Valven huijauksenestojärjestelmän kuviteltiin kyttäävän käyttäjiä – sitä se ei tee
Nettipelihuijarit. Ne ovat kuulkaa porukkaa, joka pitäisi viedä saunan taa ja opettaa. Valve on kuitenkin lempeämpi. Valve vain bannaa. Bannaamiseen tarvitaan kuitenkin todisteita ja työkaluja. Siksi monet nettipelit, myös Valven oma Counter-Strike, käyttävät huijauksenestojärjestelmiä, jotka haistelevat pelaajan koneelta törkymulkerointityökaluja.
Joskus huijauksenesto-ohjelmien toiminta voidaan kuitenkin käsittää väärin, kuten nyt. Valven huijauksenesto-ohjelmisto VAC ehti herättää jo pientä nettikohua, sillä sen kuviteltiin seuraavan käyttäjien koko nettikäyttöhistoriaa ja raportoivan siitä Valvelle aina selainhistoriaa myöten. Huhut olivat sen verran pelokkaita, että itse Gabe Newell kipusi areenalle selittämään VACin toimintaa.
Pähkinänkuoressa: VAC pyörii pelin taustalla ja tarkkailee onko koneelle asennettu tiettyjä huijaustyökaluja. Huijausohjelmat käyttävät kukin omia DRM-palvelimiaan varmistaakseen, että huijarilla on ohjelmaan maksettu lisenssi. VAC tarkkailee vain sitä, milloin ja minne kyseinen huijariohjelma soittaa ja ilmoittaa Valvelle, jos tietyt ennalta määritellyt kriteerit täyttyvät – eli jos VAC tunnistaa aktiivisen huijauksen sataprosenttisella varmuudella.
VACin raportoimat huijaukset tarkistetaan edelleen Valven päässä ja bannivasara heilahtaa vasta sitten, jos heilahtaa. Eikä se heilahda kovin usein, sillä Gaben mukaan tällä hetkellä bannissa on 570 huijaria.
Eli Gaben sanoja suoraan lainatakseni:
Cheat versus trust is an ongoing cat-and-mouse game. New cheats are created all the time, detected, banned, and tweaked. This specific VAC test for this specific round of cheats was effective for 13 days, which is fairly typical. It is now no longer active as the cheat providers have worked around it by manipulating the DNS cache of their customers’ client machines.
Kernel-level cheats are expensive to create, and they are expensive to detect. Our goal is to make them more expensive for cheaters and cheat creators than the economic benefits they can reasonably expect to gain.
There is also a social engineering side to cheating, which is to attack people’s trust in the system. If ”Valve is evil – look they are tracking all of the websites you visit” is an idea that gets traction, then that is to the benefit of cheaters and cheat creators. VAC is inherently a scary looking piece of software, because it is trying to be obscure, it is going after code that is trying to attack it, and it is sneaky. For most cheat developers, social engineering might be a cheaper way to attack the system than continuing the code arms race, which means that there will be more Reddit posts trying to cast VAC in a sinister light.
Our response is to make it clear what we were actually doing and why with enough transparency that people can make their own judgements as to whether or not we are trustworthy.
Q&A
1) Do we send your browsing history to Valve? No.
2) Do we care what porn sites you visit? Oh, dear god, no. My brain just melted.
3) Is Valve using its market success to go evil? I don’t think so, but you have to make the call if we are trustworthy. We try really hard to earn and keep your trust.
Lähde: Valve, VAC, and trust
Lisää aiheesta
Huijarit liikkeellä – Väärennetty Minecraft: Pocket Edition hakkeroi puhelimesi!
Kuuro säveltäjä, joka ei ollutkaan kuuro? Resident Evil –säveltäjäkohu sotkeutuu
