Atualização de antivírus

Valorant e seu anti-cheat Riot Vanguard

2020.06.22 05:05 CDninja Valorant e seu anti-cheat Riot Vanguard

Caros bredditors,
EDIT:
TLDR - O Vanguard é basicamente um programa que age como um vírus, instala automaticamente com o Valorant e inicia junto com o Windows, ao contrário de outros jogos.
Sei que muitos de vocês são gamers ou estão envolvidos de alguma forma com a comunidade gamer. Estou fazendo esse post para chamar atenção a respeito do jogo Valorant e o anti-cheat que é instalado com ele, o Riot Vanguard.
Instalei recentemente o jogo e percebi que o anti-cheat em questão roda ao iniciar o Windows, mesmo sem iniciar o jogo. Além disso, se o serviço for desativado, o jogo só pode ser iniciado após reiniciar o computador. O que é muito estranho.
Então, parti para uma pesquisa rápida com alguns amigos, e o que foi encontrado é no mínimo intrigante:

O anticheat tem privilégios excessivos sobre o computador e é capaz de bloquear aplicativos que ele julga "vulneráveis", sendo que anteriormente já existiam relatos de programas legítimos (ex: msi afterburner) sendo bloqueados. NENHUM programa deveria ter a permissão de bloquear outros programas no computador, sendo a exceção apenas os antivírus. Isso quer dizer que o anticheat tem acesso privilegiado ao sistema e realiza tarefas em segundo plano sem o seu consentimento.
https://www.pcgamer.com/the-controversy-over-riots-vanguard-anti-cheat-software-explained/

Segundo a própria Riot, o programa se comporta dessa forma sob a justificativa de que
"Isso é bom para parar os cheaters, porque uma maneira comum de ignorar os sistemas anti-fraude é carregar os cheats antes que o sistema anti-cheat seja iniciado e modificar os componentes do sistema para conter o cheat ou alterar a cheat do sistema anti-cheat enquanto ele carrega. A execução do driver no momento da inicialização do sistema torna isso significativamente mais difícil."
Ou seja, sob a justificativa de conter cheaters, você garante ao programa, e seus moderadores, o acesso completo aos serviços executados em seu computador. Qual nível de acesso? O Vanguard tem um componente de driver do núcleo o sistema, chamado vgk.sys, que possui os mais altos privilégios de acesso.
https://www.reddit.com/VALORANT/comments/fzxdl7/anticheat_starts_upon_computer_boot/fn6yqbe/ - Comentário de um funcionário da Riot sobre o assunto.

Um programa desse tipo abre uma brecha de segurança importante. Com acesso privilegiado, sendo basicamente o "rootkit", ele pode ver e manipular grande parte dos dados do computador. Além de a própria Riot poder espionar seus usuários (lembrando aqui que a Riot é propriedade da Tencent), existe uma possibilidade real de uma falha ser descoberta por hackers num futuro não muito distante que por consequência terão acesso irrestrito aos computadores de todos os jogadores.
Segundo a Riot,
" O driver Vanguard não coleta ou envia nenhuma informação sobre seu computador para nós. Qualquer verificação de detecção de fraude será executada pelo componente não-driver somente quando o jogo estiver em execução. "
e ainda,
"Se um bug for encontrado nos drivers da Vanguard, o sistema foi configurado para ser fácil de atualizar em qualquer cadência necessária (separada da cadência de atualização do jogo), portanto, provavelmente poderemos responder em algumas horas. Durante essas horas, o Vanguard seria desativado no jogo, e os jogadores seriam instruídos a desinstalá-lo nesse meio tempo. "
Ou seja, além de não termos como confirmar se o Vanguard realmente não coleta informações, a Riot tem o poder de instalar qualquer atualização (e em teoria qualquer coisa) nos computadores sem a necessidade de aceite pelo usuário.
https://arstechnica.com/gaming/2020/04/ring-0-of-fire-does-riot-games-new-anti-cheat-measure-go-too-fa

A maneira com que a Riot usa seu anti-cheat é desnecessariamente invasiva e não impede que haja usuários usando cheats no Valorant. Mesmo que no momento não haja maiores motivos de preocupação, o Vanguard age basicamente como um vírus no sentido que tem acesso a tudo e pode ser facilmente utilizado para fins maliciosos.
Desaconselho fortemente a instalação do Valorant em um computador que contenha informações sensíveis, como informações de banco e documentos.
Valeu pessoal, só isso mesmo.
submitted by CDninja to brasil [link] [comments]


2015.07.28 18:53 burgundus Linux para a mãe. Alguém?

Olá... como profissional de TI/computer savvy, acabo sempre tendo que dar manutenção para os computadores da família.
Esta semana precisei ajudar com antivírus e resolver problemas de atualização do windows. Tudo isso por telefone.
Faz tempo que não uso windows, nem que trabalho com manutenção de computadores. Além disso, windows vive dando problema. E ainda tem o problema dos vírus e tudo isso.
Minha mãe usa o computador apenas para Internet, Office, copiar arquivos da câmera/pendrive... coisas básicas.
Estava pensando em colocar um Ubuntu ou Mint para ela. Alguém já fez isso e indica?
submitted by burgundus to brasil [link] [comments]