Steam-Spiele müssen auf Store-Seiten künftig Kernel-Level-Anti-Cheat offenlegen

Verpflichtende Offenlegung von Kernel-Level-Anti-Cheat in Steam-Spielen

• Valve hat eine Änderung angekündigt, nach der die Nutzung von Kernel-Level-Anti-Cheat in Steam-Spielen auf der Store-Seite klar angegeben werden muss
• Entwickler suchen nach Möglichkeiten, Spieler über die im Spiel verwendete Anti-Cheat-Technologie zu informieren, und Spieler fordern Transparenz darüber, welche Anti-Cheat-Dienste genutzt werden und welche zusätzliche Software installiert wird
• Gilt für alle Spiele, einschließlich bereits vorhandener Steam-Spiele, und ist Teil des Veröffentlichungsprozesses
• Verpflichtend ist dies nur für Kernel-Level-Anti-Cheat; client- oder serverseitiges Anti-Cheat bleibt optional

Zusammenfassung von GN⁺

• Dieser Artikel behandelt Valves neue Richtlinie zur Erhöhung der Transparenz bei Anti-Cheat-Technologien in Steam-Spielen
• Kernel-Level-Anti-Cheat arbeitet tief im System und kann Sicherheitsprobleme verursachen, daher ist eine klare Information darüber wichtig
• Die Richtlinie gibt Spielern bei der Auswahl von Spielen wichtige Informationen an die Hand und kann zu einer sichereren Spielumgebung beitragen
• Andere Plattformen mit ähnlicher Ausrichtung sind etwa GOG, das vor allem durch DRM-freie Spiele bekannt ist

[GN⁺]

Hacker-News-Kommentare

• Nach dem CrowdStrike-Vorfall gibt es die Ansicht, dass man Kernel-Treiber von Drittanbietern für nicht essenzielle Anwendungen vermeiden sollte

  • Game-Publisher verursachen seit Langem Probleme, und das Anti-Cheat von Genshin Impact wurde in einer Malware-Kampagne verwendet
  • Rockstar versuchte irreführend, Valve die Schuld für Kompatibilitätsprobleme mit dem Steam Deck zuzuschieben

• Das Anti-Cheat-Problem ist komplex und alt

  • Kein Anti-Cheat auszuführen ist eine legitime Wahl, aber das ist eine Minderheitsposition
  • Online-Multiplayer-Spiele sind ein großes Geschäft und lassen sich nicht vollständig serverseitig lösen
  • Elite-Spieler können nicht als statistische Ausreißer betrachtet werden, und die Zusammenarbeit mit ihnen ist wichtig
  • DRM mit Kernel-Level-Anti-Cheat ist die schlechteste Lösung, aber besser als andere Lösungen

• Viele Gamer kümmern sich nicht um invasive Anti-Cheat-Systeme

  • Counter-Strike-Spieler verlangen Kernel-Level-Anti-Cheat
  • Verbraucherinformationen bereitzustellen ist immer positiv

• Bei einer Neuinstallation von GTA V war es überraschend, dass die Installation eines Rootkits erforderlich ist

  • Es ist absurd, dass selbst für ein Singleplayer-Spiel eine Kernel-Erweiterung nötig ist
  • Eine Raubkopie könnte die bessere Erfahrung sein

• Kernel-Level-Anti-Cheat ist nicht ausreichend

  • Die Vertrauenswürdigkeit und Herkunft von Client-Eingaben sind wichtig
  • Man braucht die komplette OS-Konfiguration und die Herkunft der Benutzereingaben
  • Für Ranked Games ist zusätzliche Hardware erforderlich

• Entwickler müssen die Serverseite ordentlich implementieren

• Zwei Trends im Multiplayer-Spiel-Ökosystem

  • Zunehmender Einsatz von P2P-Servern zur Kostensenkung
  • Zunehmender Einsatz von Erlösmodellen, die durch Manipulation auf Verbraucherseite bedroht werden können

• Noch nie gesehen, dass ein Spiel Root-Rechte verlangt

  • Unter Linux ist das kein Problem

• Frage, ob das Anti-Cheat ein Kernel-Modul ist

  • Mit sysctl-Variablen kann man die Installation verhindern
  • Der Spiele-Installer könnte bei der Rechteanforderung versuchen, ein Modul zu installieren
  • Man kann Checksum-Snapshots des Dateisystems anlegen, um zu prüfen, ob Systemdateien verändert wurden