『APEX』もはやPCでチート排除は不可能と判明　「PS5にマウス接続してプレイするしかない」

コンピュータエンジニアTakeshi HASEGAWAさんのツイートが話題に
PC版『Apex Legends』などで問題になっているチートは、対策が非常に困難というお話

普通に調べごとしてたら偶然 Apex Legends のチートの実装にたどり付いたんだけど、特定バイト列探して
目的データを見つけるのは古典的な方法として、UEFIにプログラムロードしてるのね……。OSからも見え
ないところで下でチートツール動いてるやん。これにまともに対処しろってのが無理だわ……。

SecureBoot 有効なプラットフォーム上でプレイすることを強制すればある程度防げるかもしれないけど、
現在ゲーマーの手元にあるゲーミングPCはほぼ利用不可能になりそう。 SecureBoot 有効でも Linux を
SecureBoot して KVM + GPU passthrough したら回避できるし完璧ではないな

PS5, XBox, Nintendo Switch などのプラットフォームは原則として SecureBoot 相当のことをしているだろうし、
プログラムの改変チェックなども色々しているだろうから、こういう攻撃方法は採りづらいだろうけど。もはや、
オープンなPCでネットワーク対戦ゲームを実装すること自体が筋が悪いのかもね。

現実をみてゲームコンソール環境の存在意義を思い知った感がある。PS5にマウス接続してプレイできるよう
にしたほうがいいよ、これ

なんか伸びてるのでもう少し補足してみようかな。

今知ってる範囲では、チートの実装方法って、こんなのがある。
①改変したプログラムを動かす
②プログラムを動かしておいて、隣のプログラムからメモリを書き換えて誤動作させる
③仮想化（エミュレータのような方法）で Windows を動かして外からメモリを書き換える
④UEFIからメモリ書き換える ← New

④UEFIからメモリ書き換える(new) UEFIはコンピュータの起動処理を「近代化」するために作られ
た仕組みで、PCの起動時間短縮化などで恩恵があるんだけど、これがまた強力な仕組みで、
OS起動前にプログラムをロードすることで、ある程度「PCの動作を変更」できてしまう。下手する
とOSから検出すらできない

この機能は、PCに新しいハードウェアなどを搭載したときに、PC本体をアップデートしなくても、追加の
ソフトウェアをロードすることで対応させる目的などで利用できるように作られた仕組み。だけど、これを
悪用すると、OSも関知しないところでウイルスやマルウェア等も実行できてしまう。

で、何がおきるかというと、OSも、その上で動くゲームなどのソフトも「普通に動いている」のに、
「知らないうちに状態が書き換えられてる」状態がおきてる。言い換えれば、もはやプログラマが
どれだけ真面目にソフトを作っても、プログラムが正しく動かない「改造PC」が使われてるような状態に近い

↓どのハードでも使えるのにハードウェアチートがあ

ひとつ言えるのは、少なくとも、我々は UEFI ロードで利用するような怪しいチートツールには絶対に
手を出してはいけませんって感じですかね。OSの管理者権限とかそんなレベルでなく、場合によっては
ウイルス感染、情報流出、PCのハードウェア自壊などさせられてもおかしくないぐらいには危険な行為です

（全部サーバーサイドで、ストリーミングで頑張るしかないね ）

そうですね、ここまでくると、もうゲームが実行されているPCを信用してはダメな状況にある。

psはハードウェアチート
pcはチート
まさか救いはもうスイッチしかない！？

Switchでクロスオフで身内でわちゃわちゃ遊んだほうがいいだろ

時代はスプラトゥーンだな

CODのバトロワもチーターまみれだぞ
しかもあっちは半強制クロスプレイだからたちが悪い

この記事への反応


・思ったよりハイテクそんな難しいことされたらチートの検知できなくない？

・そこまでしてチートしたいんか…と思うわ

・めちゃくちゃ興味深い。UEFIのチートって初めて知った

・SecureBoot を強制するでいいじゃんと思ったけど市販のゲーミングPCは署名が無いものが
多数なんすね、これは辛そう

そんなにチートが深刻なのか
これはPS5の時代が来るな

この記事への反応

・実質これ普通のパソコンをロボットが操作してるのと同じなんだよな、ここまで来るとどうにもならんよな

・チーター連中、セキュアブート切ってUEFIに提供プログラムをロードさせてるとか、正気の沙汰じゃないわ…
当該ゲームの専用マシンにしてるならまだしも、PCを"完全に"掌握されるリスクを知らずに普段利用して
るPCに導入してるキッズとかもごまんと居そう…

・これまじ？チートすげぇわ。

・PCとの安易なクロスプレイの実装は危険ってことか・・・自由度や快適さと引き換えにこうした
リスクも抱えてることに今後も悩むことになりそう。

この記事への反応


・ここに書いてあるレベルでしか理解できてないけど、まじでチート対策って大変なんやな...

・つまりPCレベルのコンソールがでたら最強ってことでOK？

・UEFIでチート動かしてたのかやばじゃんというかそもそもそんなことできたんだ…

・ええ、OSでも検知できないレベルでチート走らせてるの…？
それチートプログラム作った人が何仕込んでるか分かったもんじゃないじゃん、よくそんなの使えるなあ…
使うこと自体問題なんだけどさ

・やば…
チートって言ったらプログラム改変って言うのが一番イメージつくけど、osでも検知できないって…
これ悪用されてコンピュータウイルス作られたら終わるじゃん

PCはコレがあるからなあ
どんなに高fps実現できてようがチーター天国なら前提から崩れてしまう

チート対策技術よりモラルの向上に期待するか･･･ もっと絶望的な話か

非公式ツールをマクロ代わりにチート行為してるのは知ってるが
最近はこんなことになってんのか
どえれえな

特段上手いやつだいたい実力じゃなくてこれだから素直に上手いと褒められない

PS5なら120fpsに対応してるし全然ありやな
問題は本体が手に入りにくいことやけど

Apexがゴミなだけやろ？
設計が古すぎるんや
てかそもそもまともに開発してないやろ経緯考えたら

これでUEFIのセキュリティが向上すれば良いけど
どうせイタチごっこだろうなぁ
やっぱPCゲーのマルチだけは止めよ

APEX界隈で有名な渋谷ハル

渋谷「チート何とかしてくれ！もうチートとしか当たらん！こんだけ視聴者いたら弁護士いないの？訴えて何とかならないの？
金ならある！頼むからもうPCのAPEXはチートまみれで萎える！」

PSWの安全がーとか言ってepicにTwitterでアンチソニーのハッシュタグ作られて呆気なく降参
それも忘れて今は仲良しこよしになってるSONYがそんなことするわけないやろ
要は金や

なお、PSもチーターまみれでゲームにならないという