{"id":97734,"date":"2026-01-23T13:26:08","date_gmt":"2026-01-23T13:26:08","guid":{"rendered":"https:\/\/www.europesays.com\/ro\/97734\/"},"modified":"2026-01-23T13:26:08","modified_gmt":"2026-01-23T13:26:08","slug":"sistemele-anti-cheat-au-devenit-mai-rele-decat-trisorii-de-care-ne-protejeaza","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ro\/97734\/","title":{"rendered":"Sistemele Anti-Cheat au devenit mai rele dec\u00e2t tri\u0219orii de care ne protejeaz\u0103"},"content":{"rendered":"

Battlefield 6 a fost lansat de cur\u00e2nd \u0219i s-a impus repede drept unul dintre cele mai tari jocuri shooter multiplayer de pe pia\u021b\u0103. Dar lansarea acestuia va r\u0103m\u00e2ne \u00een istorie din mai multe motive. \u0218tia\u021bi c\u0103 este pentru prima dat\u0103 c\u00e2nd un joc, Battlefield 6 \u00een cazul de fa\u021b\u0103, este incompatibil cu alt joc \u0219i nu poate fi rulat? Inculpatul este Valorant, iar dac\u0103 \u00eel ai instalat nu vei putea rula noul shooter de la Electronic Arts. Doar c\u0103 problema este mult mai complex\u0103 dec\u00e2t \u201cjocul X nu se \u00een\u021belege cu jocul Y\u201d. \u00cen realitate, incompatibilitatea este la nivel de sisteme anti-cheat, astfel Javelin de la EA nu se \u00een\u021belege cu Vanguard de la Riot Games.<\/p>\n

Iar \u0103sta este doar un exemplu recent de situa\u021bie cretin\u0103 cauzat\u0103 de sistemele anti-cheat moderne. Eu sunt Marinake \u0219i ast\u0103zi vreau s\u0103 vedem care este treaba cu ele. De la bre\u0219e de securitate, la mineri de Bitcoin integra\u021bi \u0219i PC-uri blocate, fix solu\u021biile astea care ar trebui s\u0103 ne fereasc\u0103 de probleme, ne cauzeaz\u0103 unele noi, cu care nu ne-am mai confruntat p\u00e2n-acum. Scary, nu?!<\/p>\n

Cum au ap\u0103rut sistemele anti-cheat?<\/p>\n

Acum c\u00e2teva videouri am discutat despre cheating \u00een jocuri; cum am f\u0103cut trecerea de la parole de GTA la aimbot \u00een Counter-Strike. \u0218i cum aceste metode de tri\u0219at au devenit mai complexe, sistemele de preven\u021bie \u0219i-au f\u0103cut apari\u021bia \u0219i-au crescut odat\u0103 cu ele. \u00cenc\u0103 \u021bin minte c\u00e2nd eram mic \u0219i jucam Counter-Strike 1.6 pe servere cu b\u0103ie\u021bii. Dac\u0103 erau admini online se verificau juc\u0103torii suspec\u021bi, se d\u0103deau sanc\u021biuni, \u00eens\u0103 legea se f\u0103cea ca-n codru. Noi eram sistemul anti-cheat pe atunci, iar noaptea t\u00e2rziu c\u00e2nd nu g\u0103seai niciun admin online, mai sc\u0103pau coda\u021bi \u0219i pe servere mari.<\/p>\n

\"\"<\/a><\/p>\n

Odat\u0103 cu trecerea la sisteme de matchmaking, elementul uman a disp\u0103rut din ecua\u021bie \u0219i duse au fost vremurile alea cu admini pe servere. Acum totul s-a automatizat, hackerii sunt prin\u0219i de softuri de\u0219tepte\u2026 sau asta este realitatea pe care vor s\u0103 o cread\u0103 unii dezvoltatori de jocuri. Astfel c\u0103 anii 2000 spre 2010 au fost pentru gamerii de pe PC un soi de vest s\u0103lbatic populat de ru\u0219i cu aimbot. \u00cens\u0103 lucrurile au \u00eenceput s\u0103 se schimbe odat\u0103 cu evolu\u021bia sistemelor anti-cheat.<\/p>\n

Primele exemple ar fi Punkbuster \u0219i Valve Anti-Cheat. Am\u00e2ndou\u0103 au fost lansate la \u00eenceputul anilor 2000 \u0219i func\u021bionau destul de rudimentar. Bine, pe-atunci nici cheat-urile nu erau cele mai sofisticate. S\u0103 lu\u0103m de exemplu un wallhack din CS 1.6. C\u00e2nd rulezi jocul acesta ocup\u0103 o bucat\u0103 din memoria RAM a PC-ului. C\u00e2nd te joci online, toate datele referitoare la ceilal\u021bi juc\u0103tori conecta\u021bi sunt trimise c\u0103tre PC-ul t\u0103u \u0219i stocate, evident, \u00een memoria RAM. Un wallhack se ata\u0219a la procesul jocului \u0219i c\u0103p\u0103ta acces la toate aceste date. \u0218tiind pozi\u021bia pe hart\u0103 a tuturor juc\u0103torilor, acest cheat deseneaz\u0103 mai apoi un chenar \u00een jurul adversarului \u0219i-l leag\u0103 de coordonatele GPS de pe harta din joc. Se mi\u0219c\u0103 Gigel oleac\u0103? Chenarul \u00eel urm\u0103re\u0219te, iar tu vei \u0219ti dup\u0103 ce col\u021b s\u0103 tragi ca disperatul p\u00e2n\u0103 \u00eel faci pe Gigel s\u0103-\u021bi dea report la admini.<\/p>\n

\"\"<\/a><\/p>\n

De ce folosim acces la nivel de kernel?<\/p>\n

Punkbuster \u0219i VAC intrau \u00een func\u021biune odat\u0103 ce te conectai la un server compatibil cu acestea \u0219i \u00eencepea procesul de scanare al semn\u0103turilor. Practic, softurile astea scanau bucata de memorie ocupat\u0103 de joc pentru a detecta dac\u0103 au fost aduse modific\u0103ri din partea vreunui soft ter\u021b\u0103. Cheat-uri simple, sisteme de protec\u021bie simple. Dar odat\u0103 cu trecerea timpului, hackerii au scris coduri din ce \u00een ce mai sofisticate, iar \u00een scurt timp at\u00e2t Punkbuster, c\u00e2t \u0219i Valve Anti-Cheat au fost dep\u0103\u0219ite.<\/p>\n

Cheat-urile au descoperit metode precum DLL Injection, prin intermediul c\u0103rora codurile par s\u0103 fie parte din joc. Alt\u0103 metod\u0103 de func\u021bionare este API Hooking care folose\u0219te direct Windows-ul pentru a ascunde cheat-ul de sistemele de preven\u021bie. \u0218i n-a durat foarte mult p\u00e2n\u0103 c\u00e2nd tri\u0219orii au \u00eenceput s\u0103 lucreze la nivel de kernel. \u0218i tot pe-acolo au \u00eenceput s\u0103 se perinde \u0219i sistemele anti-cheat de ceva vreme. Iar ca exemple, probabil c\u0103 a\u021bi auzit de Easy Anti-Cheat, Ricochet de la Activision sau minunatul Riot Vanguard.<\/p>\n

\"\"<\/a><\/p>\n

Dar haide\u021bi s\u0103 \u00een\u021belegem ce este acest kernel. Pe scurt, este nucleul fiec\u0103rui sistem de operare. La bucata asta de memorie nu ai acces tu \u00een mod direct, \u00eens\u0103 la acest nivel al sistemului func\u021bioneaz\u0103 chestii vitale, precum driverele pentru diferite componente \u0219i accesorii. Iar orice program care lucreaz\u0103 la nivel de kernel are acces complet la procesele din memoria RAM \u0219i detalii despre acestea. Asta \u00eenseamn\u0103 c\u0103 un wallhack sau aimbot sc\u0103pat la nivelul \u0103sta este foarte greu de g\u0103sit. Cheat-urile au fost primele care au ajuns la acest nivel al Windows-ului, iar la scurt timp au venit \u0219i anti-cheat-urile.<\/p>\n

Din nefericire tot pe-aici \u00eencep s\u0103 apar\u0103 problemele. Cheat-urile \u00een sine sunt g\u00e2ndite s\u0103 nu fie detectabile, astfel sunt destul de discrete atunci c\u00e2nd sunt injectate \u00een procesul jocului. Sistemele de protec\u021bie pe de alt\u0103 parte sunt ni\u0219te monoli\u021bi care nu doar c\u0103 pot afecta performan\u021ba, dar mai \u0219i cauzeaz\u0103 probleme grave precum bre\u0219ele de securitate. Fix \u0103sta este motivul pentru care primele astfel de sistem este Easy Anti-Cheat care a ap\u0103rut pe la \u00eenceputul anilor 2010. Acesta a f\u0103cut trecerea de la acces \u00een User Mode, ori Ring3, direct la acces la kernel. \u0102sta din urm\u0103 se nume\u0219te acces Ring0.<\/p>\n

Care-i problema cu ele?<\/p>\n

Ia, haide\u021bi s\u0103 revenim la Battlefield 6. Povestea este c\u0103 EA folose\u0219te un anti-cheat numit Javelin care func\u021bioneaz\u0103, evident, la nivel Ring0 \u00een kernel. \u00cens\u0103 \u00eent\u00e2mplarea face ca Vanguard de la Riot s\u0103 fac\u0103 cam acela\u0219i lucru, folosind acelea\u0219i metode. De aici apare de fapt incompatibilitatea dintre cele dou\u0103. Iar problema nu este la Javelin, ci la Vanguard. \u00cen compara\u021bie cu softul anti-cheat de la EA, prostia celor de la Riot porne\u0219te odat\u0103 cu sistemul \u0219i nu se opre\u0219te din \u201cprotec\u021bie\u201d niciodat\u0103, nici m\u0103car atunci c\u00e2nd ie\u0219i din joc. \u0218i cum e activ non-stop cu acces la datele tale, poate fi detectat ca \u0219i cheat de c\u0103tre alte sisteme de preven\u021bie.<\/p>\n

\u00a0Asta este una dintre situa\u021biile stupide care nu afecteaz\u0103 prea tare utilizatorii. \u00cenchizi Vanguard sau \u00eel dezinstalezi complet (la pachet cu prostia de Valorant) \u0219i ai rezolvat. Dar ce te faci atunci c\u00e2nd fix sistemul de anti-cheat este \u0103la care creeaz\u0103 bre\u0219e de securitate? S-a \u00eent\u00e2mplat \u00een 2022, atunci c\u00e2nd hackerii au g\u0103sit o porti\u021b\u0103 \u00een sistemul de protec\u021bie a lui Genshin Impact. Iar cu aceast\u0103 cale de acces nou nou\u021b\u0103, care \u00ee\u021bi ofer\u0103 acces la toate set\u0103rile sistemului de operare, au putut dezactiva anti-virusul de pe sistemele infectate \u0219i au instalat ransomware. Iar partea cea mai scary este c\u0103 nici nu trebuie s\u0103 ai jocul instalat ca s\u0103 fii afectat \u2013 era nevoie de un singur fi\u0219ier de sistem care este creat la instalarea driver-ului de anti-cheat.<\/p>\n

\"\"<\/a><\/p>\n

\u00ce\u021bi dai seama? Te treze\u0219ti cu viru\u0219i \u00een PC dup\u0103 ce ai instalat un joc care \u021bi-a omor\u00e2t anti-virusul \u0219i-a poftit to\u021bi carcalacii pe memoria sistemului t\u0103u. \u0218i asta f\u0103r\u0103 s\u0103-l iei de pe torren\u021bi :))<\/p>\n

Mai nasol este \u00eens\u0103 atunci c\u00e2nd nu te po\u021bi baza nici m\u0103car pe dezvoltatori. Mai \u021bine\u021bi minte ESEA, platforma de Counter-Strike care se l\u0103uda cu faptul c\u0103 nu dai de tri\u0219ori \u0219i ofer\u0103 performan\u021b\u0103 mai bun\u0103 dec\u00e2t serverele Valve? Mai era \u0219i pe baz\u0103 de abonament, iar c\u00e2nd au \u00eenceput s\u0103 o ia la puricat, unii gameri au descoperit c\u0103 nenorocirea aia de anti-cheat care cerea acces la kernel, venea cu un miner de Bitcoin la bord. Evident, f\u0103r\u0103 s\u0103 anun\u021be pe undeva c\u0103 PC-ul t\u0103u va deveni sclav pe planta\u021bia digital\u0103. Iar asta afecta direct vie\u021bile clien\u021bilor, mai ales c\u0103 minatul m\u0103n\u00e2nc\u0103 \u0219i resurse \u00eengreun\u00e2nd PC-ul, dar \u0219i curent. Bine c\u0103 pe-atunci nu erau foarte mari facturile, c\u0103-n 2025 ar fi lovit altfel bucata asta.<\/p>\n

Iar partea cea mai proast\u0103 aici este c\u0103 ESEA \u00een sine s-au ascuns dup\u0103 deget, \u0219i-au luat o amend\u0103 de un milion de dolari \u0219i aia a fost. Se zvone\u0219te c-ar fi minat Bitcoin \u00een valoare de c\u00e2teva milioane. Oricum nu mai conteaz\u0103 acum, \u00eentruc\u00e2t vechea conducere s-a dus \u0219i-n locul ei au venit \u0219efi saudi\u021bi \u2013 of, salvatorii gamingului modern lovesc din nou.<\/p>\n

\"\"<\/a><\/p>\n

Dar sta\u021bi, c\u0103 asta nu este tot! Din toat\u0103 discu\u021bia asta cu driverele anti-cheat mai izvor\u0103\u0219te \u0219i discu\u021bia legat\u0103 de stabilitate a sistemului. Vede\u021bi voi, la nivelul acestui kernel se ascund elementele vitale ale sistemului de operare, precum fi\u0219ierele care fac leg\u0103tura \u00eentre port-urile I\/O \u0219i Windows, ori pe cele care controleaz\u0103 direct componentele hardware, precum fi\u0219ierele care fac overclocking-ul posibil. Cred c\u0103 intui\u021bi cu to\u021bii c\u0103 este o idee foarte proast\u0103 s\u0103 ai la gr\u0103mad\u0103 cu ele un soft third-party care s\u0103 se desf\u0103\u0219oare liber. \u0218i nu doar odat\u0103, oamenii s-au pl\u00e2ns c\u0103 nu-\u0219i pot folosi PC-urile \u0219i primesc o mul\u021bime de Blue Screen of Death-uri sau blocaje aleatorii. Iei problema la puricat, \u0219i afli brusc c\u0103 a fost vina vreunui Vanguard sau EAC. Una dintre cele mai comune erori care apar se nume\u0219te KERNEL_SECURITY_CHECK_FAILURE \u0219i este cauzat\u0103 de conflictul dintre anti-cheat \u0219i unul dintre driverele sistemului.<\/p>\n

Intr\u0103m oleac\u0103 \u0219i-n teoria conspira\u021biei, \u0219i-a\u0219 vrea s\u0103 mai adaug faptul c\u0103 la nivel de kernel, un produc\u0103tor cap\u0103t\u0103 acces complet la datele de pe PC. Nu doar dou\u0103-trei chestii prin task manager, tot tati! Iar pentru mine asta este de ajuns c\u00e2t s\u0103 nu instalez vreodat\u0103 Vanguard \u2013 s\u0103 am \u00een PC un anti-cheat care ruleaz\u0103 non-stop de la o companie de\u021binut\u0103 de Tencent, cea mai mare corpora\u021bie din China, nu este chiar idealul meu de securitate. \u0218i nu c\u0103 a\u0219 avea mare lucru de-ascuns, dar nici m\u0103car nu mai este vorba despre asta, ci despre dreptul fiec\u0103ruia la intimitate. Plus c\u0103 acela\u0219i lucru este valabil \u0219i pentru Javelin de la EA, al\u021bi dr\u0103gu\u021bi ai industriei de game dev, asta ca s\u0103 fi\u021bi avertiza\u021bi \u00eenainte de a instala Battlefield 6 pe PC.<\/p>\n

M\u0103car func\u021bioneaz\u0103 bine?<\/p>\n

Toate astea se \u00eent\u00e2mpl\u0103 \u00een numele fair-play-ului, astfel c\u0103 driverele astea de anti-cheat sunt destul de eficiente la a prinde hackeri. Un caz bun este Ricochet din Call of Duty, un protector pe care juc\u0103torii de COD l-au primit cu bra\u021bele deschise, iar de la apari\u021bia sa experien\u021ba de joc s-a \u00eembun\u0103t\u0103\u021bit masiv. Dar asta nu \u00eenseamn\u0103 c\u0103 metodele astea-s perfecte \u2013 la naiba, \u0219i prezervativul are 98% pe ambalaj, deci sc\u0103p\u0103ri mai exist\u0103. \u00cen anumite jocuri este mai bine, \u00een altele mai r\u0103u. Am v\u0103zut hackeri \u0219i-n Apex Legends, acolo unde au spart b\u0103ie\u021bii direct serverele unei competi\u021bii Pro, dar \u0219i-n jocuri precum Fornite sau minunatul Valorant, cu tot cu nenorocirea aia de Vanguard pe post de balast.<\/p>\n

Din p\u0103cate, hacking-ul va merge oricum vrei s\u0103 o pui. Mi-a luat literalmente trei minute s\u0103 g\u0103sesc un AutoSpotter<\/a> pentru Battlefield 6 care \u00ee\u021bi marcheaz\u0103 automat adversarii care-\u021bi apar \u00een aria vizual\u0103. Nu e chiar wallhack, dar tot tri\u0219at \u00eei spune. Iar forumurile de hacking sunt pline de discu\u021bii referitoare la cum se p\u0103c\u0103le\u0219te mai u\u0219or anti-cheat-ul.<\/p>\n

Hackerii au g\u0103sit \u0219i metode mai inventive \u0219i avansate pentru a tri\u0219a \u00een jocuri, iar \u00een momentul de fa\u021b\u0103 nu cred c\u0103 exist\u0103 nicio metod\u0103 care s\u0103 opeasc\u0103 a\u0219a numi\u021bii pixelbo\u021bi. Pentru a face a\u0219a ceva ai nevoie de un Arduino care se leag\u0103 la PC \u0219i creeaz\u0103 un input fals pentru mouse. Practic, de fiecare dat\u0103 c\u00e2nd anti-cheat-ul crede c\u0103 a detectat un aimbot care lipe\u0219te gloan\u021be pe capetele adversarilor, o s\u0103 verifice \u0219i va detecta c\u0103 mi\u0219carea chiar a fost f\u0103cut\u0103 de un mouse \u2013 cel virtual pe care-l simulezi cu pl\u0103cu\u021ba Arduino pentru a imita mi\u0219carea uman\u0103. \u0218i-n felul \u0103sta ai aimbot nedetectabil. \u00cen mod normal m-a\u0219 sim\u021bi prost c\u0103 v\u0103 \u00eenv\u0103\u021b d-astea, dar eu unul n-am \u00een\u021beles nimic din instruc\u021biuni, deci este o metod\u0103 care se aplic\u0103 extrem de greu pentru gamerul de r\u00e2nd. \u0218i dac\u0103 \u0219tii deja s\u0103 faci d-astea, probabil te ui\u021bi r\u00e2njind la ecran cum spun prostii :))\u00a0<\/p>\n

Ah, \u0219i s\u0103 nu uit\u0103m de noul nostru prieten, AI-ul. Doar nu credea\u021bi c\u0103 LLM-urile astea genereaz\u0103 doar porno \u0219i deep fake. Nah, face \u0219i coduri pentru jocuri, iar pe net devine popular ceea ce se nume\u0219te Yolo AI Aimbot. Iar \u0103sta e un tip de cheat mult mai periculos, pentru c\u0103 func\u021bioneaz\u0103 pe baz\u0103 de AI \u0219i detecteaz\u0103 singurel pe unde-s adversarii. Asta \u00eenseamn\u0103 c\u0103 merge \u00een toate jocurile \u0219i este aproape imposibil de detectat.\u00a0<\/p>\n

\u0218i \u0103sta este doar \u00eenceputul, a\u0219a c\u0103-s foarte curios c\u00e2nd vor ie\u0219i sistemele anti-cheat cu AI. Cei de la Valve au anun\u021bat de ceva vreme c\u0103 vor migra c\u0103tre un anti-cheat pe baz\u0103 de AI, care analizeaz\u0103 \u00een detaliu tot ce se \u00eent\u00e2mpl\u0103. Iar partea bun\u0103 este c\u0103 nici m\u0103car n-are nevoie s\u0103 stea la nivel de kernel, fiind at\u00e2t de smart \u00eenc\u00e2t detec\u021bia se poate face la suprafa\u021b\u0103. Iar \u0103sta cred c\u0103 va fi \u0219i viitorul acestor sisteme de preven\u021bie \u00eempotriva tri\u0219orilor. Este clar c\u0103 metoda cu kernel-access nu merge a\u0219a cum se a\u0219teptau dezvoltatorii, iar gamerii devin mai irita\u021bi de anti-cheat dec\u00e2t de cheat-urile \u00een sine. Personal, sistemele astea m\u0103 \u021bin departe de multe jocuri pe care le-a\u0219 butona, iar \u00een punctul \u0103sta nici nu \u0219tiu ce e mai r\u0103u: s\u0103 ai coda\u021bi \u00eentr-un joc popular, sau s\u0103 izgone\u0219ti juc\u0103torii corec\u021bi cu sisteme de protec\u021bie intruzive?<\/p>\n","protected":false},"excerpt":{"rendered":"Battlefield 6 a fost lansat de cur\u00e2nd \u0219i s-a impus repede drept unul dintre cele mai tari jocuri…\n","protected":false},"author":2,"featured_media":97735,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[16],"tags":[31925,2402,31926,31927,41,40,38,39,141,124],"class_list":["post-97734","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tehnologie","tag-anti-cheat","tag-battlefield-6","tag-easy-anti-cheat","tag-riot-vanguard","tag-ro","tag-romana","tag-romania","tag-romanian","tag-technology","tag-tehnologie"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ro\/115944645135753301","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/posts\/97734","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/comments?post=97734"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/posts\/97734\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/media\/97735"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/media?parent=97734"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/categories?post=97734"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/tags?post=97734"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}