Depuis qu’il y a eu des jeux vidéo, il y a eu des gens prêts à trouver des moyens de tricher. Les amateurs se consacrent depuis longtemps à trouver des vulnérabilité dans les jeux, souvent dans le but de des tricheurs de développement qu’ils pourraient partager ou vendre. Mais les jeux compétitifs toujours sincères sont devenus une profession légitime, que le hobby, le hobby s’est transformé en toute une industrie qui s’adapte à vendre une publicité anai même à ceux qui souhaitent payer.
Le développement et la vente de tricheurs de jeux vidéo peuvent être une affaire lucrative, et les développeurs de jeux vidéo ont récemment dû être leurs équipes anti-triche, dont la mission est d’interdire les tricheurs, de neutraliser le logiciel qu’ils utilisent, ainsi que d’après les développeurs de triche. De plus en plus d’entreprises prennent l’étape quelque peu controversée du déploiement de systèmes anti-triche qui fonctionnent au niveau du noyau, ce qui signifie qu’elles ont les privilèges dans le système d’exploitation et peuvent surveiller potentiels tout ce qui se produit sur le jeu.
L’un des systèmes anti-triche de niveau de noyau les plus importants est Vanguard, développé par Riot Games, qui rend des titres populaires tels que Multiplayer Online Battle Arena Game League of Legends et le vailorant de tir à la première personne en ligne.
Essentiellement, Vanguard «force les triche à être visibles», a déclaré Phillip Koskinas, réalisateur et chef de l’anti-triche chez Riot qui se décrit comme «un artisan anti-triche» qui a été «mis sur cette terre dans le but singulier d’interdire les tricheurs des jeux vidéo». ».
Grâce à Vanguard et à l’équipe anti-triche dirigée par Koskinas, Riot interdit chaque jour des milliers de tricheurs sur un vaillorant, selon un tableau partagé avec TechCrunch.
Les efforts de Riot semblent fonctionner. Au début de 2025, le pourcentage de jeux «classés» – ce qui signifie des matchs compétitifs – qui ont des tricheurs sont désormais inférieurs à 1% dans le monde, selon la société.
Dans une interview avec TechCrunch, Koskinas a détecté les différentes stratégies que l’équipe anti-triche de Riot utilise pour lutter contre les tricheurs et les développeurs de triche: tirer parti des fonctionnalités de sécurité dans le système d’exploitation Windows, le matériel des trimeurs digitales pour les arrêter de tricher et jouer à des jeux psychologiques dans un effort pour discréditer les tricheurs.
‘Nous pouvons juste les faire ressembler à des imbéciles’
Une grande partie de Koskinas et des efforts de son équipe proviennent de Vanguard ayant le niveau d’accès le plus profond à l’ordinateur de Gamer. Pour éliminer les tricheurs, Vanguard tire parti de certaines des fonctionnalités de sécurité déjà intégrées dans Windows.
Tout d’abord, Koskinas a expliqué que le logiciel anti-chiche applique «presque universellement» le seul des fonctionnalités de sécurité les plus importantes de Windows, telles que le module de plate-forme de confiance, le composant de sécurité basé sur le matériel et le démarrage sécurisé. Ces deux technologies vérifient si un ordinateur a été modifié ou falsifié, comme par malware ou une triche, et l’empêche de démarrer si c’est le cas. Ensuite, Vanguard vérifie que tous les pilotes matériels de l’ordinateur, qui permettent au système d’exploitation de communiquer avec le matériel, sont en place pour identifier le matériel supplémentaire qui peut permettre la tricherie. Finlly, Vanguard empêche les tricheurs de charger et d’exécuter du code dans la mémoire du noyau.
« Basalement, toutes les fonctionnalités de sécurité que les fabricants de Microsoft et de matériel ont un effet de levier pour protéger le système d’exploitation, nous utilisons ou appliquons », a déclaré Koskinas à TechCrunch. « Nous devons avoir un terrain de jeu où nous pouvons jouer. Nous devons crier à un certain niveau de sécurité. »
Mais combattre les tricheurs n’est pas seulement une question de technologie; Il s’agit également de comprendre les tricheurs eux-mêmes et comment ils fonctionnent.
L’équipe de Koskinas a une «reconnaissance des bras», a-t-il dit, dont la responsabilité principale est d’obtenir et de cataloguer les menaces, ce qui implique parfois d’acquérir des tricheurs. L’équipe obtient des tricheurs en partie en utilisant des identités de marionnettes de chaussette qui ont infiltré des communautés de traitement des tricheurs et des tricheurs pendant des années, semblables aux opérations d’infiltration.
« Nous sommes même allés jusqu’à donner des informations anti-triche pour établir la crédibilité. Nous allons se passer de Thush, c’était quelque chose que nous (inversé), et expliquer comment une technique anti-triche fonctionne pour démontrer que nous savons des trucs », a déclaré Koskinas. « Et puis exploiter notre chemin vers quelque chose en développement, puis s’asseoir là des lancements d’unité, lui permettre d’acquérir des utilisateurs, puis d’interdire tout le monde. »
Contact américain
Développez-vous des tricheurs, piratez des jeux vidéo ou travaillez-vous dans l’anti-triche? Nous serions ravis de vous entendre. À partir d’un dispositif et d’un réseau sans travail, vous pouvez contacter Lorenzo Franceschi-Bicchiera en toute sécurité sur le signal à +1 917 257 1382, ou via Telegram et Keybase @lorenzofb, ou e-mail.
Certains développeurs de triche essaient de rester non détenus en vendant uniquement à des clients épais, en commercialisant essentiellement leur produit comme des tricheurs haut de gamme ou «premium», comme l’appelle Koskinas. Ces tricheurs premium peuvent coûter des milliers de dollars et ne sont vendues qu’à une poignée de clients, a déclaré Koskinas.
Les fabricants de tricheurs utilisent cette stratégie pour réduire le risque de vendre à une reprise de Riot Uncover employée, mais aussi aux clients qui feront plus attention à la tricherie et à l’exposition de la triche.
Ces développeurs vendent essentiellement «la réputation d’être sans réponse», a déclaré Koskinas. L’une des «armes les plus fortes» de l’équipe anti-triche de Riot, a-t-il dit, est de discréditer publiquement les développeurs de triche par, par exemple, en interdisant tous leurs joueurs ou en fuites des captures d’écran montrant qu’ils sont à l’intérieur des canaux discordants.
« Nous pouvons simplement les faire ressembler à des imbéciles », a-t-il déclaré.
Koskinas et son équipe doivent également faire attention à ne pas descendre trop fort. En laissant un peu de tricherie se produire, dans des limites raisonnables, l’émeute peut ralentir les joueurs de mieux tricher. « Si nous frappons chaque joueur à chaque fois, ils changeront simplement l’unité de triche, ils trouvent celui qui n’est pas détecté », a-t-il déclaré.
« Pour continuer à tricher stupide, nous interdisons plus lentement », a-t-il ajouté.
Pour arrêter les récidivistes, Vanguard peut «empreindre» le matériel qu’un tricheur utilise – identifiant efficacement leur appareil – pour rendre plus difficile pour ce joueur d’obtenir une nouvelle triche et une tricherie continue.
Dans une stratégie plus psychologique, Koskinas et ses collègues troll sont également des tricheurs publiquement en les appelant, entre autres, «un pathogène sans cervelle», qui a une «incapacité à devenir bon dans ce jeu vidéo».
La boîte à outils du tricheur
Grâce à toutes ces techniques et stratégies, la plupart des tricheurs peuvent désormais se diviser à peu près en deux catégories. Le premier, représentant la majorité des tricheurs, est composé par ceux qui «ragent la rage» en utilisant ce perfide qui est facile à détecter. Les employés de Riot appellent sarcastiquement ces tricheurs «téléchargement-a-ban», selon Koskinas.
« Beaucoup de tricheurs, si vous y pensez, ils sont un peu jeunes », a-t-il déclaré. « Beaucoup d’entre eux n’ont pas encore grandi. La façon dont ils s’engagent avec les jeux est de tricher, et une grande partie de ce comportement est comme le pouvoir que vous ressentez lorsque vous le faites. »
« Ils vont revenir, ils vont être interdits, et ils vont juste faire ce week-end pendant les deux à trois prochaines années … et puis, des preuves qu’ils atteindront la puberté, et cela fera un espoir », a déclaré Koskinas en souriant.
La deuxième catégorie comprenait ceux qui utilisent des tricheurs premium qui sont difficiles à détecter. Ces outils sont appelés tricheurs «externes», explique Koskinas, car ils dépendent de l’utilisation du matériel réel, pas seulement du logiciel.
Un type d’attaque de triche externe liée à l’accès à la mémoire directe (DMA). DMA Cheats oblige les joueurs à utiliser des cartes PCI Express à réflexion à grande vitesse spécialisées – qui exfiltrent toute la mémoire du valorant à un compiniont séparé qui peut faire de la ballotinise le jeu sur du matériel dédié, en dehors de la compétence de Vanguard.
Ce faisant, l’ordinateur séparé du tricheur peut être utilisé pour identifier d’autres joueurs; Dans le jeu comme les objets des murs, les munitions et les armes; et identifier précisément là où les joueurs et les objets se trouvent sur la carte. Cela peut également inclure des objets qui ne sont pas visibles pour les joueurs. Ensuite, en utilisant le firmware installé sur les cartes, la triche crée un radar sur un deuxième écran qu’ils peuvent regarder pour repérer les joueurs rivaux – même s’ils sont cachés – pour gagner une annonce injuste.
Selon Koskinas, une version plus avancée de ce type de triche, selon Koskinas, redes sur les fusions HDMI, qui recouvrent ce qui est lu par l’ordinateur séparé sur l’écran principal du tricheur. De cette façon, le tricheur n’a pas à regarder entre les écrans d’ordinateur pour voir que leurs adversaires sont, les permettant de se concentrer sur l’écran avec lequel ils jouent le jeu.
Ces techniques permettent au tricheur de voir à travers les murs connues sous le nom de «Wallhacks» – et accordent ce qui passe comme une «perception extra-sensorielle», essentiellement des superpuissances dans le jeu.
« Je pense que nous détectons la majorité de celui-ci aujourd’hui, mais c’est un peu itératif », a déclaré Koskinas.
Il y a des tricheurs de lecteur d’écran, où la sortie HDMI d’un ordinateur est une sensation d’un deuxième ordinateur qui détecte et classe ce qui se trouve sur l’écran du jeu, comme la tête d’un joueur adversaire. Le deuxième ordinateur renvoie ensuite une instruction à un mini-complet Arduino pour contrôler la robotique, par exemple, qui est connecté à la souris du tricheur et permet au joueur de viser automatiquement les autres joueurs – un type de triche connu sous le nom de «AIMBOT». Comme le dit Koskinas, «la souris, à toutes fins utiles, est passée par une machine.»
Si la triche fonctionne bien, il peut être difficile de détecter, mais Koskinas a dit qu’à long terme, le tricheur « ne ressemble pas à un joueur humain », dans la façon dont ils aiment et tirent sur leurs rivaux.
« Vous devez humaniser (la triche) dans une certaine mesure où l’avantage est imperceptible de ce qu’un humain peut faire », a déclaré Koskinas. « Et une fois que vous y êtes, vous ne trichez pas vraiment pour que cela en vaille la peine pour la plupart des utilisateurs. »
Même alors, cette technique est populaire, concède Koskinas. L’inconvénient est qu’il nécessite un deuxième PC potentiellement existant avec des processus graphiques rapides pour classer rapidement ce qui se passe à l’écran et renvoyer les instructions.
L’avenir de la tricherie
Koskinas dit qu’il s’inquiète souvent de l’utilisation de l’IA pour la classification d’écran, pour savoir à quoi ressemblent les entrées humaines et comment les reproduire.
« C’est déjà là », a-t-il déclaré. « Surtout dans le vaillorant avec ces contours brillants, vous pouvez presque le faire avec juste un algorithme (…), vous pouvez simplement dire discrètement discrètement si le pourcentage de cette boîte est suffisamment violet, appuyez sur la touche Fire. » Pour le contexte, les personnages de Valiant ont des schémas de couleurs distincts et vifs.
Malgré les risques de sécurité et de confidentialité associés à la technologie anti-modification ayant un accès au niveau du noyau, Riot n’a pas l’intention de s’éloigner de son approche pour son moteur anti-triche, au moins pour le valorant. Sinon, cela rendrait trop pour les tricheurs d’utiliser les exploits du noyau, selon Koskinas.
En général, Koskinas essaie d’être plus transparent sur les efforts anti-triche de Riot, a inclus la publication de plusieurs articles de blog sur la façon dont l’entreprise se poursuit après les tricheurs, ainsi que les journalistes. L’idée, a-t-il dit, est que, parce que Riot a «l’anti-triche le plus invasif en demandant aux gens d’avoir un service à tout moment», les joueurs méritent de savoir comment l’entreprise utilise ce privilège.
« La meilleure chose que je pense que nous pouvons faire en demandant ce niveau d’accès et en étant comme ça, c’est d’être aussi transparent sur l’opacité que possible », a déclaré Koskinas.
« Nous ne vous disons pas ce qui est sous le capot, mais nous vous dirons presque autre chose », a-t-il déclaré.
