加強檢測/制裁
我們了解到,雖然迄今為止我們對許多使用未授權(quán)程序的賬號采取了永久封禁處理,但原本的制裁方式在維持游戲環(huán)境的公平性方面的作用是有限的。從2020年起,我們將加強對使用未授權(quán)程序的賬號、PC的監(jiān)控和制裁,爭取將處理的成果展現(xiàn)給大家。
擴大檢測范圍
我們將擴大對未授權(quán)程序的檢測范圍,防止未授權(quán)程序繞過檢測。當我們更新用來檢測未授權(quán)程序的反作弊解決方案(Anti-cheat Solution)后,未授權(quán)程序開發(fā)者會在一段時間后為未授權(quán)程序添加躲避該解決方案檢測的技術(shù);受其影響,解決方案的檢測范圍將會變窄。為了減少這種情況的發(fā)生,我們會周期性地對解決方案進行更新。此外,有的未授權(quán)程序已經(jīng)將功能延伸到了內(nèi)核區(qū)域,在很大程度上避開了檢測。這類未授權(quán)程序目前正在增多,為了從根本上緩解這種情況,我們預計將于2020年6月份為游戲添加額外的內(nèi)核驅(qū)動,通過這種比反作弊解決方案權(quán)限更高的系統(tǒng)來加強對未授權(quán)程序的檢測。
自動化分析
目前我們所使用的手動分析方法存在的缺點是:當未授權(quán)程序更新時,我們需要反復對其進行分析和應對。此外,部分程序還會在dump文件生成時自動關(guān)閉電腦,或者對未授權(quán)程序分析中用到的賬號的驗證進行重置,借此對分析進行妨礙。
對此,我們正在開發(fā)能自動劃出有未授權(quán)程序運行的環(huán)境與沒有未授權(quán)程序運行的環(huán)境之間的差異,并將代表不同環(huán)境特征的值導出用于賬號封禁的功能。該功能目前預計將于2020年7月份上線。
加強硬件封禁
啟用硬件封禁功能后,系統(tǒng)將會記錄用戶的硬件中的特定信息。之后就算用戶更換了新的賬號或被盜的賬號,服務器依舊可以識別出這臺被加入了黑名單的PC。雖然我們提高了硬件封禁的準確性,使該功能得以收集到更多的硬件信息,但用戶還是可以簡單地通過替換若干配件等方法來提高避開檢測的概率。而且外掛開發(fā)者們還可以通過使用篡改硬件信息的工具和搭載了該篡改功能的未授權(quán)程序來輕易地讓我們的努力化為泡影。
我們已經(jīng)認識到了原本的硬件封禁系統(tǒng)中存在的局限性,并打算對其進行優(yōu)化。我們將在用戶級別和內(nèi)核級別中啟用可以識別多種硬件信息的特殊算法,以確保就算未授權(quán)程序繞過了檢測,,封禁功能也可以迅速對其進行分析,并再次進行封禁;從而達到對使用了未授權(quán)程序的用戶的賬號和PC同時進行封禁的效果。
提高制裁等級
目前,對未授權(quán)程序使用者的檢測主要是根據(jù)玩家們的舉報和各種游戲信息、記錄來進行的。通過這種方式檢測出的玩家當中,證據(jù)確鑿的玩家將立刻遭到制裁;而需要額外進行調(diào)查的玩家則會被臨時封禁24小時,在進行調(diào)查后再正式對其進行制裁。
在這些被臨時封禁的玩家中,有相當一部分后來都遭到了永久封禁。但還是會有少部分玩家因為缺少準確證據(jù)而被解封;也有另一部分玩家最后被認定為無辜人員。
為了確保不出現(xiàn)無辜受害者,迄今為止我們一直謹慎地進行著賬號制裁。但就結(jié)果看來,這種謹慎的處理態(tài)度反而對多數(shù)玩家造成了傷害。因此,今后我們將會進一步加強對未授權(quán)程序的疑似使用者的調(diào)查。
此外,我們還將引入對疑似外掛使用者的監(jiān)控制度。當玩家遭到1次臨時封禁后,我們會將其列入持續(xù)管控對象中。并在原本的調(diào)查方法之外,通過直接監(jiān)控等其他手段對其進行追蹤。
當遭到臨時封禁的玩家解除封禁重返游戲后,如果他再次被列為了疑似外掛使用者,我們將會延長調(diào)查處理時間,自動對其進行更長時間的臨時封禁處理(例如1個月)。另一方面,我們也會實現(xiàn)調(diào)查過程的自動化,讓被判定為無辜的玩家們可以更快地回歸游戲。我們也將添加相應的系統(tǒng),讓累計得出調(diào)查結(jié)果后,可以更加快速地解除對無辜玩家的臨時封禁。為了將這項內(nèi)容更新到游戲中,我們需要重新建立制裁政策標準。因此更新的時間點預計會是2020年的6月份。