Почему у читов вирусы

Общий взгляд на читы и античиты от Яны Медведевой.

60% игроков страдали от читеров: к такому заключению пришли исследователи компании Irdeto, которые опросили почти 10 тысяч человек из Китая, Германии, Японии, США и других стран.

Из этого текста вы узнаете:

• Как вообще работают читы

• Почему разработчики до сих пор не справляются с читерами

• Какие есть классы читов

• Как развивались и развиваются читы

• Как работают античиты и почему антивирус может победить читеров.

50 оттенков читов: как мы видим через стены и попадаем в цель

В офлайне мы с удовольствием пользовались специальными комбинациями букв и цифр, чтобы добраться до инструментов, которыми разработчики тестировали игру на баги. Или запускали Artmoney, стараясь накинуть себе побольше игрового золота. Но чем больше игры уходят в онлайн, тем сложнее становится процесс взлома игры.

Самые примитивные первые читы не отличались оригинальностью. Например, подкованные игроки копались в файлах игры, находили там текстуры стен и заменяли их прозрачными фрагментами. И вот вместо загроможденной карты перед тобой пустая площадка, по которой передвигаются союзники и соперники. Разработчики быстро разобрались с этими фокусами и старались прикрыть дыры, чтобы замена была не так проста.

С тех пор задача чита, в общем-то, не изменилась. Тебе все еще нужно подменить одни данные другими. Только теперь речь идет не о легко обнаруживаемых файлах текстур, а о пакетах данных, библиотеках и ключах шифрования.

Для того, чтобы разобраться в их функционале, нужно понять самое важное: онлайн-игра – это процесс обмена данными клиента и сервера. Ты выстрелил – сервер получил об этом информацию и раздал другим. Соперник бросил гранату – сервер передал эти данные тебе.

Поэтому читы так популярны в FPS – здесь важна каждая доля секунды. Пока не все игроки обзавелись высокоскоростным интернетом и мощными компьютерами, создатели игр не могут производить все расчеты на сервере.

Что сами создатели читов, что борцы с ними с удовольствием делят программы на классы, уровни и группы. И речь идет не о бесплатных или платных читах в шутерах, а о том, как именно они взаимодействуют с игрой. Несмотря на то, что есть множество способов внедриться в процесс, среди самых популярных функций (за исключением ботов) выделяются две большие группы. Одни работают с данными, которые игрок получает от сервера, другие – с отправляемыми.

Яркий представитель первой группы – Wallhack. Теперь чтобы видеть соперника сквозь стены не обязательно заменять текстуры на прозрачные. Можно просто вытянуть эту информацию из игры. Несмотря на то, что обычный игрок не видит соперника за препятствиями, тот все равно существует в данных, которые сервер передает клиенту.

Можно ли спасти игру от подобных читов? В теории, да. Нужно просто ограничить количество данных, которыми сервер делится с клиентом. Например, передавать информацию о сопернике только в тот момент, когда игрок действительно должен его увидеть. Но если у пользователя будут проблемы с интернетом, то он просто получит эти данные с задержкой. И все, все удовольствие испорчено.

Второй тип читов работает с данными, которые игрок передает в сторону сервера. Например, это известные Aim-читы или Trigger-боты, стреляющие за игроков, как только курсор наводится на цель. Эти программы подменяют информацию о том, где находится твой курсор и попал ты в цель или нет.

На бумаге все просто: вот тебе данные – делай с ними, что хочешь. На деле же задача каждой игры – как можно более эффективно зашифровать и скрыть эту информацию, а читеры должны раскопать ее и незаметно подменить. И вот тут начинается настоящая работа.

Копай глубже: как обмануть игру и античит

Первые читы встраивались напрямую в клиент. Библиотеки файлов игр подменяли так, что в игре появлялись дополнительные функции. Такие читы было достаточно просто обнаружить, проверив игру на целостность. Действовать нужно было более ювелирно. Так читы разделились на две большие группы.

Внутренние (Internal) – их библиотеки должны быть так так или иначе помещены в игру. Это открывает доступ ко всему функционалу и прямому взаимодействию с игрой.
Внешние (External) – они обрабатывают информацию в отдельном приложении и отправляют игроку уже готовые данные. А чтобы показать их на экране, используют DirectX оверлеей

Новые подсадки, прострелы и раскидки. Valve показала обновленный Cache

Эффективность таких читов зависит от самой игры. Там, где решает расположение противников или лута, их будет вполне достаточно, чтобы уничтожать соперников. Однако самим читоделам удобнее работать с замененными библиотеками игры и прямо внутри оперативной памяти. Так можно использовать полный функционал игры. А значит, для этого понадобится инжектор.

Когда топорные методы инжектов (замены библиотек) устарели, читеры взялись за использование уязвимостей и дыр внутри драйверов. Чему больше всего будет доверять игра? Конечно же, железу. Ну не станут же создатели видеокарт зазря копаться в памяти игры? Так драйвера стали неплохим прикрытием для того, чтобы работать с поступающими и отправляемыми данными. Как утверждают читеры, некоторые из их творений до сих пор работают через NVidia. И не только.

Сегодняшние читы вышли на новый уровень. Теперь их разработчики научились не просто пользоваться чьими-то уязвимостями, а самостоятельно мимикрировать под драйверы. Для этого они используют администраторские права Windows.

Fnatic обхитрила Vitality звуком шагов в решающем раунде карты. Гениально!

Но мало просто спрятать сам процесс куда-то в глубины системы. Дальше читеры пользоваться различными ухищрениями, чтобы осложнить обнаружение угрозы. Одни засоряют код чита сторонним мусором, чтобы сложнее было вычислить рабочую часть. Другие постоянно меняют след сторонней программы, чтобы не попасть в базы известных читов. Или же оперируют внутри самих античитов.

К примеру, прямо сейчас существует чит, который буквально отключает VAC в Steam.

Как любая болезнь, они изменяются, подстраиваются и эволюционируют. И все это чтобы остаться неуязвимыми для тех, кто выступает щитом в этой борьбе – античитов.

На страже чистых данных: как работает античит

Действие рождает противодействие. Чит рождает античит. Появление читов в играх привело к тому, что сами разработчики игр и сторонние компании бросились создавать продукты, которые должны защитить игроков от тех, кто использует нечестные преимущества. И среди античитов происходит не менее увлекательная эволюция.

Все началось с обычного скана памяти в поисках всего, что может напоминать вредоносную программу. Но создатели читов быстро научились прятать свои следы простейшими методами. Пришлось искать новые способы вычисления читеров. Even Balance в 2000 году представила античит PunkBuster, который впервые появился в Half-Life. Клиент ставился на компьютер игрока и параллельно с игрой сканировал память, чтобы обнаружить все подозрительные изменения. Плюсом к этому античит временами делал скриншоты экрана игрока, чтобы проверить его на наличие стороннего интерфейса или подозрительных моментов.

Читеры достаточно быстро научились обходить это. Например, меняли модуль так, что он не пересылал скриншот на сервер и делал вид, что случилась потеря пакетов. Или же отправлял просто снимок черного экрана – у античита была проблема с совместимостью с новыми версиями Windows, поэтому это всегда можно было использовать как отмазку. Самые продвинутые читы фиксировали момент снятия скриншота и ровно на эту секунду выключали интерфейс чита. И все – клиент чист.

И так происходит с каждым античитом, который выходит на рынок.

Современные античиты делятся на три основных типа. Первый, клиентский, работает прямо на компьютере игрока. Он сканирует систему на наличие сторонних программ, взаимодействующих с памятью игры. Проверяет, не изменены ли файлы приложений и какие новые устройства добавляет пользователь. Его эффективность зависит от базы данных и умелости читера. Но при этом такой античит может немного загружать сам компьютер пользователя.

Второй тип – серверный. Это некий набор системных ограничений, а сервер по этому списку постоянно проверяет, соответствует ли им поток поступающих данных.

При создании нужного количества ограничений серверный античит может стать очень эффективным оружием против нечестных игроков. Но все, что связано с серверной частью, снова упирается в скорость соединения. Ведь теперь данные нужно не просто передать, но и проверить. Доли секунды – и игроки уже жалуются на лаги.

Преимущество серверных античитов состоит в том, что они не просто ловят за руку нарушителей. Они могут предотвратить сам факт нарушений, выставив ограничения.

Но для всесторонней безопасности самым распространенным и эффективным пока остается гибридный тип античитов. Тут тебе и клиентская часть, которая постоянно мониторит память, и серверная, пополняющаяся новыми ограничениями и обрабатывающая информацию от клиента. Эффективность их работы будет зависеть от множества факторов: и от размера базы известных читов, и от количества ограничений на сервере, и от скорости обработки информации. И, конечно, обновлений от разработчиков, которые должны не только заниматься системой защиты, но и закрывать дыры в самой игре.

Слакс рассказал, что организация турниров – ад: спонсоры ушли за 6 часов до начала, топ-команды не хотели играть

Что именно и как ищет каждый из античитов – информация, которую сложно обнаружить. Создатели читов заинтересованы в том, чтобы пользоваться уязвимостями, а не копаться в деталях. Иногда им самим бывает сложно определить, за что игрок попал в бан. Для того, чтобы запутать читоделов, разработчики используют отложенные блокировки.

Разработчики античитов не спешат делиться своими секретами. Не хотят распространять информацию ни среди разработчиков читов, ни среди своих конкурентов – разве что учиться на их ошибках. Поэтому довольствоваться приходится крупицами информации.

Например, VAC еще с первых версий сканирует CRC – уникальную сигнатуру каждого файла в системе. Компания собирает базу таких CRC с доказанных читов, а потом сравнивает с тем, что приходит с компьютера игрока. Совпадение приводит к бану.

Поэтому читерам приходилось постоянно менять CRC-код и генерировать новый для каждого уникального пользователя. А VAC – разрабатывать новые системы защиты, которые было бы не так просто обойти. Правда, получается это с переменным успехом.

Адаптируйся и догоняй: как развиваются античиты

Одним из самых крупных и публичных обновлений в свое время поделилась Valve. В 2018 году Джон Макдональд на Game Developers Conference рассказал о новой разработке компании – VACNet для CS:GO. Новая система должна была стать не заменой, а дополнением к существующему античиту. Она анализирует не сигнатуры и следы сторонних программ, а само поведение игрока, точнее – передвижение его мышки.

Схема проста: VACnet фиксирует положение курсора в самые понятные моменты игры – например, во время стрельбы. А именно за четверть секунды до выстрела и через полсекунды после него. Если передвижение мышки совпадет с шаблоном, который используется в читах, игрок получит бан. Чтобы избежать ложных обвинений, таких случаев должно набраться больше сотни на игрока. Обучать систему новым паттернам и шаблонам планировалось с применением нейронных сетей и трех с лишним тысяч процессоров. И совсем недавно в сети появился патент с описанием подобной системы, которая будет работать не только на стрельбу.

Как заявили разработчики, еще в декабре 2017 года система работала даже эффективней, чем Overwatch.

Сами же создатели и распространители читов отнеслись к этой идее скептически. Все дело в материале, на котором будет учиться VACnet.

Обзор Borderlands 3 – игра затягивает не меньше Diablo или Destiny. Заслуженно ли?

Создатели читов с ними согласны: ничего нового в подходе они пока не видят, но уверены, что инструментарий у этих ребят будет куда серьезней, чем у Valve.

Одни делают громкие технологические скачки или пользуются накопленным опытом, чтобы бежать впереди идей читеров. А другим приходится поспевать за прогрессом, который постоянно демонстрируют новые версии читов. Самый сложный момент наступает, когда запрещенные программы уходят вглубь процессов, пытаясь скрыть свою деятельность. Как, например, это случилось с переходом на драйверные инжекторы.

Но если на обезвреживание новой версии популярного стандартного чита уходит несколько дней, то выход на новый уровень может потребовать месяцы. Для этого используют реверс-инженеринг.

Хоть сам факт существования драйверных античитов уже давно не секрет ни для MRAC, ни для FaceIT или ESEA, борьба с ними остается приоритетной задачей. И кто знает, куда смогут заглянуть разработчики читов дальше.

Технологические салки: кто ведет в битве читов и античитов?

Он, выступая на стороне разработчиков читов, признает, что создатели систем защиты постоянно преподносят сюрпризы, а методов обхода становится все меньше. Персональные читы, которые так яро рекламируются разработчиками, вполне могут оказаться копией тех же программ, которые можно достать бесплатно. Может, обнаружат их чуть позже, потому что прецедентов для анализа будет меньше. Но разработать принципиально новые методы обхода античитов практически невозможно.

Видеоигры полезны. Шутеры восстанавливают зрение, а Тетрис борется с посттравматическим синдромом

Создатели античитов отвечают обратным реверансом – они всегда чувствуют себя догоняющей стороной, которая пытается поймать нарушителей за хвост. Кто-то не очень эффективно, как Valve, но кто-то успевает заслужить доверие, как FaceIT или MRAC.

Чтобы сократить разрыв, создателям античитов приходится не только разрабатывать новые методы сканирования или ограничения для серверной части. Работа ведется и на многих других фронтах бесконечной войны. Первый батальон помощи – это пользователи, которые отправляют жалобы на нечестных игроков.

Сотрудники MRAC каждый день обрабатывают до 3 тысяч жалоб. 7-10 боев с доносами достаточно, чтобы читер попал в топы и сотрудники компании начали работу над изучением проблемы. Но чем меньше жалоб, тем меньше вероятность, что чит обнаружат.

На другом фронте идет информационная война. Многие компании-разработчики считают своим долгом не только пробираться в закрытые группы, чтобы изучать новые платные читы, но и блокировать сообщества и видео на YouTube.

Наконец, дело доходит и до кадров. Создатели античитов нередко пытаются переманить на свою сторону кодеров. Истории о том, как бывший читер стал сотрудником крупной компании и поделился своим опытом уже не редкость. А иногда речь идет не только о желании сменить профессию, но и о желании заработать.

Война идет по всем фронтам. Одни пытаются найти новые способы спрятать свое вмешательство, другие – обнаружить. Читеры уходят на уровень ядра операционной системы, и античитеры ныряют за ними. Пока у игроков есть непреодолимое желание быть круче, чего бы это ни стоило, читы в играх будут жить. А значит у античитов тоже будет работа, о которой мы сможем только догадываться.

Если из носа у вас течет, в этом, как правило, виноват вирус обычной простуды. К счастью, у нас имеется иммунитет, так что она быстро проходит. А вот с другими вирусами справиться куда сложнее! Какие бывают вирусы, чем они отличаются от бактерий и как с ними бороться, рассказывает Forskning.

Существуют лекарства против вирусов, но они не всегда эффективны. Поэтому если вирус проник в клетки организма, задача иммунной системы — очистить их.

И бактерии, и вирусы могут стать причиной болезни человека. Но при этом они очень разные.

Внутри бактериальной клетки есть все, что требуется для жизни. Бактерия способна питаться, размножаться и избавляться от ненужных ей веществ. А вот вирус этого не может. Он выживает только за счет других, просто-напросто заставляя чужие клетки работать на себя.

Вирус проникает в клетку. А затем начинает пользоваться ею, производя множество своих копий. Некоторые вирусы копируют себя в таких количествах, что клетка в итоге просто лопается и погибает. Из нее высвобождаются миллионы новых вирусов, готовых атаковать следующую клетку.

Клетка — очень сложная система. Вирус же, напротив, относительно примитивен. На самом деле он даже не выполняет все требования, сформулированные учеными, чтобы дать определение живого существа.

Вирусы ничего не поглощают и не выделяют. Все эти заботы они перекладывают на других.

Представьте себе вирус в виде маленькой коробочки. Внутри лежат его гены — своего рода инструкция, в которой описывается, как вирус работает.

Мы постоянно носим в себе множество вирусов. Они присутствуют повсюду. Но, к счастью, далеко не все вирусы опасны. Некоторые из них даже участвуют в очень важных процессах в природе.

Например, в чайной ложке воды — несколько миллионов вирусов! В море они убивают бактерии, обеспечивая питанием прочие организмы.

Большинство вирусов не вредят людям, ведь они атакуют лишь определенный тип клеток.

Некоторые вирусы нападают только на свиней, другие вызывают заболевания у растений. Третьи предпочитают бактерии. На земле существуют вирусы практически для всего живого.

Нынешний коронавирус изначально был вирусом животных. Вероятно, его носителями были летучие мыши.

Как вышло, что он перекинулся на людей?

В процессе создания копий вируса периодически случаются ошибки. Копия получается не совсем точной. Это называется мутацией.

Но изредка вирусы мутируют так, что, вместо того чтобы заражать животных, начинают атаковать клетки человека. Если в организм человека попадает такой вирус, это может стать началом нового опасного заболевания.

Клетка вырабатывает все, что нужно вирусу. Она становится вирусной фабрикой.

Готовые вирусы затем могут покинуть клетку и отправиться в путешествие по организму. Либо клетка настолько переполняется вирусами, что лопается и погибает. И тогда множество новых вирусов вырываются на волю и атакуют новые жертвы.

В организме поднимается тревога. Иммунитет выпускает своих агентов, чтобы они арестовали непрошеных гостей. В этот момент человек чувствует себя слабым и больным.

Вирусы гриппа и коронавирус атакуют и повреждают клетки легких.

У заболевших коронавирусом поднимается температура и начинается кашель. Когда мы болеем гриппом, мы тоже страдаем от насморка и кашля. Так организм реагирует на инфекцию и защищается от нее.

Коронавирус распространяется по воздуху в маленьких капельках жидкости, при кашле вылетающих изо рта человека. Вдохнуть эти капельки может кто угодно. Либо кто-то может прикоснуться к месту, где они осели, а затем дотронуться до рта. Таким образом вирус распространяется.

Поскольку вирус на самом деле не совсем живое существо, очень трудно найти против него эффективное лекарство, которое при этом не навредило бы клеткам.

От некоторых вирусов защищают вакцины. Когда мы прививаемся, наш иммунитет учится распознавать вирус. В таком случае он нападает на вирус настолько быстро, что тот просто не успевает наплодить множество копий.

Сейчас ученые одновременно разрабатывают и лекарства, и вакцины против коронавируса.

Такое случается, например, когда иммунная система не в состоянии отследить вирус. К подобному типу относится вирус герпеса.

О мире вирусов известно многое, но еще больше ученым только предстоит узнать.

Вирусы — мельчайшие и простейшие микроорганизмы из всех существующих на Земле.

Если представить, что клетка — это авианосец, то бактерия по сравнению с ней покажется обычной весельной лодкой. А вирус — бутылочной пробкой, качающейся на волнах поблизости.

Но на самом деле есть и вирусы побольше. Их обнаружили всего несколько лет назад. Самые большие вирусы даже крупнее, чем простые бактерии. У них гораздо больше генов, чем у остальных вирусов, и большая часть их генетического материала совершенно не изучена.

Ученые задаются вопросом, откуда взялись гигантские вирусы. Может, прежде чем стать паразитами, они относились к отдельному виду живых организмов, обитавших на планете давным-давно?

К счастью, нам не стоит особенно бояться этих гигантских вирусов, как свидетельствуют проведенные исследования. Похоже, они предпочитают жить за счет амёб — одноклеточных организмов.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Можно ли переболеть COVID два раза подряд, или после него вырабатывается иммунитет?

Отвечает доктор медицинских наук, врач-терапевт-иммунолог, специалист по особо-опасным инфекциям, вирусолог Владислав Евгеньевич Жемчугов:

- Пока достоверно неизвестно. Но если будет доказано, что после болезни иммунитет формируется, то будет и вакцина. Если же раз переболевшие будут болеть повторно, тогда и с разработкой вакцины будут проблемы. Для этого нужно с помощью тестов на антитела к вирусу изучать, как долго они сохраняются в крови у переболевших. Тогда будет понятно, можно ли заражаться повторно, или защиты хватит хотя бы до конца сезона.

Коронавирус действительно будет возвращаться волнами эпидемий?

Отвечает известный вирусолог, доктор медицинских наук, профессор Анатолий Давидович Альштейн:

- Похоже, он пришел к нам надолго! Я думаю, что, может быть, к лету заболеваемость упадет, но осенью, скорее всего, опять вирус появится. Для того, чтобы с ним по-настоящему сражаться, нам будет нужна вакцина. Но и после изобретения вакцины и прививок он останется с нами. Правда, будет уже не такой опасный.

Для того, чтобы с вирусом по-настоящему сражаться, нам будет нужна вакцина Фото: REUTERS

Covid 19 передаётся через воду?

Вирусолог, профессор Анатолий Альштейн:

- Такая вероятность есть. Вирус может содержаться в фекалиях, откуда попадает в канализацию, а оттуда может попасть и в воду. Поэтому исключить возможность передачи инфекции через воду все-таки нельзя.

Хотя более частотные случаи – контактный и воздушно-капельный пути передачи.

А можно ли хоть по каким-то признакам догадаться, что во мне развивается вирус бессимптомно?

Отвечает иммунолог Владимир Анатольевич Болибок:

- Не зря состояние называется бессимптомное, потому что никаких абсолютно признаков нет! А если есть хоть какие-то признаки, это уже легкое течение инфекционного заболевания. То, что мы называем бессимптомным имеет научное название инаппарантное течение заболевания, то есть вообще без всяких проявлений. Человек заразился, инфекционный процесс у него идет, иммунная система сработала и вырабатывает защитные факторы: белки, антитела, но при этом человек не испытывает никакого дискомфорта, потому что у него достаточно сильная иммунная система, она быстро среагировала, и воспаление не развилось.

К коронавирусной инфекции, как и к любой другой, может существовать иммунитет изначально Фото: Владимир ВЕЛЕНГУРИН

К коронавирусной инфекции, как и к любой другой, может существовать иммунитет изначально. В нашем организме есть система - неспецифический иммунитет, она защищает нас от всех подряд инородных вторжений. И вот если этот неспецифический иммунитет на достаточно высоком уровне, то человек не заболевает даже при контакте с незнакомой для организма инфекцией.

А чтобы понять, насколько сильный у вас иммунитет (не на медицинском, а на обывательском уровне), достаточно вспомнить, сколько раз вы обычно за сезон болеете различными ОРВИ? Если температурите, кашляете, мучаетесь насморком несколько раз за сезон – увы, о сильном иммунитете говорить не приходится.

Коронавирус: мифы и реальность.Чем коронавирус дальше, тем больше вокруг него правды и домыслов. Мы постарались разобраться с основными мифами о пандемии Covid-19

КСТАТИ

"У него мы видим признаки эволюции, а не дизайна". Ученый рассказал, почему вызвавший пандемию коронавирус стал опасен для людей

" КП вместе с Александром Панчиным разбирает версии заговора , которые утверждают, что пандемию мог вызвать искусственно созданный коронавирус, “сбежавший" из вирусологической лаборатории в Ухани (подробности)