Lỗ hổng bảo mật trên bo mạch chủ có thể cho phép hacker vượt qua hệ thống bảo vệ chống gian lận trong game.

Riot Games đã phát hiện ra một lỗ hổng bảo mật nghiêm trọng trên nhiều dòng bo mạch chủ từ các nhà sản xuất nổi tiếng, lỗ hổng này có thể bị lợi dụng bởi những kẻ gian lận trong game.

Riot Games, nhà phát triển của các tựa game esports đình đám như Valorant và League of Legends, vừa công bố một lỗ hổng bảo mật quan trọng ảnh hưởng đến các bo mạch chủ của Asus, Gigabyte, MSI và ASRock. Lỗi này có thể cho phép kẻ gian vượt qua các kiểm tra bảo mật phần cứng và làm cho phần mềm chống gian lận của game không phát hiện được.

Theo thông tin từ Riot Games, nhóm bảo mật của công ty đã phát hiện rằng Input-Output Memory Management Unit (IOMMU), có nhiệm vụ bảo vệ RAM khỏi các thiết bị Direct Memory Access (DMA), không được khởi tạo đầy đủ khi khởi động trên một số dòng bo mạch chủ. Điều này có nghĩa là dù BIOS có thể báo cáo bảo vệ DMA trước khi khởi động, nhưng thực tế hệ thống vẫn chưa được bảo vệ hoàn toàn.

Các thiết bị DMA là phần cứng kết nối trực tiếp vào khe PCIe, cho phép bỏ qua bộ vi xử lý và hệ điều hành. Như tên gọi, chúng tương tác trực tiếp với bộ nhớ của hệ thống, cho phép đọc và ghi dữ liệu vào RAM mà không cần thông qua CPU.

Sau khi phát hiện lỗ hổng này, đội ngũ bảo mật của Riot Games đã nhanh chóng phối hợp với các nhà sản xuất phần cứng và xác nhận vấn đề. Họ sau đó phát hành các bản cập nhật BIOS để khắc phục lỗ hổng, ngăn chặn khả năng kẻ gian lợi dụng điểm yếu này để gian lận.

Nếu máy tính gặp phải lỗi này, người dùng sẽ không thể khởi động Valorant. Để khắc phục, người dùng cần cập nhật BIOS của bo mạch chủ lên phiên bản mới nhất và đảm bảo rằng các tính năng bảo mật như Secure Boot, VBS và IOMMU đã được kích hoạt và hoạt động chính xác.