Valve propose depuis fort longtemps son propre système de détection de la triche sur sa plateforme de jeu, baptisé Valve Anti Cheat, ou VAC. Dernièrement, de nombreux joueurs ont accusé le système de venir chercher dans leur historique de navigation s'ils avaient été sur des sites web proposant à la vente des logiciels permettant de tricher dans les jeux. L'affaire a visiblement pris une telle importance que Gabe Newell en personne est venu faire taire les rumeurs.
Habituellement, Valve ne communique pas sur le fonctionnement de son système de détection des logiciels de triche, connu sous le nom de VAC. Le but étant pour la firme de Bellevue de ne pas donner la moindre information, même indirectement aux créateurs de logiciels permettant de tricher, afin qu'ils puissent plus facilement passer sous les radars. Pourtant, dernièrement les rumeurs autour du fait que VAC puisse fouiller dans l'historique de connexion des joueurs afin de déterminer si oui ou non ils trichent se sont faits de plus en plus insistantes. Si bien que Gabe Newell en personne, le fondateur de Valve s'est fendu d'une explication sur Reddit concernant le fonctionnement de VAC.
Quand les programmes de triche se font griller par... leurs DRM
Selon Newell, nombre de développeurs de solutions de triche ont des difficultés à faire en sorte que les utilisateurs payent pour leurs produits. « Donc ils ont commencé à implémenter des DRM et des anti-cheat codes pour leurs logiciels de triche. Ils passent un coup de fil à un serveur qui doit confirmer si le tricheur a oui ou non payé pour utiliser le logiciel », explique le fondateur de Valve.
Du coup, la société a ici un moyen très simple de détecter la présence d'un logiciel de triche. Il suffit à VAC de vérifier dans votre cache DNS si un serveur d'authentification d'un logiciel de triche a été contacté. Si oui, votre compte se voit affublé d'un drapeau le marquant pour un éventuel bannissement. Par la suite, le signalement est contrôlé par les serveurs de VAC une seconde fois et, si tout est confirmé, le bannissement a bien lieu. Gabe Newell précise toutefois que seuls 570 joueurs ont ainsi été concernés par cette mesure, un chiffre à relativiser par rapport aux millions d'utilisateurs se connectant chaque jour sur Steam.
Le jeu du chat et de la souris
Ce test effectué par VAC fut actif pendant seulement 13 jours, un délai à partir duquel les fournisseurs de logiciels de triche ont pu contourner le système de détection en manipulant le cache DNS des machines où ils sont installés. C'est donc un véritable jeu du chat et de la souris qui se passe entre les équipes de Valve, et une vingtaine de fournisseurs de solutions de triche.
« Les systèmes de triche implémentés au cœur du jeu sont très compliqués à créer, et ils sont compliqués à détecter. Notre but est de les rendre encore plus chers pour les tricheurs et leurs créateurs, par rapport aux bénéfices économiques qu'ils peuvent raisonnablement en attendre », ajoute Gabe Newell. L'homme expliquera ensuite que la stratégie de ces développeurs consiste également à montrer VAC comme un outil néfaste pour les joueurs, notamment en expliquant qu'il traque tous les sites qu'ils visitent. « Pour la plupart des développeurs, l'ingénierie sociale est une façon bien moins chère d'attaquer notre système qu'en continuant le bras de fer au niveau du code. Cela veut dire qu'il y aura de plus en plus de posts sur Reddit essayant de montrer VAC sous une lumière peu flatteuse. Notre réponse à cela est de faire en sorte d'être suffisamment transparents pour que les gens puissent rendre leur propre jugement pour déterminer s'ils peuvent nous faire confiance ou pas », poursuit Newell.
Enfin, l'emblématique fondateur de Valve conclut son intervention non sans humour en résumant toute cette histoire. « Est-ce que nous envoyons votre historique de navigation à Valve ? Non. Est-ce qu'on se préoccupe de quels sites pornos vous visitez ? Oh seigneur non. Mon cerveau vient juste de fondre. Est-ce que Valve profite de son succès sur le marché pour faire le mal ? Je ne crois pas, mais vous avez les cartes en mains pour savoir si vous pouvez nous faire confiance ».
Commentaires (57)
#1
Personne ne se pose la question sur ce que peut récupérer et transmettre un logiciel de triche ?
" />
#2
#3
Il a probablement raison en dehors de sa dernière affirmation :
" />
“Est-ce que Valve profite de son succès sur le marché pour faire le mal ? Je ne crois pas, mais vous avez les cartes en mains pour savoir si vous pouvez nous faire confiance”
C’est totalement faux ! On a aucune cartes en mains pour savoir si on peut leur faire confiance ou pas. On leur fait confiance à l’aveugle et c’est tout !
#4
Notre but est de les rendre encore plus chers pour les tricheurs et leurs créateurs, par rapport aux bénéfices économiques qu’ils peuvent raisonnablement en attendre
Quel est le bénéfice économique d’un gars qui triche à un jeu ? (hors cas d’HV argent réel comme D3… mais c’est plus le pb de Blizzard)
#5
#6
#7
Déjà si seulement, ils coupaient le joueur en mode multijoueurs. La punition serait un coup dur pour le tricheur
#8
#9
#10
Encore une preuve qu’il reste encore des gens qui ont trop d’argent et peuvent donc en gaspiller.
Payer pour tricher…
Si ils se cotisaient pour aider les inondés, on subirait peut être pas les propositions d’un certain député ?
#11
en meme temps, quel intéret de stresser sur VAC alors que de toute façon t’as steam installé qui fait ptet 10 fois pire sans te le dire
" /> ?
et +1 pour les logiciels de triche … oh un keylogger déguisé …
pour la triche, je pense que la question économique concerne les dev des soft de triche, pas les sous que peuvent en tirer les joueurs (quoique, ptet en streamant ses parties sur twitch ?)
#12
VAC est pas si efficace que ça, en tout cas pas assez efficace pour gérer la triche sur des F2P ou la sanction perd tout son sens. RIP TF2 FFA.
#13
#14
#15
Ah parce que fouiller dans le cache DNS c’est différent de fouiller dans l’historique de navigation…
" />
Ça m’étonne pas d’un gars qui s’est soit disant fait voler le code source de HL² par Outlook tiens. Enfin, fallait bien inventer une excuse bidon pour retarder un jeu ennuyant dont tout ce qui lui donnait de l’intérêt à retiré dans le produit final.
#16
#17
#18
#19
Ce qui me choque, ce n’est pas tant que Valve espionne le cache DNS ou que les softs de triche y effacent leurs traces, mais plutôt que le système autorise ce genre d’accès !
" />
De mon point de vue, le système ne devrait pas permettre l’accès au cache DNS, sinon il y a un risque énorme de DNS Cache Poisoning: un soft modifie des entrées DNS pour rediriger l’utilisateur discrètement vers un autre site. Les risques sont grands: phishing, vol d’informations sensibles, etc.
#20
#21
#22
Je savais pas qu’il y avait des mecs qui faisaient payer un vulgaire trainer !
Déjà tricher en ligne sur un jeu que l’on a acheté, c’est un peu débile,autant jouer en solo sur un jeu tipiak.
Mais en plus acheter un programme (douteux) qui permet de tricher c’est encore plus con.
#23
#24
#25
#26
#27
#28
#29
#30
#31
#32
#33
#34
La triche, c’est un peu comme Harrison Ford qui sort son flingue et tire devant un adversaire qui lui, sort un sabre. Bon, faut-il encore que le flingue soit un objet du jeu. Mais ça reste toujours disproportionné, mais il ne faut pas toujours un char pour éliminer un char. Mais le type qui est équipé comme ‘Prédator’ alors que le jeux ne le permet pas, oui ça c’est tricher.
#35
#36
#37
#38
#39
#40
#41
En même temps quand on regarde que des boîtes française entièrement déclarés commercialisent du cheat (X22 par exemple sous le nom de Digital Soft Code) et offrent des “cheat à vie” indétectés par la VAC et les logiciel anti-triche de leag du genre UAC3/ESL wire etc… Je défend pas certes, mais ça fait du travail dans une petite entreprise française avant tout cocoricooo
#42
#43
#44
#45
mais au fait, le cache DNS sous Windows à une “durée de vie” de 5 minutes par défaut, non (et de mémoire on peut le baisser en tripatouillant la base de registre)? du coup ça doit pas être bien efficace…
#46
#47
#48
#49
Les cheat sont vraiment un problème lorsqu’ils attaquent les jeux compétitifs dotés de tournoi.
Tu as de tout à partir de là: Des bidules qui interceptent et modifient les appels DirectX pour afficher les informations differement (par exemple voir au travers des murs à CS)
Des bots pour ameliorer la visée ou carrement automatiser certaines tâches…
C’est pas juste des trainers, mais des outils qui donnent un avantage dans de l’e-sport.
#50
#51
Il est tellement inutile leur VAC de tout façon. Il y a toujours pleins de cheaters sur leur différents jeu (CS1.6/S/GO) qui ne se font jamais ban, d’autre avec de jolie “bannissement enregistrée” mais qui sont toujours sur les jeux…
Quand tu te fait prendre par VAC tu devrait être viré de tout les multi de Valve…
#52
Je m’étonne que personne ne parle du danger évident de cette méthode anti triche assez naïve : S’il suffit d’une simple entrée dans le cache DNS pour faire bannir un joueur, ne suffit t’il pas qu’un hacker balance de simples liens sur les forums pour inscrire ces entrées DNS dans votre cache… et faire bannir des joueurs honnêtes ?
Pendant longtemps, j’ai joué à un jeu qui n’avait pas de système anti triche (UT2004). Et je constate que quantité de jeux récents qui vous imposent(de fait) ces systèmes anti triches intrusifs… ont toujours des tricheurs.
J’en conclut qu’au final, la seule bonne défense contre la triche n’a pas vraiment changée avec le temps : un bon administrateur.
#53
#54
#55
étant déjà un tricheur dans combats arms (uniquement dans certain mode) et C&C renegade la demo aussi.
En fait, je trichais pour 2 raisons, la première c’est simple quand le 3⁄4 des joueurs cheat sur combat arms bah forcément tu te casse pas la tête à te fight au même niveau hein!
Concernant C&C renegade, en fait on avait développé un cheat qui permettais crée des triches de façon trop comic. C’était du pure troll sans tuer les joueurs de façon stupid ( AIMBOT et charms).
Par exemple nous avons fait des arms 9mm qui donnait de la vie aux coéquipiers.
Et le réparateur réparais/heal les coéquipier et ennemi.
Pour ce qui est des grosses têtes ou bien les grosses armes qui se promenais c’était visible par tous et s’amusait tout le monde.
Faire des combats en superman tlm aimait ça puisque tout le monde pouvait le faire sans qu’il triche eux.
Ce battre avec la map inversé, donc la tête du personnage au niveau du sol et voir à l’envers les tank essayé snipé la tête à l’envers ça sté trop drôle.
Il y a différente façon de triché et nous c’était pour apporté des truc rigolos des modes que les dev ne voulais pas faire puisqu’à l’époque presque tous les studio voulait rien savoir du custom mode.
#56
#57