Im ewigen Katz-und-Maus-Spiel zwischen Spieleentwicklern und Cheatern hat Riot Games einen bemerkenswerten Punktsieg errungen: Ein aktuelles Update der hauseigenen Anti-Cheat-Software Vanguard macht hochpreisige Hardware-Cheat-Geräte wirkungslos – und zwar so gründlich, dass die betroffenen Nutzer ihre Systeme neu aufsetzen müssen. Anschließend ließ der Entwickler es sich nicht nehmen, die Betroffenen öffentlich auf der Plattform X zu verhöhnen: „Herzlichen Glückwunsch an die Besitzer eines brandneuen 6.000-Dollar-Briefbeschwerers."
Was sind DMA-Geräte und warum sind sie so gefährlich?
Bei den ins Visier genommenen Geräten handelt es sich um sogenannte DMA-Karten (Direct Memory Access). Diese physischen Hardwarekomponenten werden in einen freien PCIe-Slot des Rechners eingesteckt und ermöglichen es, direkt auf den Arbeitsspeicher des Systems zuzugreifen – ohne dabei vom Betriebssystem oder klassischen Anti-Cheat-Lösungen erkannt zu werden. Cheater nutzen diesen Ansatz, um Spielinformationen wie Gegnerposition oder Gesundheitspunkte auszulesen und darauf basierend Aimbots oder Wallhacks zu betreiben. Der entscheidende Vorteil aus Cheatersicht: Da die Manipulation auf Hardware-Ebene stattfindet, laufen gängige softwarebasierte Erkennungsmechanismen ins Leere. Entsprechend hoch ist der Preis – bis zu 6.000 US-Dollar investieren manche Spieler in solche Setups.
Vanguard geht tiefer als bisher
Riots Vanguard ist bereits seit seiner Einführung eine der umstrittensten Anti-Cheat-Lösungen auf dem Markt. Das System arbeitet als Kernel-Mode-Treiber, also auf der tiefsten Ebene des Betriebssystems, und läuft bereits beim Systemstart – noch bevor das Spiel selbst geöffnet wird. Genau diese Architektur hat es Riot nun offenbar ermöglicht, auch DMA-Angriffe zu erkennen und zu blockieren. Das Update erkennt die Aktivität der DMA-Karten und verhindert nicht nur deren Funktion, sondern versetzt das System in einen Zustand, der eine vollständige Neuinstallation des Betriebssystems erforderlich macht. Technisch gesehen handelt es sich dabei um ein sogenanntes Soft-Brick: Die Hardware selbst ist nicht dauerhaft beschädigt, aber das System ist funktionsunfähig, bis es neu aufgesetzt wird.
Ein Wettrüsten ohne absehbares Ende
Der Schritt von Riot ist symptomatisch für eine Entwicklung, die die gesamte Gaming-Branche betrifft. Je ausgefeilter Anti-Cheat-Systeme werden, desto kreativer und kostenintensiver werden die Gegenmittel der Cheater. DMA-basiertes Cheating ist dabei nur die bislang aufwendigste Eskalationsstufe. Andere große Titel wie Counter-Strike 2 mit VAC oder PUBG mit BattlEye stehen vor ähnlichen Herausforderungen. Riot setzt mit Vanguard bewusst auf maximale Eingriffstiefe – was dem System einerseits Effektivität verleiht, andererseits aber regelmäßig Datenschutz- und Sicherheitsdebatten auslöst, da ein kompromittierter Kernel-Treiber theoretisch das gesamte System gefährden kann.
Was bedeutet das für die Valorant-Community?
Für faire Spieler ist das Update eine gute Nachricht: Eine der teuersten und schwer nachweisbaren Cheat-Methoden wurde zumindest vorübergehend ausgehebelt. Cheater, die tausende Euro in ihre Hardware investiert haben, stehen nun vor einem funktionslosen System und einem erheblichen finanziellen Verlust. Riot hat mit dem begleitenden Social-Media-Auftritt zudem ein klares Signal gesendet: Der Entwickler beobachtet die Cheat-Szene aktiv und ist bereit, auch unkonventionelle Maßnahmen zu ergreifen. Wie lange es dauert, bis die Cheat-Entwickler eine neue Umgehungsmethode präsentieren, bleibt abzuwarten – das Wettrüsten dürfte weitergehen.
Quellen: Tom's Hardware · PC Gamer