Epic Games Launcher 테스트 중 Linux. 에 Linux포트나이트용 새로운 간편 부정행위 방지 시스템이 개발 중입니다.

에픽 게임즈는 이전에 약속했던 플랫폼 지원 기능을 포함한 새로운 에픽 게임즈 런처의 미리보기를 공개했습니다. Linux새 버전에는 새롭게 디자인된 인터페이스, 단축된 시작 시간, 통합 음성 채팅, 게임 실행 관리를 위한 단일 페이지, 패널에 사용자 지정 앱 및 게임을 배치할 수 있는 기능, 확장된 검색 기능, 다운로드 속도 및 활동 모니터링 기능이 포함되어 있습니다.

또한, 온라인 게임 포트나이트의 새로운 버전이 개발 중이라는 발표도 있었습니다. Linux본 프로젝트는 EAC(Easy Anti-Cheat) 보호 시스템을 업그레이드하는 것을 포함합니다. Linux- 부정행위 방지 시스템에 필요한 기능을 구현하기 위해 유지보수 담당자들과 배포 및 연락망을 구축하고 있습니다. LinuxEAC의 기존 구현 방식에 대해 다음과 같은 사항이 언급되어 있습니다. Linux 필요한 수준의 부정행위 방지 기능을 제공하지 않기 때문에 많은 게임 개발자들이 해당 기능을 추가하지 않습니다. Linux새로운 버전의 EAC는 자체 커널 모듈 대신 커널에서 제공하는 표준 보안 메커니즘을 사용합니다. Linux그리고 부정행위 방지 프로그램 자체는 systemd 서비스로 실행됩니다.

EAC를 사용하기 위해 배포업체가 충족해야 하는 요구 사항은 다음과 같습니다.

• 승인된 키로 서명된 커널, 드라이버 및 커널 모듈의 보안 부팅 로딩. 적절한 수준의 검증된 부팅은 이미 보장되어 있습니다. Ubuntu, 페도라, 바지트, 블루핀, Debian, openSUSE, SUSE, Rocky Linux и AlmaLinux.
• 검증된 부팅 로그를 생성하려면 BIOS에서 TPM 2.0을 활성화하십시오.
• systemd-boot 및 GRUB과 같이 측정 부팅 모드를 지원하는 부트로더를 사용하면 구성 및 로드된 구성 요소의 유효성을 확인할 수 있습니다.
• BIOS 및 커널에서 IOMMU 기술을 활성화하여 부정 행위용 하드웨어 장치가 게임 메모리에 접근하는 것을 방지합니다.
• 커널에서 잠금 모드를 활성화하여 루트 사용자의 커널 접근을 제한하고 UEFI 보안 부팅 우회 경로를 차단합니다(예: /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes 디버그 모드, mmiotrace, tracefs, BPF, PCMCIA CIS(카드 정보 구조), 일부 ACPI 인터페이스 및 CPU MSR 레지스터에 대한 접근 제한, kexec_file 및 kexec_load 호출 차단, 절전 모드 전환 금지, PCI 장치에 대한 DMA 사용 제한, EFI 변수에서 ACPI 코드 가져오기 금지, I/O 포트 조작 방지).
• 커널에서 Kexec 메커니즘을 비활성화합니다. 이 메커니즘은 시스템을 완전히 재부팅하지 않고 기존 커널에서 새 커널을 실행하는 데 사용됩니다.
• LSM 후크 지원(Linux BPF의 보안 모듈은 eBPF 프로그램을 연결하여 접근을 제어하고 프로세스 작동을 모니터링하는 데 사용됩니다(게임 메모리 읽기 및 수정 차단, 안티 치트 시스템 활동 확인 등).

개발자 Ubuntu 이미 공개된 요구사항에 대해 논의를 시작했으며, 과거 사용자 개인정보 침해와 관련된 부정적인 경험을 고려하고 있습니다. Windows (EAC는 0번째 보호 링에서 비밀리에 코드를 실행하고 데이터를 외부로 전송했습니다.) 서버 (이는 사용자의 명시적인 동의 없이도 가능하며 게임이 제거된 후에도 시스템에 남아 있을 수 있습니다.) 또한 악성코드 공격 표면이 증가하고, Ecic Games의 지분 40%를 소유한 중국 기업 텐센트와의 연관성으로 인해 사용자 정보를 수집하려는 가능성이 제기되고 있습니다. 따라서 주요 저장소를 통해 EAC 패키지를 배포하지 않고, 사용자에게 잠재적 위험을 알리고, EAC를 실행해야 하는 사용자를 위해 별도의 부팅 설정을 제공하는 방안이 제안되었습니다.

출처 : opennet.ru