Разработчикът на популярни игри Riot Games, известен с заглавия като Valorant и League of Legends, идентифицира уязвимост, засягаща дънни платки на Asus, Gigabyte, MSI и ASRock. Тази уязвимост може да бъде експлоатирана за заобикаляне на хардуерните проверки за сигурност. В резултат на това, компанията е принудена да блокира играчи на Valorant, които не са актуализирали BIOS, като подчертава, че производителите вече са предоставили необходимите пачове.
Според Riot Games, модулът IOMMU, който осигурява защита на системната RAM от DMA устройства, не е напълно инициализиран при стартиране на определени дънни платки. Въпреки че BIOS показва активна защита Pre-Boot DMA Protection, реално тя не осигурява защита на цялата система.
DMA устройствата, използвани от измамниците, се свързват директно в PCIe слотове, заобикаляйки операционната система и централния процесор. Те имат способността да комуникират директно с паметта на компютъра, което позволява манипулация на кода в системната RAM.
IOMMU проверява идентификаторите на модулите, опитващи се да получат достъп до паметта, и разрешава достъп само на регистрирани компоненти. Проблемът възниква, когато IOMMU не се инициализира веднага, позволявайки на DMA устройства да стартират преди защитата и да манипулират играта, без да бъдат засечени от системите за борба с измамите.
DMA устройствата представляват един от най-усъвършенстваните методи за измама, като повечето от тях са скъпи и сложни за изпълнение. Те не се използват от обикновени играчи, а по-често от хардкор геймъри, които търсят предимство в киберспортни мачове с големи наградни фондове.
След откритие на уязвимостта, екипът по сигурността на Riot Games незабавно информира производителите на хардуер, които потвърдиха проблема и предоставиха актуализации на BIOS. Играчите с остарели версии на BIOS ще бъдат блокирани при опит за стартиране на Valorant. За да продължат да играят, потребителите трябва да актуализират BIOS до последната версия и да се уверят, че защитните функции като Secure Boot, VBS и IOMMU са активирани и функционират правилно.
„Това е необходима стъпка в нашата надпревара срещу хардуерните измамници. Със затварянето на тази вратичка неутрализираме цял клас недосегаеми досега измамници и значително увеличаваме цената на нечестната игра.“
заяви Riot Games в публикация в блога си по въпроса