Riot Games, Valorant için donanım tabanlı hilelere karşı yürüttüğü mücadelede yeni ve sert bir adım attı. Şirket, bazı anakart BIOS’larında tespit edilen kritik bir güvenlik açığı nedeniyle, Asus, Gigabyte, MSI ve ASRock marka anakartlara sahip oyuncuların BIOS güncellemesi yapmadan oyuna erişemeyeceğini duyurdu. Riot’a göre bu açık, hilecilerin işletim sistemi yüklenmeden önce sisteme müdahale etmesine ve Vanguard anti-hile yazılımını atlatmasına imkân tanıyor.
Valorant – Açığın detayları
Riot’un teknik açıklamasına göre sorun, sistem açılışında IOMMU (Input-Output Memory Management Unit) mekanizmasının doğru şekilde başlatılamamasından kaynaklanıyor. Normalde BIOS seviyesindeki Pre-Boot DMA Protection, yetkisiz donanımların belleğe erişmesini engelliyor. Ancak bazı firmware sürümlerinde bu koruma aktifmiş gibi raporlanmasına rağmen, gerçekte düzgün çalışmıyor. Riot, bu durumda kötü niyetli bir kişinin, güvenlik katmanları tam olarak devreye girmeden önce sisteme kod enjekte edebildiğini ve işletim sistemi yüklendiğinde “tam bütünlük” garantisinin kalmadığını belirtiyor.
Bu açık, Riot tarafından üreticilerle paylaşıldı ve ilgili firmalar peş peşe güvenlik danışmanlıkları (CVE) yayımladı. Asus, Gigabyte, MSI ve ASRock, etkilenen anakartlar için BIOS güncellemelerinin dağıtılmaya başlandığını doğruladı. Güncelleme yapılmayan sistemlerde Valorant’a giriş denendiğinde, oyuncular “VAN: Restriction” uyarısı alacak ve oyun açılmayacak. Riot, bu durumu “potansiyel hileci sistemlerle aynı risk seviyesinde” değerlendirecek.
Riot Games, BIOS güncellemesinin oyuncular için zahmetli olabileceğini kabul ederken, bunun donanım tabanlı hilelere karşı verilen “kaçınılmaz bir savaş” olduğunu vurguluyor. Şirket, Valorant’ın ücretsiz oynanabilir yapısı nedeniyle hilecilerin oyuna geri dönmesinin zaten kolay olduğunu, bu yüzden donanım açıklarının kapatılmasının kritik önem taşıdığını ifade ediyor. Riot ayrıca bu açığın yalnızca Valorant’ı değil, genel sistem güvenliğini de ilgilendirdiğini belirterek BIOS güncellemesinin oyun oynamayan kullanıcılar için bile tavsiye edildiğini hatırlatıyor.