Conform TechSpot, Microsoft intenționează să intensifice măsurile împotriva trișorilor din jocuri, adăugând virtualizare și validare la distanță la sistemele sale de securitate.
Pe scurt: Secure Boot, TPM 2.0 și alte forme de anti-cheat la nivel de kernel sunt deja cunoscute pentru faptul că pătrund adânc în sistemele utilizatorilor, blochează jocurile pe Windows și cresc riscul de incidente majore. Totuși, Microsoft intenționează să fie și mai strictă prin adăugarea virtualizării și validării la distanță.
Microsoft a adăugat Remote Attestation în cea mai recentă descriere a măsurilor sale anti-cheat, inclusă în recent lansatul Call of Duty: Black Ops 7. Această funcție, care contactează serverele companiei la pornirea unui PC, ar putea înăspri sistemele de securitate controversate și ridica îngrijorări legate de confidențialitate.
Accesarea link-ului din articolul recent de pe Xbox Wire conduce la o descriere a Microsoft Azure Attestation, care utilizează TPM pentru a confirma că procesul de pornire al PC-ului rulează doar software de încredere. Funcția, care a ajuns în atenția publicului după incidentul CrowdStrike de anul trecut, verifică mediul de pornire comparativ cu informațiile de pe serverele Azure.
Deși jucătorii legitimi apreciază eforturile companiei de a combate trișorii tot mai creativi din jocurile online, unii ar putea fi îngrijorați de faptul că dispozitivele lor contactează serverele Microsoft la fiecare pornire. În plus, nu este clar dacă software-ul inofensiv ar putea genera alarme false.
Mai multe jocuri populare au fost deja criticate pentru utilizarea sistemelor anti-cheat la nivel de kernel. Securitatea la nivel de kernel accesează cele mai profunde niveluri ale unui sistem de operare, ceea ce mulți utilizatori consideră că este inutil de riscant. Fiasco-ul CrowdStrike a confirmat criticile atunci când un update defectuos pentru un scanner de securitate la nivel de kernel a dezactivat milioane de PC-uri Windows.
Mai mult, aceste funcții, pe lângă Secure Boot și TPM, fac ca unele dintre cele mai populare jocuri să fie efectiv exclusiv pentru Windows, deoarece macOS și Linux nu permit accesul software-urilor terțe la nucleele lor (un fapt pe care Apple l-a subliniat extravagant luna trecută). Astfel, unele dintre cele mai populare titluri de PC, cum ar fi Fortnite, Call of Duty, Battlefield 6, Valorant și Grand Theft Auto Online, devin nefuncționale pe Steam Deck și viitorul Steam Machine de la Valve.
În acest context, Remote Attestation ar putea deveni o soluție pozitivă, deoarece nu accesează kernel-ul. Nici Virtualization-based Security, un alt strat de securitate pe care Microsoft îl folosește pentru anti-cheat, care izolează aplicațiile într-o regiune de memorie sigură folosind Hyper-V și virtualizarea Windows. Utilizarea acestor opțiuni în loc de Secure Boot ar putea fi potențial mai puțin riscantă și restrictivă.
Între timp, ghidul Microsoft include instrucțiuni pentru activarea TPM și Secure Boot, specifice diferiților producători de plăci de bază. Steam a introdus recent și un instrument care verifică dacă sistemele utilizatorilor au activat aceste două funcții.
