HyperAntiCheat: wykrywanie z dowodami, nie z wzorcami

HyperAntiCheat to nowe podejście do anticheatów oparte na jednej zasadzie: każdy ban musi mieć konkretne dowody forensic. Oto jak wykrywamy cheaty, które inni przeoczają, szybko, z zerową liczbą fałszywych pozytywów.

Nowy standard dla anticheatów

HyperAntiCheat jest zbudowany na jednej zasadzie: każdy ban musi mieć konkretny dowód. Nie score behawioralny, nie wzorzec statystyczny, nie procent powyżej jakiegoś progu. Prawdziwe dowody forensic, wydobywane na żywo z procesu gracza w momencie wykrycia. Wierzymy, że to jedyne zrównoważone podejście do anticheatów, i zbudowaliśmy cały produkt wokół tej zasady od pierwszego dnia.

Wykrywanie z konkretnymi dowodami

Dla każdego bana wydanego przez HyperAntiCheat możemy przekazać deweloperowi niepodważalny dowód. Kategorie, które wykrywamy, to wszystkie artefakty forensic istniejące w procesie gracza w momencie wykrycia: inline hooki na API gry i systemu, modyfikacje pamięci poza autoryzowanymi regionami, sygnatury cheatów kernel-mode i usermode, sygnatury cheatów DMA i wspomaganych sprzętowo, prymitywy exploitów w obcych modułach oraz podłączone debugery. Każda z nich to konkretna rzecz, na którą możemy wskazać, którą możemy odtworzyć i audytować. Nie wniosek, nie korelacja, nie zgadywanie.

Wykrywanie tego, co tradycyjne anticheaty przeoczają

Duża część współczesnego ekosystemu cheatów jest zaprojektowana specjalnie, by omijać istniejące anticheaty. Cheaty DMA hardware działające na oddzielnej karcie PCIe, które nigdy nie dotykają pamięci gry z wnętrza procesu. Ukryte manipulatory jądra ładujące się po sterowniku anticheatu i ukrywające swój ślad. Warianty process hollowing mutujące między sesjami. Cheaty, które czytają pamięć gry przez kanały sprzętowe i nigdy nie wyglądają podejrzanie dla klasyfikatora behawioralnego. HyperAntiCheat został zbudowany od pierwszego dnia, by łapać te klasy cheatów. Nasze skanery patrzą na stan forensic procesu gracza na wielu warstwach, od flag ochrony pamięci i zawartości stron po miejsca hooków, adresy bazowe nieznanych modułów i wyliczenie urządzeń, i oznaczają każdy konkretny artefakt, który nie powinien tam być.

Szybki pipeline analizy cheatów

Za HyperAntiCheat stoi zespół reverse engineerów z wieloletnim doświadczeniem w rozbieraniu komercyjnych i prywatnych cheatów. Zbudowaliśmy własne narzędzia analizy od zera: unpackery, forensic pamięci, tracery zachowania i pipeline tworzenia sygnatur. Gdy pojawia się nowy cheat, zdobywamy próbkę, rozbieramy ją, wyciągamy sygnaturę, która jednoznacznie identyfikuje jego ślad, i wysyłamy wykrycie, szybko. Szybkość ma znaczenie: każda godzina, w której nowy cheat działa niewykryty, to kolejne zrujnowane lobby, kolejna stracona recenzja, kolejny stracony klient.

Zero fałszywych pozytywów, z projektu

Ponieważ banujemy tylko z konkretnymi dowodami, fałszywy pozytyw jest strukturalnie niemożliwy. Celowo odmawiamy używania rozpoznawania wzorców behawioralnych, analityki ruchu myszy, heurystyk taktowania klawiatury lub jakiegokolwiek scoringu statystycznego. Te podejścia niosą ze sobą wrodzone ryzyko fałszywych pozytywów: gracz z niepełnosprawnością używający wyspecjalizowanego sprzętu wejściowego, wadliwa mysz sama klikająca podwójnie, klawiatura z nietypowym debounce, stary trackball, zawodowy gracz z refleksem na szczycie krzywej, każdy z nich może wyzwolić klasyfikator behawioralny. W HyperAntiCheat fałszywe pozytywy nie są akceptowalnym ryzykiem. Nigdy nie są akceptowalne. Pojedynczy fałszywie pozytywny ban to prośba o zwrot, negatywna recenzja, a gdy zbanowany gracz ma niepełnosprawność lub stan medyczny, to prawdziwa ekspozycja prawna. To granica, której nie przekroczymy.

Co to oznacza dla twoich graczy i twojego studia

Legalni gracze nigdy nie spotykają się z nieuzasadnionymi banami. Cheaterzy stawiają czoła konkretnym, niepodważalnym dowodom. Twoja społeczność pozostaje zdrowa. Twój wynik recenzji pozostaje pozytywny. Twoja krzywa retencji trzyma. Wypuszczasz aktualizacje bez obaw, że anticheat zrobi fałszywy pozytyw na twojej nowej mechanice ruchu lub nowej animacji broni. I płacisz ułamek tego, czego żądają dominujący gracze.

Podsumowanie

Anticheaty behawioralne i oparte na wzorcach niosą ze sobą strukturalny trade-off: fałszywe pozytywy albo fałszywe negatywy, wybierz swoją truciznę. HyperAntiCheat odrzuca trade-off. Każde wykrycie jest forensic. Każdy ban ma dowód. To jest nasza innowacja, to jest nasz standard, i dlatego studia, które troszczą się o swoich graczy, wybierają HyperAntiCheat.