『VALORANT』の新チート対策で、“メモリ直アクセス”チートデバイスが使用不可になったとの報告。公式も「文鎮化」を強気に煽る

チート分析を専門とするジャーナリストのogisada氏は5月19日に『VALORANT』のアンチチートソフト「Vanguard」のアップデートにより、SATA/NVMe規格を使用したハードウェアレベルでのチートの多数が無効化されるようになったとXにて報告した。該当ポストに対してRiot Games公式アカウントは「高額な文鎮のオーナーたち、おめでとう」と強気な投稿をおこなっている。

『VALORANT』はRiot Gamesが開発・運営を手がける、基本プレイ無料FPSだ。プレイヤーらはエージェントと呼ばれる、それぞれの能力と役割をもったキャラクターを選択。5人1組のチームで攻守に分かれ、アタッカー側はスパイクと呼ばれるアイテムを指定されたエリアに設置し、一定時間防衛。一方のディフェンダー側は、スパイクの設置や爆発を防ぐことを目的とする。

また、VanguardはRiot Gamesが独自に開発するアンチチートソフトウェアだ。同社が配信する『VALORANT』『League of Legends』『2XKO』のチート対策としてゲームインストール時に同時にインストールされる。Vanguardはゲーム起動時以外も常時起動し、通常ソフトウェアが動くOS上での監視に加え、より低いレイヤーとなるカーネルレベルでもPC上の動作を確認し、不正な動きを検知する。2024年の発表では、『VALORANT』におけるチート使用のみのBANは360万アカウント以上にのぼることが明かされており、チートに対する一定の抑止効果を発揮している。

チート行為の多くはチートソフトウェアをインストールしておこなわれているとされる。このようなチート行為に対しては、ゲームプレイ時に怪しいソフトウェアを起動していないかをOS上で監視することで容易に検出が可能であり、対策の難易度は低い。一方で、Direct Memory Access(以下、DMA)攻撃のようなチートでは、外部のチートハードウェアを介してメモリの情報にアクセスするため、ゲームをプレイしているPCで検知することが難しいわけだ。

そして今回、Vanguardにアップデートが加えられた模様だ。アップデートについて公式の発表はないため詳細は不明だが、ogisada氏の報告によれば、新たにSATA/NVMeといった通信規格を使用したDMA攻撃に対策が講じられたようだ。

Game: ValorantAC: Vanguard (VGK)Today’s Vanguard anti-cheat update blocked the majority of DMA firmwares using SATA/NVMe.

VGK suddenly triggered an IOMMU restart warning in-game, after which the DMA firmware becomes completely unusable, even without the game running or after… pic.twitter.com/Sk8bK3INKs

関連記事: