, iaitu rangka kerja teras sistem pengendalian komputer.

Pelaksanaan pada kernel, iaitu tahap terdalam sistem pengendalian, mewujudkan risiko ranap sistem, kelemahan keselamatan dan isu privasi. Contohnya, Crowdstrike mempunyai akses kernel. Perisian hasad ini menyebabkan berjuta-juta komputer ranap tahun lepas.

Pada bulan April, Elise Murphy, pengarah keselamatan permainan di Electronic Arts, menyatakan bahawa sistem anti-penipuan syarikat itu telah menyekat 33 juta percubaan menipu sejak dilancarkan pada tahun 2022.

"Kernel merupakan bahagian paling dalam sistem pengendalian. Jika perisian penipuan beroperasi di sana sementara perisian anti-penipuan tiada, perisian tersebut boleh menyembunyikan semua tindakan, menjadikannya mustahil untuk kita mengesan atau mencegah sebarang tingkah laku," tegas Murphy.

Menurut para penyelidik di Universiti Birmingham, akses peringkat kernel juga membantu perisian anti-penipuan berfungsi dengan lebih berkesan, termasuk mencegah serangan siber.

“Kami mendapati komputer riba anda paling selamat semasa bermain Fortnite . Alat anti-penipuan itu sebenarnya melindungi komputer daripada banyak program perisian hasad, yang akan terlepas pandang oleh perisian antivirus biasa,” kata Chothia.

Sumber: https://znews.vn/nen-kinh-te-ngam-hang-trieu-usd-cua-the-gioi-game-post1577065.html