【安全圈】拳頭游戲發(fā)現(xiàn)主板致命漏洞，多家廠商緊急修復(fù)

關(guān)鍵詞

漏洞

拳頭指出，該漏洞的核心在于可被插入PCle插槽的DMA（直接內(nèi)存訪問(wèn)）硬件設(shè)備利用。問(wèn)題根源在于負(fù)責(zé)防護(hù)的IOMMU（輸入輸出內(nèi)存管理單元）雖處于運(yùn)行狀態(tài)，卻未能完全初始化，其狀態(tài)被形象地比喻為“在崗卻熟睡的門(mén)衛(wèi)”，使得作弊程序得以繞過(guò)安全防護(hù)。

漏洞原理與威脅

您可以這樣理解漏洞的產(chǎn)生：IOMMU本應(yīng)像一個(gè)盡職的“門(mén)衛(wèi)”，嚴(yán)格檢查任何試圖通過(guò)PCIe插槽接入的DMA硬件設(shè)備對(duì)系統(tǒng)內(nèi)存的訪問(wèn)。但在此次受影響的主板上，這個(gè)“門(mén)衛(wèi)”在開(kāi)機(jī)時(shí)卻處于“在崗但熟睡”的狀態(tài)。盡管在BIOS設(shè)置中可能顯示保護(hù)功能已開(kāi)啟，但實(shí)際并未完全生效。

這就導(dǎo)致了一個(gè)危險(xiǎn)的窗口期，使得那些價(jià)格昂貴、通常用于高端競(jìng)技作弊的DMA硬件設(shè)備，能夠繞過(guò)所有軟件層面的反作弊系統(tǒng)（包括內(nèi)核級(jí)防護(hù)），直接讀取和修改內(nèi)存數(shù)據(jù)，從而實(shí)現(xiàn)諸如“透視”、“自瞄”等作弊功能，而游戲本身卻毫無(wú)察覺(jué)。

?? 影響范圍與行業(yè)挑戰(zhàn)

影響廣泛的主板型號(hào)：該漏洞影響了包括華碩、技嘉、微星和華擎在內(nèi)的多家主流主板廠商的部分產(chǎn)品型號(hào)。

威脅游戲安全根基：若此漏洞未被發(fā)現(xiàn)，將可能導(dǎo)致市場(chǎng)上所有現(xiàn)有的DMA檢測(cè)與防護(hù)技術(shù)失效，對(duì)整個(gè)游戲行業(yè)的安全防護(hù)體系構(gòu)成廣泛威脅。

反作弊戰(zhàn)場(chǎng)的下沉：這一事件表明，反作弊的“戰(zhàn)場(chǎng)”正從操作系統(tǒng)層面，進(jìn)一步下沉到固件甚至硬件層面。這要求安全團(tuán)隊(duì)必須具備更底層的技術(shù)能力和與硬件廠商協(xié)同作戰(zhàn)的能力。

? 應(yīng)對(duì)措施與行業(yè)響應(yīng)

面對(duì)這一底層漏洞，拳頭游戲采取了頗為硬核的應(yīng)對(duì)措施：

聯(lián)合廠商發(fā)布補(bǔ)丁：拳頭游戲在發(fā)現(xiàn)漏洞后，并未選擇單方面限制玩家，而是第一時(shí)間與相關(guān)硬件廠商展開(kāi)合作。主板廠商隨后確認(rèn)了問(wèn)題的存在，并發(fā)布了新的BIOS更新，用于修復(fù)IOMMU初始化不完整的缺陷，從根源上堵住這一啟動(dòng)前漏洞。

強(qiáng)制更新與檢測(cè)：拳頭游戲已通過(guò)其《無(wú)畏契約》的Vanguard反作弊軟件新增了檢測(cè)機(jī)制。這意味著，使用受影響主板的《無(wú)畏契約》玩家，可能會(huì)被提示必須將主板BIOS更新至已修復(fù)的版本，否則可能無(wú)法啟動(dòng)游戲。

或成行業(yè)新標(biāo)準(zhǔn)：業(yè)內(nèi)普遍預(yù)測(cè)，鑒于此類(lèi)硬件級(jí)漏洞的嚴(yán)重性，其他游戲的反作弊系統(tǒng)后續(xù)很可能也會(huì)跟進(jìn)，添加類(lèi)似的底層安全檢測(cè)要求。

給玩家的建議

如果您是玩家，并且遇到游戲提示需要更新BIOS，可以參考以下步驟：

確認(rèn)主板型號(hào)：進(jìn)入您的主板制造商官網(wǎng)（如華碩、技嘉、微星、華擎）。

查找BIOS更新：在官網(wǎng)支持頁(yè)面，根據(jù)您的主板具體型號(hào)，下載最新的BIOS文件。

謹(jǐn)慎執(zhí)行更新：嚴(yán)格遵循廠商提供的指南刷新BIOS。此過(guò)程存在風(fēng)險(xiǎn)，如果中斷可能導(dǎo)致主板無(wú)法使用。

啟用安全功能：更新完成后，建議進(jìn)入BIOS設(shè)置，確?！鞍踩珕?dòng)”、“虛擬化安全”等相關(guān)安全選項(xiàng)處于開(kāi)啟狀態(tài)。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專(zhuān)注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！