Riot cảnh báo game thủ Valorant: phải thực hiện một cập nhật “mấy ai dám làm” nếu muốn chơi tiếp

Riot Games đang đẩy cuộc chiến chống gian lận trong Valorant lên một cấp độ mới, khi yêu cầu người chơi phải cập nhật firmware UEFI của bo mạch chủ chỉ để tiếp tục truy cập trò chơi. Động thái này xuất phát từ việc hãng phát hiện một lỗ hổng nghiêm trọng mà họ phát hiện trên nhiều mẫu bo mạch chủ phổ biến

Theo các kỹ sư của Riot, vấn đề nằm ở cách firmware UEFI khởi tạo bộ phận Input Output Memory Management Unit, gọi tắt là IOMMU. IOMMU được thiết kế để bảo vệ hệ thống khỏi các cuộc tấn công Direct Memory Access trước khi hệ điều hành khởi động, thông qua tính năng Pre Boot DMA Protection.

Về lý thuyết, cơ chế này ngăn các thiết bị gian lận dựa trên DMA truy cập hoặc thao túng bộ nhớ của Valorant sau khi Windows được tải. Tuy nhiên trên thực tế, Riot phát hiện rằng cơ chế bảo vệ này đã bị khởi tạo không đúng cách. Dù firmware báo với hệ điều hành rằng Pre Boot DMA Protection đã được kích hoạt, nhưng nó không thực sự tạo ra lớp phòng thủ hiệu quả.

Từ trước tới nay, để ngăn ngừa vấn nạn cheat/hack, Valorant ứng dụng Vanguard, hệ thống chống gian lận cấp kernel vốn đã gây nhiều tranh cãi vì khả năng xâm lấn sâu vào phần cứng. Nay, Riot tiếp tục mở rộng các yêu cầu đó bằng cách buộc cập nhật firmware, một thao tác mà hầu hết người dùng hiếm khi động tới.

Riot cho biết họ đã phối hợp với Asus, Gigabyte, MSI và Asrock để phát hành các bản UEFI mới, đảm bảo các cơ chế bảo mật được kích hoạt đúng cách ngay từ khi bật nguồn. Từ góc nhìn của hãng, đây là một phần của chuẩn an ninh bắt buộc nhằm ngăn chặn các hình thức gian lận dựa trên DMA, vốn đòi hỏi phần cứng đắt tiền và quyền truy cập trực tiếp vào bus PCIe.

Tuy nhiên, việc ép buộc cập nhật firmware chỉ để chơi game đang làm dấy lên nhiều lo ngại trong cộng đồng. Firmware UEFI không phải là phần mềm nên cập nhật tùy tiện, đặc biệt khi hệ thống đang hoạt động ổn định. Nguy cơ cập nhật thất bại, dẫn đến việc làm hỏng hoàn toàn bo mạch chủ, khiến nhiều game thủ đặt câu hỏi liệu cái giá phải trả cho một hệ thống chống gian lận có đang vượt quá giới hạn chấp nhận được hay không.