News Battlefield 6: Christian Buhl über Secure Boot und Katz-und-Maus-Spiel

[PCGH_Jacky]

Christian Buhl, Technikdirektor von Battlefield 6, spricht offen über den Secure-Boot-Zwang, nennt ihn für viele Spieler "wirklich bitter" und sieht Anti-Cheat als ewiges Katz-und-Maus-Spiel.

Was sagt die PCGH-X-Community zu Battlefield 6: Christian Buhl über Secure Boot und Katz-und-Maus-Spiel

Bitte beachten: Thema dieses Kommentar-Threads ist der Inhalt der Meldung. Kritik und allgemeine Fragen zu Online-Artikeln von PC Games Hardware werden hier gemäß der Forenregeln ohne Nachfrage entfernt, sie sind im Feedback-Thread besser aufgehoben.

 

[Snowhack]

Anti-Cheat finde ich sehr wichtig für ein gutes online Spielerlebnis

Wenn diese reibungslos funktioniert & gepflegt wird gerne doch.

 

[Cross-Flow]

Eingebundener Inhalt

youtube.com/watch/?v=RwzIq04vd0M

An dieser Stelle findest du externe Inhalte von Youtube. Zum Schutz deiner persönlichen Daten werden externe Einbindungen erst angezeigt, wenn du dies durch Klick auf "Alle externen Inhalte laden" bestätigst: Alle externen Inhalte laden Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit werden personenbezogene Daten an Drittplattformen übermittelt.
Für mehr Informationen besuche die Datenschutz-Seite.

Zumindest das 2. beste Video zu dem Thema was ich abgespeichert habe. Das beste geht irgendwie 3 Stunden aber ich finde es nicht

Wie auch immer, Anti-Cheat auf Client Seite ist kacke und wird es auch immer bleiben. Ähnlich wie Homeoffice wo auf jeden Fall alle immer 7,45 Stunden arbeiten und nur 15 Minuten Pause machen

Frage mich warum MS nicht endlich dem ganzen Müll den low lvl Zugang verweigert und den Kram wieder zurück in den User Mode schiebt. Bestimmt damit nicht andere Plattformen plötzlich interessanter zum gamen werden

 

[joecnstr]

Kleine Frage: Wie genau sorgt eigentlich secure boot dafür, dass cheaten schwieriger/unmöglich wird? Soweit ich weiß, sorgt secure boot ja nur dafür, dass nur zertifizierte Hardware/Treiber auf dem System laufen. Aber es sollte (zumindest für die professionellen Cheat Anbieter) ja kein Problem sein die Cheats / modifizierte Treiber usw zu Signieren so dass es auch unter Secure Boot läuft?

Einfach eine Hürde mehr, aber keine wirklich unüberwindbare Hürde?

 

[Fiz316]

@joecnstr Ich glaube da geht es um die identifizierbarkeit. Fürs cheaten hilfts erstmal nichts aber man so den Client wieder besser erkennen.

 

[Ellina]

Finde ich schwirig, User ohne Windows wird schwirig an den game zocken zu können weil es durch die anti-cheat keine möglichkeit haben es in Linux zu spielen.
zumal muss es immer so sein, ja cheating is so ne thema für sich. Wenn EA da wirklich sehr sehr lange am ball bleibt und da sehr regoros und konsequent bleibt dann könnte es erfolg haben. Zeigen sie einmal schwäche wird es mit 3facher ohrfeige gezeigt. Eine von vielen Beispielen ist Rainbow Six Siege. Da hat man zu spät zu lange zu schwach gewesen und ist dann halt bestraft worden. Dass ne Game kostenlos wird hilft bedingt auch nicht dazu dass cheater fern bleiben.

 

[Semper33]

Secure boot etc bringt nichts gegen cheater.....die meisten Cheats werden erst nach dem booten gestartet also absoluter Quatsch

 

[_Oskar_]

Es gib halt nun einmal keine 100% um Cheater komplett auszusperren, es wird immer Möglichkeiten und Lücken geben die Cheatentwickler ausnutzen, das ist ja leider das Perfide.

Auf der anderen Seite ist es ja so, das sie sich mit diesem fragwürdigen Geschäftsmodell eine Goldene Nase Verdienen mit ihren angebotenen Cheats.

Und Ja, es ist und bleibt leider ein Katz und Maus Spiel bei Online Multiplayer Games, erst recht bei Populären AAA Games, wir sehen es ja seit vielen Jahren.

Oder aber, wenn einen das alles ankotzt und genervt ist, besser dann nur noch konsequent Singleplayer Games Zocken, dann regt man sich auch nicht mehr auf. Ganz einfach.

 

[SpecialOfficerDoofy]

Secure boot etc bringt nichts gegen cheater.....die meisten Cheats werden erst nach dem booten gestartet also absoluter Quatsch

Ich bitte dich dies zu belegen. Stell dir vor, ich hätte 0 Ahnung, dann bitte ich mir dies als Laie einfach einmal auf Fachwissen zu erläutern./belegen. Ich finde es immer schwierig, wenn man so etwas einfach grundsätzlich reinknallt ohne einen Beleg für seine Aussage zu unterbreiten oder es näher zu erläutern.

Wirkt für mich wie von Personen die immer schreiben "läuft nicht, ist nicht gut optimiert" oder "läuft nicht, ist ja auch ein Port". 99,9% der Schreiber haben dann aber ein Einsteigersystem und wundern sich wie High-End-Spiele laufen. Deine AUssage wirkt ähnlich fundiert, daher bitte ich mir das doch (ernst gemeint) zu belegen.

 

[DookieDook]

Secure boot etc bringt nichts gegen cheater.....die meisten Cheats werden erst nach dem booten gestartet also absoluter Quatsch

So ein Quark einfach mal bissle belesen, die richtigen Cheats also die mehrere 100euro Kosten pro Woche laufen selber auf Kernel Ebene und das sind die krassen Cheat Programme die selten entdeckt werden und da hilft halt der secure boot mit dem Anti Cheat zusammen

 

[empy]

Kleine Frage: Wie genau sorgt eigentlich secure boot dafür, dass cheaten schwieriger/unmöglich wird? Soweit ich weiß, sorgt secure boot ja nur dafür, dass nur zertifizierte Hardware/Treiber auf dem System laufen. Aber es sollte (zumindest für die professionellen Cheat Anbieter) ja kein Problem sein die Cheats / modifizierte Treiber usw zu Signieren so dass es auch unter Secure Boot läuft?

Vermutlich ist die Voraussetzung, dass die Software von Microsoft signiert wurde, also deren Zertifikat verwendet wird. Sonst könnte man wirklich einfach selbst eins erstellen und ins UEFI eintragen. Allerdings gibt es ja auch andere von Microsoft signierte Bootloader wie Shim, der z.B. von Debian verwendet wird. Ich weiß nicht so genau, ob irgendwas jemanden daran hindert, nach dem Laden dieses Bootloaders das System unter seine Kontrolle zu bringen und danach Windows daraus zu starten.

Secure boot etc bringt nichts gegen cheater.....die meisten Cheats werden erst nach dem booten gestartet also absoluter Quatsch

Ich bitte dich dies zu belegen.

So ein Quark einfach mal bissle belesen, die richtigen Cheats also die mehrere 100euro Kosten pro Woche laufen selber auf Kernel Ebene und das sind die krassen Cheat Programme die selten entdeckt werden und da hilft halt der secure boot mit dem Anti Cheat zusammen

Naja, man kann so eventuell (siehe oben) schon sicherstellen, dass nichts "unter" dem Windows läuft und somit auch keine Software mit höheren Privilegien als der Anti-Cheat läuft. Aber spätestens wenn man mit irgendeiner Hardware am System vorbei auf den Speicher zugreift oder nur noch Ein- und Ausgabedaten ausnutzt, bringt es nichts mehr.

 

[GamingX]

ganz einfache lösung: dedizierte Server.

 

[Catar]

ganz einfache lösung: dedizierte Server.

Inwiefern verhindern die das cheaten (besser)?

 

[empy]

ganz einfache lösung: dedizierte Server.

Und wenn nur als Alternative zu offziellen Servern. Einige Spiele machen ja vor, wie es gehen kann.

Inwiefern verhindern die das cheaten (besser)?

Wenn irgendjemand auffällig wird, fliegt er raus. Ist auch kein perfektes System, aber hat damals auch ganz gut funktioniert und erfordert keinen Kernel-Level-Access auf dem System der Spieler.

 

[fatDOX8]

bei anti cheat kommt der AI hype nicht an...

wohl zu teuer das aufm server sich ne AI das spielerverhalten anschaut

 

[eggfish]

Naja, man kann so eventuell (siehe oben) schon sicherstellen, dass nichts "unter" dem Windows läuft und somit auch keine Software mit höheren Privilegien als der Anti-Cheat läuft.

Klarres nein. UEFI speichert Keys die nur den boot erlaubn wenn das Betriebssystem damit signirt wurde.
Und jeder kan selbst in sein UEFI neue keys hinzufügen. (MOK: Machinne Owner Keys)
Also kan jeder einen modefizierten Windos Kernel signieren und booten.

Es ist falsch, das mit SecuBoot nur booten würde was Microsoft signiert hat. Also deshalp bringt Secuboot gar nichtsgegen Cheater.

 

[rolloff]

Ein schlechter Anticheat ist besser als kein Anticheat. Soviel ist sicher.
Aber zu Zeiten von direkten Memory Zugriff, DMA-Karten etc. gibt es Möglichkeiten die 100% undetectable sind. Da hilft kein Kernel-Level Anticheat oder ähnliches etwas. Wer hacken möchte, kann das mit entsprechendem Aufwand auch tun. Daran wird sich vermutlich auch so schnell nichts ändern.

 

[empy]

Es ist falsch, das mit SecuBoot nur booten würde was Microsoft signiert hat. Also deshalp bringt Secuboot gar nichtsgegen Cheater.

Das habe ich auch nicht geschrieben. Oben habe ich ja geschrieben, dass diese Möglichkeit besteht. Aber es sollte für Javelin z.B. möglich sein, zu prüfen, ob alternative Schlüssel hinterlegt sind und könnte dann den Spielstart verweigern. Ob es möglich ist, zu prüfen, welcher Schlüssel für den laufenden Boot verwendet wurde, weiß ich aber nicht.

 

[Hatuja]

Kleine Frage: Wie genau sorgt eigentlich secure boot dafür, dass cheaten schwieriger/unmöglich wird? Soweit ich weiß, sorgt secure boot ja nur dafür, dass nur zertifizierte Hardware/Treiber auf dem System laufen. Aber es sollte (zumindest für die professionellen Cheat Anbieter) ja kein Problem sein die Cheats / modifizierte Treiber usw zu Signieren so dass es auch unter Secure Boot läuft?

Einfach eine Hürde mehr, aber keine wirklich unüberwindbare Hürde?

Wie du richtig geschrieben hast, können mit aktivem Secure-Boot nur signierte Treiber geladen werden.

Jede Applikation bekommt von Windows einen eigenen, geschützten Speicherbereich. Auf diesen kann eine andere Anwendung so normalerweise nicht zugreifen. Mit "Als Administrator ausführen" kannst du zwar einiges davon trotzdem erreichen, aber nicht alles! Außerdem sind diese Zugriffsüberschreitungen quasi "transparent", können also leicht erkannt werden.

Damit Cheat-Software diesen geschützten Speicher vollständig kontrollieren kann, um z.B. Gegner-Positionen auszulesen die noch nicht gerendert wurden oder sich an den Maustreiber anzuhängen und die Mausbewegung für Automaiming zu nutzen und sich gleichzeitig von anderen Applikationen verstecken zu können, werden Ring-Zero, also Kernel-Level Berechtigungen gebraucht.

Wenn du nicht Microsoft bist, ist die einzige Möglichkeit um an den Zero-Ring des OS zu kommen, ein Treiber zu verwendet. Für Treiber ist dies nötig, da dieser die Schnittstelle zwischen dem Kernel und der Hardware ist.

Um Treiber zu signieren brauchst du ein spezielles Zertifikat, dass dir von Microsoft ausgestellt wird. Ein einfaches Entwicklerzertifikat reicht hier nicht! Und Microsoft wird den Cheat-Anbitern mit sicherheit kein solches Zertifikat ausstellen. Durch Hacks erbeutete Zertifikate werden innerhalb kürzester Zeit zurückgezogen und sind damit ungültig.

In der Theorie funktioniert es also so, dass der Anticheat den Secureboot-Status abfragt und wenn ein "OK" zurückbekommt, keine unsignierten Treiber geladen wurden und so auch keine Cheat-Software auf Kernel-Ebene ausgeführt wird.

 

[saphira33]

Kleine Frage: Wie genau sorgt eigentlich secure boot dafür, dass cheaten schwieriger/unmöglich wird? Soweit ich weiß, sorgt secure boot ja nur dafür, dass nur zertifizierte Hardware/Treiber auf dem System laufen. Aber es sollte (zumindest für die professionellen Cheat Anbieter) ja kein Problem sein die Cheats / modifizierte Treiber usw zu Signieren so dass es auch unter Secure Boot läuft?

Einfach eine Hürde mehr, aber keine wirklich unüberwindbare Hürde?

Das hier ist Secure Boot für Cheat Entwickler.