加強(qiáng)檢測(cè)/制裁
我們了解到,雖然迄今為止我們對(duì)許多使用未授權(quán)程序的賬號(hào)采取了永久封禁處理,但原本的制裁方式在維持游戲環(huán)境的公平性方面的作用是有限的。從2020年起,我們將加強(qiáng)對(duì)使用未授權(quán)程序的賬號(hào)、PC的監(jiān)控和制裁,爭(zhēng)取將處理的成果展現(xiàn)給大家。
擴(kuò)大檢測(cè)范圍
我們將擴(kuò)大對(duì)未授權(quán)程序的檢測(cè)范圍,防止未授權(quán)程序繞過(guò)檢測(cè)。當(dāng)我們更新用來(lái)檢測(cè)未授權(quán)程序的反作弊解決方案(Anti-cheat Solution)后,未授權(quán)程序開(kāi)發(fā)者會(huì)在一段時(shí)間后為未授權(quán)程序添加躲避該解決方案檢測(cè)的技術(shù);受其影響,解決方案的檢測(cè)范圍將會(huì)變窄。為了減少這種情況的發(fā)生,我們會(huì)周期性地對(duì)解決方案進(jìn)行更新。此外,有的未授權(quán)程序已經(jīng)將功能延伸到了內(nèi)核區(qū)域,在很大程度上避開(kāi)了檢測(cè)。這類未授權(quán)程序目前正在增多,為了從根本上緩解這種情況,我們預(yù)計(jì)將于2020年6月份為游戲添加額外的內(nèi)核驅(qū)動(dòng),通過(guò)這種比反作弊解決方案權(quán)限更高的系統(tǒng)來(lái)加強(qiáng)對(duì)未授權(quán)程序的檢測(cè)。
自動(dòng)化分析
目前我們所使用的手動(dòng)分析方法存在的缺點(diǎn)是:當(dāng)未授權(quán)程序更新時(shí),我們需要反復(fù)對(duì)其進(jìn)行分析和應(yīng)對(duì)。此外,部分程序還會(huì)在dump文件生成時(shí)自動(dòng)關(guān)閉電腦,或者對(duì)未授權(quán)程序分析中用到的賬號(hào)的驗(yàn)證進(jìn)行重置,借此對(duì)分析進(jìn)行妨礙。
對(duì)此,我們正在開(kāi)發(fā)能自動(dòng)劃出有未授權(quán)程序運(yùn)行的環(huán)境與沒(méi)有未授權(quán)程序運(yùn)行的環(huán)境之間的差異,并將代表不同環(huán)境特征的值導(dǎo)出用于賬號(hào)封禁的功能。該功能目前預(yù)計(jì)將于2020年7月份上線。
加強(qiáng)硬件封禁
啟用硬件封禁功能后,系統(tǒng)將會(huì)記錄用戶的硬件中的特定信息。之后就算用戶更換了新的賬號(hào)或被盜的賬號(hào),服務(wù)器依舊可以識(shí)別出這臺(tái)被加入了黑名單的PC。雖然我們提高了硬件封禁的準(zhǔn)確性,使該功能得以收集到更多的硬件信息,但用戶還是可以簡(jiǎn)單地通過(guò)替換若干配件等方法來(lái)提高避開(kāi)檢測(cè)的概率。而且外掛開(kāi)發(fā)者們還可以通過(guò)使用篡改硬件信息的工具和搭載了該篡改功能的未授權(quán)程序來(lái)輕易地讓我們的努力化為泡影。
我們已經(jīng)認(rèn)識(shí)到了原本的硬件封禁系統(tǒng)中存在的局限性,并打算對(duì)其進(jìn)行優(yōu)化。我們將在用戶級(jí)別和內(nèi)核級(jí)別中啟用可以識(shí)別多種硬件信息的特殊算法,以確保就算未授權(quán)程序繞過(guò)了檢測(cè),,封禁功能也可以迅速對(duì)其進(jìn)行分析,并再次進(jìn)行封禁;從而達(dá)到對(duì)使用了未授權(quán)程序的用戶的賬號(hào)和PC同時(shí)進(jìn)行封禁的效果。
提高制裁等級(jí)
目前,對(duì)未授權(quán)程序使用者的檢測(cè)主要是根據(jù)玩家們的舉報(bào)和各種游戲信息、記錄來(lái)進(jìn)行的。通過(guò)這種方式檢測(cè)出的玩家當(dāng)中,證據(jù)確鑿的玩家將立刻遭到制裁;而需要額外進(jìn)行調(diào)查的玩家則會(huì)被臨時(shí)封禁24小時(shí),在進(jìn)行調(diào)查后再正式對(duì)其進(jìn)行制裁。
在這些被臨時(shí)封禁的玩家中,有相當(dāng)一部分后來(lái)都遭到了永久封禁。但還是會(huì)有少部分玩家因?yàn)槿鄙贉?zhǔn)確證據(jù)而被解封;也有另一部分玩家最后被認(rèn)定為無(wú)辜人員。
為了確保不出現(xiàn)無(wú)辜受害者,迄今為止我們一直謹(jǐn)慎地進(jìn)行著賬號(hào)制裁。但就結(jié)果看來(lái),這種謹(jǐn)慎的處理態(tài)度反而對(duì)多數(shù)玩家造成了傷害。因此,今后我們將會(huì)進(jìn)一步加強(qiáng)對(duì)未授權(quán)程序的疑似使用者的調(diào)查。
此外,我們還將引入對(duì)疑似外掛使用者的監(jiān)控制度。當(dāng)玩家遭到1次臨時(shí)封禁后,我們會(huì)將其列入持續(xù)管控對(duì)象中。并在原本的調(diào)查方法之外,通過(guò)直接監(jiān)控等其他手段對(duì)其進(jìn)行追蹤。
當(dāng)遭到臨時(shí)封禁的玩家解除封禁重返游戲后,如果他再次被列為了疑似外掛使用者,我們將會(huì)延長(zhǎng)調(diào)查處理時(shí)間,自動(dòng)對(duì)其進(jìn)行更長(zhǎng)時(shí)間的臨時(shí)封禁處理(例如1個(gè)月)。另一方面,我們也會(huì)實(shí)現(xiàn)調(diào)查過(guò)程的自動(dòng)化,讓被判定為無(wú)辜的玩家們可以更快地回歸游戲。我們也將添加相應(yīng)的系統(tǒng),讓累計(jì)得出調(diào)查結(jié)果后,可以更加快速地解除對(duì)無(wú)辜玩家的臨時(shí)封禁。為了將這項(xiàng)內(nèi)容更新到游戲中,我們需要重新建立制裁政策標(biāo)準(zhǔn)。因此更新的時(shí)間點(diǎn)預(yù)計(jì)會(huì)是2020年的6月份。