Riot悬赏300万求破解《VALORANT》，但玩家爆游戏本身就是后门!?
https://tinyurl.com/yapc26nf
Riot Games 推出的 FPS 新作《VALORANT》正进入全球封测阶段，而 PC 游戏的外挂问题
也始终考验著 Riot，Riot 今日祭出游戏史上最高的 10 万美元（约新台币 300 万元）
的悬赏，求骇客们来“破解”《VALORANT》。
Riot 本次悬赏发布在漏洞悬赏平台 HackerOne 上，征求骇客们来考验一下《VALORANT》
的防外挂系统“Vanguard”，依据安全层级祭出 2.5 万美元至 10 万美元不等的奖励。
这已经是游戏公司史上最高额的悬赏，先前任天堂也曾在同个网站悬赏 3DS、Nintendo
Switch 的漏洞，Rockstar 也曾祭出 1 万美元悬赏找《GTA》和《碧血狂杀》线上模式的
漏洞。
Riot 之所以对 Vanguard 这安全系统这么有信心，用白话来说，主要是因为 Vanguard
内部除了安装档案之外，还包含了一套驱动程式，而这套驱动会直接写入电脑的核心模式
（Kernel Mode），核心模式就是电脑的最高权限，高到可以操纵你电脑上所有和 CPU 关
连的硬件。核心模式其内容由于相关到整套硬件、系统的稳定而受到保护，一般使用者无
法触及。顺带一提，平常使用者所使用的叫用户模式（User Mode）。
再白话一点，用手机系统来说， Android 的 Root，iOS 越狱就是为了“取得核心模式权
限”所执行的手段。
但这也引发了玩家的另一个疑虑，就是安装 Vanguard 等于给电脑开了一个 RIOT 专用的
后门，Riot 前（18）日为此特别发了一篇公告，承认 Vanguard 确实使用到核心模式，
但他们对收集个人用户的隐私和电脑资料没有兴趣，只会收集 Vanguard 与其反作弊系统
相关的数据，“这一切都是为了游戏的公平性”，Riot 如是说。
当然，信不信就还是看玩家自己了。
====
所以那个程式不只是开机就执行而是直接植入电脑的核心模式？
如果是真的，那我还真的不敢玩这游戏。 XD
starforce也是？ 我不玩有starforce的游戏被搞过就不想碰了
作者:
Dsakura (亚瑠华子)
2020-04-21 09:12:00没兴趣 但是做得到 这就够可怕的了
作者: ghgn 2020-04-21 09:17:00
riot是由腾讯百分之百持股的子公司
作者:
cdn (边界1999)
2020-04-21 09:20:00看看背后金主老爸是谁
这种在玩家电脑装程式抓外挂 不就以前游戏最粗鲁的手法RIOT好意思出来宣传要悬赏...
作者:
cdn (边界1999)
2020-04-21 09:22:00把文章内容riot置换成腾讯，读起来就别会有不同感受了。
怕的是变成正版软件受害者 毕竟多安装了一个程式 而且还有最高权限
你开游戏出现的游戏条款一定会有一条 要你同意的啦没人在看那一长串条款而已
作者: krodang 2020-04-21 09:36:00
阿共不演了?
作者:
syldsk (Iluvia)
2020-04-21 09:39:00要被做成人形蜈蚣了
是不是rgs那套悬赏玩法食髓知味啊？rgs漏洞报了一年后才悬赏 洞都补好了
作者:
Clavius (Clavius)
2020-04-21 09:43:00StarForce太久一堆人不记得了，他也是一样只是为了防盗版
作者:
furbyyeh (萤火虫的夜晚)
2020-04-21 09:44:00BZ不是也是这样吗
作者: lpsobig (LP//1) 2020-04-21 09:47:00
一定偷资料啊==
starfoce我记得是 防拷 但后来被爆会伤电脑 且偷回传啥的
作者:
Clavius (Clavius)
2020-04-21 09:50:00简单讲就是为了防盗版防作弊，你有必要使用能存取核心权限的方式？
作者:
Clavius (Clavius)
2020-04-21 09:51:00BZ可没有装一个驱动程式在你系统里面
作者:
Arietta (坐看云起时)
2020-04-21 09:52:00星之力的惨剧没人记得吗?买正版光盘却不能读的状况比比皆是
作者:
Clavius (Clavius)
2020-04-21 09:53:00在那个更新驱动还需要重开机的年代，你每次安装跟更新StarForce的游戏还要重开机
作者: bbqomfg 2020-04-21 09:55:00
破解Vanguard获得大量最高权限的利润会比10万镁低吗？
作者:
Clavius (Clavius)
2020-04-21 09:56:00装程式抓外挂大家都有，装驱动抓外挂就很少见了
作者:
cms6384 (生死有命)
2020-04-21 09:56:00反正不好玩
星之力会把你的电脑包括最底层所有结构回报给外国会导致电脑像在重组一样，光盘拼命读取使光驱挂掉
听说市面上的防外挂程式 基本上都是用这种方式 如VAC pubg的 apex的 然后听说因为外挂会使用内核权限如果 反外挂不是的话 那基本抓不到
作者:
Clavius (Clavius)
2020-04-21 09:59:00大家是怕你这监控系统有没有外挂的东西而已，居然有这么高的权限，万一有漏洞那怎么办？万一你想干什么呢？
BZ的Warden是扫内存的程式 应该没要求Kernel
防盗版防到这样根本是要反盗你的电脑资讯把防盗本身搞到这么高权限通常都有鬼
作者: lhy8104522 (菲伊斯) 2020-04-21 10:35:00
二楼笑死人
作者:
wz02022 (Jeter)
2020-04-21 11:18:00中资 END
作者:
CSSun (CSSun)
2020-04-21 11:19:00说腾讯不收集个资我是不信啦
作者:
ooox (朱é¡è¾é¡èŠ±è¾æ¨¹)
2020-04-21 11:28:00有人自删了欸= =
作者:
katana89 (月月ç«æ°´æœ¨é‡‘金)
2020-04-21 11:32:00starforce 重出江湖囉 怕
作者:
dic1911 (猥琐肥宅大叔)
2020-04-21 11:37:00sperma打球啊 还敢重复发文再自删啊
作者: oil7 (油漆) 2020-04-21 11:47:00
装后门防后门？ 跟装360卫士防毒有87%像
作者:
SharkHOT (SharkHOT)
2020-04-21 11:53:00腾讯表示愉悦
作者:
bala045 (so sad)
2020-04-21 12:25:00中国公司
作者: GTAblue 2020-04-21 12:25:00
权限不是交给RIOT，是腾讯，想用这招偷鸡吧
作者:
Arad (捏扣☆\(^▽^)/)
2020-04-21 12:27:00你门不要锁 我不会偷东西
没兴趣盗资料，但可以盗资料，那你哪天突然有兴趣了我怎么知道
啊谁知道你们公司端有没有漏洞 2020了还用暴力防盗
作者:
cycutom (cycutom)
2020-04-21 12:47:00不想冒这种险而且用你这，就不会有外挂？科科哪个号称防盗防外挂的，没被破解过的？连PS4都被破解过了
作者:
cycutom (cycutom)
2020-04-21 12:51:00说穿了，破解，都是时间的问题而已。即然如此，我要为了这点去冒险？看有多少白痴脑残会装囉XDD
作者:
bill403777 (squatting corner)
2020-04-21 13:16:00我破你后门绝对不是对你有非分之想，只是看你有没有乖乖的喔XD
作者:
scottic (难得一身龟灵糕)
2020-04-21 13:20:00我对你的隐私没兴趣，但你房间要让我装针孔
作者:
vladof (009)
2020-04-21 13:25:00哈哈哈哈主打没挂哈哈哈哈
作者:
guogu 2020-04-21 13:40:00会有效能问题啊,国外有人反应
作者: raidcrash (RAID Crash) 2020-04-21 13:43:00
对蒐集资料没兴趣 但对卖个资换来的钱有兴趣唷^.<
作者:
wyiwyi (纸片宅)
2020-04-21 14:01:00没开游戏的话也会被上传吗
作者:
Pony5566 (Luna Akbar)
2020-04-21 14:07:00有搞到kernal的防作弊只听过那个偷挖矿的ESEA 不过就算这样ESEA也不是零外挂不过中资游戏嘛...ㄏㄏ
作者:
chenx5 (ccchaha)
2020-04-21 14:51:00不演了吗？
作者:
JWpig (oink oink)
2020-04-21 14:52:00查了一下 这反作弊的作者跟ESEA的是同一个
作者:
leamaSTC (LeamaS)
2020-04-21 15:21:00让我们继续检讨Epic
作者:
bee12 (请给我食物)
2020-04-21 15:45:00真香
作者: zhtw (人生就是不停的后悔。。) 2020-04-21 16:47:00
虚拟机卡死你
作者:
p21077 (凯亚斯)
2020-04-21 18:32:00原本观望，现在看来能直接放弃了
作者:
rltc (rlin)
2020-04-21 18:37:00供三小？riot脑袋被夹到？
作者:
oas (GTr)
2020-04-21 22:15:00粉红国家军事级技术直接下放民间软件 真~~~~~~~香!!!!!
作者:
guogu 2020-04-21 23:33:00就是字面上的意思啊
Anti Cheat本身当然是要拿最高权限，没有root权限的程式你要怎么跟有权限的斗
外包装成游戏的病毒，哪知道哪天Riot会拿去做什么
作者: colenken (呵呵) 2020-04-22 16:47:00
为了不要外挂在自己电脑埋木马XD
作者:
re340 (Manigabee)
2020-04-22 19:05:00嘻嘻 直接不演远端监控看你在干嘛
作者:
Merkle (你在想奇怪的东西齁)
2020-04-23 07:32:00直接写进Kernal 是哪招
作者: maiyang (麦依) 2020-04-23 10:42:00
中国公司不意外 连玩都不想玩