Riot Games uyardı: Anakartlardaki BIOS açığı hilecilerin işini kolaylaştırıyor
Riot Games, son periyotta piyasaya çıkan birçok anakartta tespit edilen önemli bir güvenlik açığının, hilecilerin sistemler tarafından fark edilmeden oyuna müdahale etmesine imkân tanıyabileceğini açıkladı. Şirketin verdiği bilgiye nazaran Asrock, Asus, Gigabyte ve MSI üzere önde gelen üreticiler, kelam konusu sorunu gidermek için BIOS güncellemelerini kullanıma sundu.
Riot, bu açığın fark edilmemesi durumunda sadece kendi tahlillerinin değil, piyasadaki tüm DMA tespit ve engelleme teknolojilerinin fonksiyonsuz hâle geleceğini vurguluyor. Zira bu cins donanım tabanlı hileler, anti-hile yazılımlarının olağanda çalışmadığı ayrıcalıklı bir sistem katmanında faaliyet gösteriyor.
Valorant oynamak için BIOS güncellemesi gerekebilir
Bu gelişmenin akabinde Riot’un anti-hile yazılımı Vanguard, Valorant oynamak isteyen kullanıcılardan sistem BIOS’unu güncellemelerini isteyebilir. Şirket, benzeri denetimlerin ilerleyen devirde başka oyunların anti-hile sistemlerine de eklenmesinin sürpriz olmayacağını belirtiyor.
Açığın kaynağı: DMA ve IOMMU sorunu
Riot’un teknik açıklamasına nazaran sorun, PCIe yuvalarına takılan DMA (Direct Memory Access) donanımlarının, IOMMU (Giriş-Çıkış Bellek İdare Birimi) müdafaalarını aşabilmesinden kaynaklanıyor. IOMMU müdafaası etkin üzere görünse de sistem açılışının birinci basamaklarında tam olarak devreye girmediği için bu aygıtlar bellek erişimi sağlayabiliyordu.
Riot, durumu şu benzetmeyle özetliyor: “Sistemin güvenlik vazifelisi misyon başındaymış üzere görünüyordu lakin aslında sandalyede uyuyordu.”
Riot: Donanım tabanlı hilelere karşı kritik bir adım
Şirket, BIOS güncellemelerinin oyuncular için heyecan verici görünmeyebileceğini kabul ediyor lakin bunun donanım tabanlı hilelerle çabada kaçınılmaz bir adım olduğunu söylüyor. Riot’a nazaran bu ön-yükleme (pre-boot) açığının kapatılması, daha evvel neredeyse dokunulamaz olan bir hile sınıfını büsbütün devre dışı bırakıyor ve hile yapmanın maliyetini önemli biçimde artırıyor.
Chip Alıntıdır…
