Riot cảnh báo game thủ Valorant: để tiếp tục tham gia trò chơi, người chơi buộc phải thực hiện một bản cập nhật mà nhiều người khó dám làm.

Nếu không chú ý, game thủ có thể vô tình “đốt” luôn cả bo mạch chủ của mình.

Riot Games đang đưa cuộc chiến chống gian lận trong Valorant lên một tầm cao mới khi yêu cầu người chơi cập nhật firmware UEFI cho bo mạch chủ chỉ để tiếp tục chơi game. Quyết định này đến sau khi hãng phát hiện một lỗ hổng nghiêm trọng trên một số mẫu bo mạch chủ phổ biến.

Theo các kỹ sư của Riot, vấn đề nằm ở cách mà firmware UEFI khởi tạo Input Output Memory Management Unit (IOMMU). IOMMU được thiết kế để bảo vệ hệ thống khỏi các cuộc tấn công DMA trước khi hệ điều hành khởi động, nhờ tính năng Pre Boot DMA Protection.

Về lý thuyết, cơ chế này ngăn các thiết bị gian lận sử dụng DMA truy cập hoặc điều khiển bộ nhớ của Valorant khi Windows đã được tải xong. Tuy nhiên, trên thực tế, Riot đã phát hiện ra rằng cơ chế bảo vệ này không được khởi tạo đúng cách. Mặc dù firmware báo với hệ điều hành rằng Pre Boot DMA Protection đã được kích hoạt, nhưng thực tế nó không tạo ra lớp bảo vệ hiệu quả.

Để ngăn chặn gian lận, Valorant đã sử dụng hệ thống chống gian lận Vanguard, một hệ thống chống gian lận cấp kernel gây tranh cãi vì khả năng xâm nhập sâu vào phần cứng. Giờ đây, Riot mở rộng yêu cầu này bằng cách yêu cầu cập nhật firmware, một thao tác mà hầu hết người dùng ít khi động đến.

Riot cho biết họ đã hợp tác với Asus, Gigabyte, MSI và Asrock để phát hành các bản UEFI mới, nhằm đảm bảo các cơ chế bảo mật được kích hoạt chính xác từ khi bật máy. Theo Riot, đây là một phần của quy chuẩn an ninh bắt buộc để ngăn chặn các hành vi gian lận DMA, yêu cầu phần cứng đắt đỏ và quyền truy cập trực tiếp vào bus PCIe.

Tuy nhiên, yêu cầu cập nhật firmware chỉ để chơi game đã dấy lên nhiều lo ngại trong cộng đồng. Firmware UEFI không phải là phần mềm, vì vậy việc cập nhật tùy tiện, nhất là khi hệ thống đang ổn định, có thể dẫn đến nguy cơ cập nhật thất bại, làm hỏng hoàn toàn bo mạch chủ. Điều này khiến nhiều game thủ tự hỏi liệu chi phí cho hệ thống chống gian lận có thực sự xứng đáng hay không.