ผู้เล่นของ Valorant พวกเขาพบข้อกำหนดที่ไม่ปกติในการเข้าร่วมการแข่งขันรอบคัดเลือกต่อไป: อัพเดต BIOS เมนบอร์ดสิ่งที่หลายคนมองว่าเป็นภารกิจที่ถูกเลื่อนออกไปอย่างไม่มีกำหนด ตอนนี้กลับกลายเป็นข้อกำหนดทางเทคนิคที่ถูกกำหนดโดย... Riot เกมส์ เพื่อป้องกันนักโกงที่เก่งที่สุด
บริษัทได้ยืนยันการมีอยู่ของ ช่องโหว่ร้ายแรงในเมนบอร์ดจาก ASUS, Gigabyte, MSI และ ASRock ซึ่งอนุญาตให้ผู้ใช้บางกลุ่มสามารถใช้ประโยชน์จากอุปกรณ์เหล่านั้นได้ การเข้าถึงหน่วยความจำโดยตรง (DMA) เพื่อหลีกเลี่ยงระบบป้องกันการโกง แนวหน้าจนกว่าจะมีการแก้ไขเฟิร์มแวร์ อุปกรณ์บางเครื่องอาจพบปัญหาการเข้าถึงเกมถูกบล็อกพร้อมข้อความแสดงข้อผิดพลาด “VAN: ข้อจำกัด”.
ช่องโหว่ใน BIOS ที่เปิดช่องให้เกิดกับดักฮาร์ดแวร์
ตามที่ Riot อธิบายไว้ในแถลงการณ์ทางเทคนิค ปัญหาไม่ได้อยู่ที่ตัวเกมเองมากนัก แต่อยู่ที่วิธีการทำงานของเกมต่างหาก เมนบอร์ดบางรุ่นจะเริ่มต้นระบบรักษาความปลอดภัยเมื่อบูตเครื่องในเมนบอร์ดหลายรุ่นจาก ASUS, Gigabyte, MSI และ ASRock นั้น... การป้องกัน DMA ก่อนบูตเนื่องจากถูกรวมเข้าไว้ใน BIOS จึงแจ้งให้ระบบปฏิบัติการทราบว่ามันถูกเปิดใช้งานแล้ว ทั้งๆ ที่ในความเป็นจริงแล้ว... หน่วยจัดการหน่วยความจำอินพุต/เอาต์พุต (IOMMU) ไม่ได้เริ่มต้นทำงานอย่างถูกต้อง ในช่วงแรกของการจุดติดไฟ
พฤติกรรมนี้สร้าง "ช่องโหว่" เล็กๆ แต่สำคัญอย่างยิ่ง ที่ผู้โจมตีสามารถใช้ประโยชน์ได้ ฉีดโค้ดผ่านอุปกรณ์ DMA ก่อนที่ Vanguard และระบบปฏิบัติการจะมีกลไกการรักษาความปลอดภัยครบถ้วน ในช่วงไม่กี่วินาทีแรกนั้น หน่วยความจำของระบบเปิดโล่ง ทำให้ผู้ไม่ประสงค์ดีสามารถเข้าถึงระบบได้ กับดักโหลดในพื้นที่พิเศษมากของฮาร์ดแวร์ซึ่งอยู่ห่างไกลจากขอบเขตการตรวจจับของซอฟต์แวร์ป้องกันการโกงโดยทั่วไป
ไรออตอธิบายว่าเป็นช่องโหว่ที่หากไม่ถูกตรวจพบ... มันอาจทำให้เทคโนโลยีป้องกันการโกงในอุตสาหกรรมทั้งหมดไร้ประสิทธิภาพไปเลยก็ได้ไม่ใช่แค่ของคุณเท่านั้น เทคนิคนี้อาศัยความเข้าใจผิดของระบบที่ว่าการป้องกัน DMA กำลังทำงานอยู่ ในขณะที่ความเป็นจริงแล้ว IOMMU ไม่ได้ตรวจสอบอย่างที่ควรจะเป็น
ในทางปฏิบัติ หมายความว่าระบบที่มีเฟิร์มแวร์ที่ได้รับผลกระทบนั้น อาจทำงานในสายตาของ Vanguard เหมือนกับอุปกรณ์ที่นักโกงระดับสูงใช้ กล่าวคือ ทำสิ่งต่อไปนี้ เป็นการยากมากที่จะแยกแยะระหว่างผู้เล่นที่เล่นอย่างถูกต้องกับผู้เล่นที่ฉวยโอกาสจากช่องโหว่ หากไม่แก้ไขจาก BIOS
แบรนด์ที่ได้รับผลกระทบและรหัสช่องโหว่
การตรวจสอบภายในของ Riot พบว่าต้นเหตุมาจากเมนบอร์ดหลายตระกูลจากผู้ผลิตชั้นนำในตลาด ASUS, Gigabyte, MSI และ ASRock พวกเขาได้ออกอัปเดต BIOS/UEFI เฉพาะเพื่อแก้ไขปัญหาแล้ว ซึ่งได้มีการบันทึกปัญหาดังกล่าวไว้ในระบบรักษาความปลอดภัยอย่างเป็นทางการแล้วเช่นกัน CVE.
ในกรณีของ อัสซุสช่องโหว่นี้ถูกจัดประเภทเป็น CVE-2025-11901ในขณะที่ กิกะไบต์ มีการรวบรวมไว้ดังนี้ CVE-2025-14302 y ของ MSI ในขณะที่ CVE-2025-14303. สำหรับ ASRock รหัสได้รับการกำหนดแล้ว CVE-2025-14304ประกาศด้านความปลอดภัยเหล่านี้มีเอกสารแนบมาด้วย เฟิร์มแวร์ UEFI เวอร์ชันใหม่ ซึ่งตามที่ผู้ผลิตระบุไว้ ฟังก์ชันนี้ช่วยแก้ไขข้อผิดพลาดในการเริ่มต้นใช้งาน IOMMU และเสริมความแข็งแกร่งในการป้องกัน DMA ก่อนบูตเครื่อง.
ตัวอย่างเช่น ASRock รายงานว่าบริษัทได้ดำเนินการดังกล่าวแล้ว อัปเดต BIOS สำหรับซีรี่ส์ AMD 600, 700 และ 800 ของคุณRiot Games และผู้ผลิตรายอื่นๆ กำลังกระตุ้นให้ผู้ใช้ในยุโรปและส่วนอื่นๆ ของโลกตรวจสอบรายชื่อรุ่นที่ได้รับผลกระทบในเว็บไซต์อย่างเป็นทางการของพวกเขา Riot เน้นย้ำว่า ควรดาวน์โหลดเฟิร์มแวร์จากเว็บไซต์ทางการเท่านั้นเรื่องนี้มีความสำคัญอย่างยิ่งในตลาดอย่างเช่นสเปน ซึ่งผู้ใช้จำนวนมากมักพึ่งพาฟอรัมหรือแหล่งเก็บข้อมูลของบุคคลที่สามสำหรับงานประเภทนี้
นอกเหนือจากเกม Valorant แล้ว ผู้ผลิตเองก็ออกมาเตือนถึงข้อบกพร่องนี้เช่นกัน มันไม่ได้จำกัดอยู่แค่ในโลกของวิดีโอเกมเท่านั้นสื่อเฉพาะทางอย่าง PC Gamer ชี้ให้เห็นว่าช่องโหว่นี้มีผลกระทบต่อความปลอดภัยในวงกว้าง เนื่องจากระบบใดๆ ที่อาศัยการป้องกัน DMA ในระหว่างการบูตเครื่อง อาจตกอยู่ในความเสี่ยง ไม่ว่าระบบนั้นจะเล่นเกมยิงปืนเชิงกลยุทธ์ของ Riot หรือไม่ก็ตาม
DMA และ IOMMU: กลไกการซ่อนกับดักที่ซ่อนอยู่เบื้องหลัง
ในพีซีสมัยใหม่ อุปกรณ์ต่างๆ ของ การเข้าถึงหน่วยความจำโดยตรง (DMA) เทคโนโลยีนี้ช่วยให้สามารถอ่านและเขียนข้อมูลไปยัง RAM ได้โดยไม่ต้องผ่าน CPU อย่างต่อเนื่อง นี่เป็นเทคนิคที่ถูกต้องตามกฎหมายซึ่งช่วยเพิ่มประสิทธิภาพ แต่หากมีการป้องกันที่ไม่ดี ก็อาจกลายเป็นปัญหาได้ ช่องทางที่ทำกำไรได้มหาศาลสำหรับการโกงด้วยฮาร์ดแวร์.
La ไอโอมมุ มันมีไว้เพื่อจัดระเบียบทุกอย่างให้เป็นระเบียบเรียบร้อย: มันทำหน้าที่เป็นตัวกรองที่ตัดสินว่าอุปกรณ์ใดสามารถสื่อสารกับพื้นที่หน่วยความจำใดได้ หาก IOMMU นั้นไม่เริ่มต้นทำงานอย่างถูกต้องตัวกรองมีช่องโหว่ และในทางทฤษฎีแล้ว อุปกรณ์ DMA ที่ถูกดัดแปลงสามารถอ่านหรือแก้ไขข้อมูลเกมใน RAM ได้โดยที่ระบบปฏิบัติการหรือระบบป้องกันการโกงตรวจไม่พบทันเวลา
ไรออทอธิบายว่า การละเมิดนี้เกิดขึ้นก่อนที่ระบบปฏิบัติการจะ "รู้" สถานะความปลอดภัยของคอมพิวเตอร์อย่างแท้จริงVanguard อาศัยข้อมูลที่ได้รับจากเฟิร์มแวร์เกี่ยวกับการเปิดใช้งานการป้องกัน DMA ดังนั้นหากเฟิร์มแวร์รายงานสถานะความปลอดภัยที่ผิดพลาด ระบบป้องกันการโกงก็จะทำงานบนสมมติฐานที่ผิดพลาด เมื่อระบบโหลดเสร็จสมบูรณ์แล้ว ระบบนี้ไม่สามารถรับประกันได้ 100% อีกต่อไปว่าไม่มีโค้ดที่เป็นอันตรายถูกแทรกเข้ามาผ่านทาง DMA.
การโจมตีประเภทนี้ไม่ใช่เรื่องที่ทุกคนจะทำได้: มันต้องใช้... ฮาร์ดแวร์เฉพาะและความรู้ขั้นสูงอย่างไรก็ตาม สิ่งนี้ดึงดูดใจเป็นพิเศษสำหรับผู้ที่แข่งขันในระดับที่มี มีเงินจริงหรือรางวัลใหญ่เป็นเดิมพันนั่นคือจุดที่สิ่งที่เรียกว่า "นักโกงฮาร์ดแวร์" เข้ามามีบทบาท พวกเขาเต็มใจที่จะลงทุนในอุปกรณ์ภายนอกเพื่อสร้างความได้เปรียบที่ยากต่อการตรวจสอบด้วยเทคนิคแบบดั้งเดิม
ไรออทพูดถึงเรื่องจริง “การแข่งขันด้านอาวุธ” เพื่อต่อต้านการโกงด้วยฮาร์ดแวร์ในบริบทนี้ การปรับปรุงระบบป้องกันการโกงทุกครั้งจะบังคับให้ผู้โกงต้องพัฒนาวิธีการที่ซับซ้อนยิ่งขึ้น และในทางกลับกัน การปิดช่องโหว่ IOMMU ไม่ได้ถูกมองว่าเป็นเพียงการแก้ไขเล็กน้อย แต่เป็นการ... การเปลี่ยนแปลงมาตรฐานทางเทคนิค จำเป็นต้องบ่อนทำลายเกม
Vanguard เข้มงวดมาตรการควบคุมมากขึ้น: ข้อความ VAN:Restriction
จากผลการสอบสวนนี้ Riot ได้ประกาศว่า Vanguard จะนำมาตรการควบคุมความปลอดภัยในการเริ่มต้นระบบที่เข้มงวดมากขึ้นมาใช้ สำหรับผู้เล่นที่มีเมนบอร์ดที่อาจได้รับผลกระทบ เมื่อระบบตรวจพบพฤติกรรมฮาร์ดแวร์ที่ผิดปกติหรือความคลาดเคลื่อนทางสถิติที่บ่งชี้ถึงอุปกรณ์ที่มีช่องโหว่ ผู้ใช้จะพบกับการบล็อกการเข้าถึงภายใต้โค้ด “VAN: ข้อจำกัด”.
ข้อความแจ้งเตือนนี้ไม่ได้หมายความว่าบัญชีจะถูกระงับอย่างถาวร ข้อจำกัดนี้ขึ้นอยู่กับสถานะของเฟิร์มแวร์ผู้เล่นจะไม่สามารถเข้าเล่น Valorant ได้ตราบใดที่เมนบอร์ดของพวกเขายังมีช่องโหว่ แต่จะสามารถกลับมาเล่นเกมได้อีกครั้งเมื่ออัปเดต BIOS เป็นเวอร์ชันที่แก้ไขแล้ว Riot ยืนยันว่าเป้าหมายคือการป้องกันไม่ให้ระบบที่มีช่องโหว่นี้เชื่อมต่อกับเซิร์ฟเวอร์สำหรับการแข่งขัน
ระบบ ข้อจำกัดของ VAN Riot ไม่เพียงประเมินบัญชีเท่านั้น แต่ยังประเมินปริมาณการใช้ทรัพยากรฮาร์ดแวร์ของอุปกรณ์ด้วย (ซึ่งเป็นที่รู้จักกันดี) ไวรัสตับอักเสบซีหาก Vanguard ตรวจพบว่าการตั้งค่าพีซีมีลักษณะคล้ายกับเครื่องที่ใช้ในการหลีกเลี่ยงระบบป้องกันการโกง มันอาจเปิดใช้งานการบล็อกประเภทนี้และ เชื่อมโยงการแจ้งเตือนเข้ากับทั้งผู้ใช้และส่วนประกอบต่างๆในระบบนิเวศของยุโรป ซึ่งเกมนี้มีฐานผู้ใช้จำนวนมากในสเปน ฝรั่งเศส และเยอรมนี นั่นหมายความว่าผู้เล่นหลายพันคนจำเป็นต้องตรวจสอบเฟิร์มแวร์
ตามคำกล่าวของบริษัทเอง “การอัปเดต BIOS อาจไม่น่าตื่นเต้นเท่ากับการดูจำนวนการแบน แต่ก็เป็นขั้นตอนที่จำเป็น”พวกเขาให้ความมั่นใจว่า การปิดทะเลสาบก่อนเริ่มงาน จะช่วยให้... มันช่วยลบล้างกับดักประเภทหนึ่งที่ก่อนหน้านี้แทบจะไม่มีใครแตะต้องได้เลย และต้นทุนทางเทคนิคของการโกงก็จะเพิ่มขึ้นอย่างมาก
สำหรับผู้ที่พยายามเพิกเฉยต่อคำเตือนและดำเนินการต่อไปโดยไม่อัปเดต ผลลัพธ์ก็ชัดเจน: พวกเขาจะไม่สามารถเข้าร่วมเกมได้Riot มองว่าข้อจำกัดเหล่านี้เป็นเหมือนประตูชั่วคราวที่จะเปิดออกก็ต่อเมื่อผู้ใช้แสดงให้เห็นผ่านการอัปเดตเฟิร์มแวร์ว่าระบบของตนตรงตามระดับความปลอดภัยขั้นต่ำใหม่แล้ว
การอัปเดต BIOS: จากงานที่ถูกลืมกลายเป็นสิ่งจำเป็นอย่างยิ่ง
แนวทางแก้ไขที่ Riot เสนอมานั้น หลีกเลี่ยงไม่ได้ที่จะเกี่ยวข้องกับสิ่งที่ผู้ใช้จำนวนมาก ทั้งในสเปนและประเทศอื่นๆ ในยุโรป มักพยายามหลีกเลี่ยง: อัพเดต BIOS เมนบอร์ดแม้ว่าผู้ผลิตจะทำให้กระบวนการนี้ง่ายขึ้นมากในปัจจุบัน แต่ก็ยังคงเป็นขั้นตอนที่ละเอียดอ่อนและควรทำด้วยความระมัดระวัง
บริษัทแนะนำขั้นตอนที่เฉพาะเจาะจงมากดังนี้: ระบุรุ่นที่แน่นอนของเมนบอร์ดไปที่เว็บไซต์อย่างเป็นทางการของผู้ผลิต (ASUS, Gigabyte, MSI, ASRock) ค้นหาเฟิร์มแวร์ที่เกี่ยวข้องกับช่องโหว่ที่กล่าวถึง และ ปฏิบัติตามคำแนะนำอย่างเคร่งครัดนี่ไม่ใช่โปรแกรมง่ายๆ ที่คุณติดตั้งแล้วจบ การใช้ไฟล์ผิดหรือการขัดจังหวะการอัปเดตอาจทำให้เกิดปัญหาอย่างร้ายแรงเมื่อเริ่มต้นใช้งานพีซีของคุณ
จากมุมมองของผู้เล่นทั่วไป มาตรการนี้อาจสร้างความไม่สะดวกให้กับผู้เล่นได้ ผู้เล่น Valorant ในสเปนหลายคนคุ้นเคยกับการติดตั้งไดรเวอร์การ์ดจอหรืออัปเดต Windows แต่... การเข้าไปแก้ไข BIOS มักจะทำให้ได้รับความเคารพมากขึ้นเล็กน้อยอย่างไรก็ตาม Riot ยืนยันว่าได้ทำงานร่วมกับผู้ผลิตเพื่อลดความเสี่ยงแล้ว และเฟิร์มแวร์เวอร์ชันใหม่พร้อมที่จะแก้ไขข้อบกพร่องนี้แล้ว
บริษัทยังชี้แจงเพิ่มเติมว่า ไม่จำเป็นต้องรอให้เกิดข้อผิดพลาด VAN:Restriction ก่อน เพื่อดำเนินการแก้ไข เกมเมอร์ทุกคนที่มีเมนบอร์ด ASUS, Gigabyte, MSI หรือ ASRock สามารถดาวน์โหลดและติดตั้ง BIOS เวอร์ชันล่าสุดที่มีอยู่ได้ด้วยตนเอง เพื่อให้แน่ใจว่าการป้องกัน DMA ก่อนบูตทำงานได้อย่างถูกต้องตั้งแต่วินาทีแรก
โดยสรุปแล้ว สิ่งที่ขอจากชุมชนคือการเปลี่ยนแปลงทัศนคติเล็กน้อย: เลิกมอง BIOS ว่าเป็นสิ่งที่ไม่สามารถแตะต้องได้ และเริ่มยอมรับว่า เช่นเดียวกับเกมหรือระบบปฏิบัติการ ก็มีการอัปเดตเช่นกัน เฟิร์มแวร์ของเมนบอร์ดก็เป็นส่วนหนึ่งของระบบรักษาความปลอดภัยเช่นกัน ซึ่งช่วยปกป้องทั้งผู้ใช้และประสบการณ์ในการแข่งขัน
ผลกระทบที่นอกเหนือไปจากเกมและการถกเถียงเรื่องความเป็นส่วนตัว
อีกประเด็นหนึ่งที่ปรากฏขึ้นมาเกี่ยวกับมาตรการนี้คือ ขอบเขตที่แท้จริงของช่องโหว่ คำเตือนจากผู้ผลิตอย่าง ASUS ชี้ให้เห็นอย่างชัดเจนว่า บั๊กนี้เกิดขึ้นแม้ว่าผู้ใช้จะไม่เล่นเกม Valorant ก็ตามระบบใดก็ตามที่อาศัยการป้องกัน DMA ในระหว่างการบูต อาจตกเป็นเป้าหมายของการโจมตีโดยการเข้าถึงคอมพิวเตอร์จากภายในเครื่องได้
ดังนั้น แม้ว่าความต้องการอัปเดตจะมาจาก Riot ก็ตาม การอัปเดต BIOS เป็นสิ่งที่แนะนำอย่างยิ่งสำหรับผู้ใช้ที่ใช้พีซีในการทำงานหรือภารกิจส่วนตัวที่ต้องการข้อมูลสำคัญโดยสรุปแล้ว เรากำลังพูดถึงช่องโหว่ที่ส่งผลกระทบต่อวิธีการที่ฮาร์ดแวร์ปกป้องหน่วยความจำ ซึ่งเป็นส่วนสำคัญในสภาพแวดล้อมที่มีการจัดการข้อมูลสำคัญหรือข้อมูลส่วนตัว
ในขณะเดียวกัน การตัดสินใจปิดกั้นการเข้าถึงเกมจนกว่าจะมีการอัปเดตเฟิร์มแวร์ ทำให้เกิดการถกเถียงกันอีกครั้งเกี่ยวกับเกม Vanguard ที่มีมาอย่างยาวนาน: ระบบป้องกันการโกงควรมีอิทธิพลต่อฮาร์ดแวร์ของผู้ใช้ในระดับใด?สำหรับเกมเมอร์บางคน การที่เกมฟรีสามารถส่งผลต่อการตั้งค่า BIOS นั้นถูกมองว่าเป็นการแทรกแซงมากเกินไป
Riot ปกป้องจุดยืนของตนโดยอ้างอิงถึงแบบจำลองดังกล่าว เล่นฟรีเนื่องจากไม่มีอุปสรรคทางเศรษฐกิจในการเข้าสู่ระบบ จึงค่อนข้างง่ายสำหรับผู้ที่ถูกแบนจากการโกงให้กลับมาเล่นอีกครั้งด้วยบัญชีใหม่หรือแม้แต่ใช้อุปกรณ์อื่น การเสริมสร้าง "พื้นฐานทางเทคนิค" ซึ่งกำหนดให้ระบบนิเวศของฮาร์ดแวร์ทั้งหมดต้องเป็นไปตามข้อกำหนดด้านความปลอดภัยขั้นต่ำบางประการ จึงเป็นแนวทางหนึ่งที่ถูกนำเสนอ วิธีเดียวที่จะทำให้ผู้กระทำผิดซ้ำซากต้องเจอกับความยากลำบากอย่างแท้จริง.
ในยุโรป ซึ่งความกังวลเกี่ยวกับความเป็นส่วนตัวทางดิจิทัลมีความอ่อนไหวเป็นพิเศษและมีการควบคุมอย่างเข้มงวด มาตรการประเภทนี้มักได้รับการตรวจสอบอย่างใกล้ชิด อย่างไรก็ตาม ยังมีกลุ่มหนึ่งในแวดวงการแข่งขันที่... เขายินดีกับทุกมาตรการที่ช่วยลดจำนวนผู้โกงแม้ว่าจะต้องมีการดำเนินการบำรุงรักษาอุปกรณ์เพิ่มเติมบางอย่างก็ตาม
นโยบายใหม่ของ Riot ทำให้ผู้เล่น Valorant ได้พบกับความจริงที่ค่อนข้างชัดเจน: การมีค่า ping ที่ดีและการ์ดจอที่มีประสิทธิภาพพอสมควรนั้นไม่เพียงพออีกต่อไปแล้วตอนนี้ BIOS ยังติดตามการบูตเฟิร์มแวร์ของเมนบอร์ดและตรวจสอบว่าการป้องกัน DMA ทำงานหรือไม่ตั้งแต่เริ่มต้นวินาทีแรก การอัปเดต BIOS จึงไม่ใช่เรื่องที่เลือกได้อีกต่อไป แต่กลายเป็นส่วนหนึ่งของ "ชุดอุปกรณ์เอาตัวรอด" สำหรับทุกคนที่ต้องการรักษาความสามารถในการแข่งขันโดยไม่มีปัญหา ในขณะเดียวกันก็เสริมความปลอดภัยโดยรวมของพีซีจากช่องโหว่ของฮาร์ดแวร์และความเสี่ยงอื่นๆ ที่มองไม่เห็น