Fortnite laajentaa huijauksenestoa vaatimaan Secure Bootia, TPM:ää ja IOMMU:ta

Epic Games laajentaa Fortniten PC-version huijauksenestojärjestelmän vaatimuksia 19. helmikuuta. Päivitys edellyttää, että kaikkien turnausten pelaajat ottavat käyttöön kolme erityistä laitteiston turvaominaisuutta, jotka auttavat estämään huijaamisen. Nämä ominaisuudet ovat Secure Boot, Trusted Platform Module (TPM) ja Input-Output Memory Management Unit (IOMMU). Mielestäni tämä on merkittävä askel, jolla varmistetaan tasapuolinen kilpailuympäristö kaikille pelaajille. Useimpien nykyaikaisten tietokoneiden, erityisesti Windows 11:n kanssa yhteensopivien, odotetaan jo täyttävän nämä vaatimukset, vaikka joidenkin käyttäjien on ehkä otettava asetukset käyttöön järjestelmän BIOSissa.

Uusiin vaatimuksiin kuuluvat Secure Boot, TPM ja IOMMU. Monet käyttäjät tuntevat kaksi ensimmäistä, koska ne ovat Windows 11:n edellytyksiä, mutta IOMMU on ehkä vähemmän tunnettu. Se on emolevyn komponentti, joka toimii välittäjänä järjestelmämuistin ja liitettyjen laitteiden, kuten PCIe-korttipaikan, välillä. Sen tehtävänä on yhdistää virtuaaliset muistiosoitteet fyysisiin osoitteisiin ja estää epäluotettavia laitteistoja käyttämästä järjestelmämuistia ennen kuin käyttöjärjestelmä on täysin latautunut. Tästä toimenpiteestä on tullut entistä kriittisempi sen jälkeen, kun löydettiin haavoittuvuus, jonka avulla muistia voidaan kaapata PCIe-laitteen kautta käynnistysprosessin aikana.

Tämä mahdollinen tietoturva-aukko sai suuret emolevyvalmistajat, kuten Asus, Gigabyte, MSI ja ASRock, julkaisemaan tärkeitä BIOS-päivityksiä pari kuukautta sitten. Näiden päivitysten jälkeen Riot Games teki niistä edellytyksen Valorantin pelaamiselle, peli, joka jo luotti IOMMU:n varmentamaan muistin ja sallimaan vain hyväksyttyjen laitteiden vuorovaikutuksen pelin kanssa. BIOS-päivitykset paikkasivat ikkunan, jossa tämä suojaus saattoi vaarantua. Vaikka Fortnite ei aiemmin vaatinut IOMMU:ta lainkaan, tämä muutos tuo sen turvatoimet paremmin yhteen muiden kilpailevien pelien kanssa.

Epic Games ilmoitti muutoksesta virallisesti toteamalla:

"19. helmikuuta laajennamme Fortniten PC-pelaajille tarkoitetut Anti-Cheat-järjestelmävaatimukset kaikkiin turnauksiin, ja vaadimme, että kolme tietoturvaominaisuutta on otettu käyttöön: Secure Boot, TPM ja IOMMU. IOMMU on tietoturvaominaisuus, joka auttaa käyttöjärjestelmää valvomaan, miten laitteistolaitteet käyttävät järjestelmämuistia. Tämän tekniikan avulla voimme paremmin suojata pelimuistia huijarilaitteistojen pääsyn estämiseksi."

Vielä on epäselvää, vaatiiko Fortnite erityisesti uusimpia BIOS-päivityksiä, jotka paikkaavat IOMMU-haavoittuvuuden, mutta järjestelmän laiteohjelmiston pitäminen ajan tasalla on suositeltavaa. Muut vaaditut ominaisuudet, TPM ja Secure Boot, ovat jo vakiona monissa nykyaikaisissa peleissä ja käyttöjärjestelmissä. Trusted Platform Module on ISO/IEC 11889 -standardin mukainen suojattu salausprosessori, joka on suunniteltu varmistamaan, että järjestelmän käynnistysprosessiin luotetaan, ja tallentamaan arkaluonteisia tietoja, kuten salausavaimia, turvallisesti. Ymmärtääkseni tämä on osa laajempaa alan suuntausta.

TPM:n ensimmäinen versio otettiin käyttöön vuonna 2003, ja sen jälkeen määrittely on kehittynyt. Nykyinen standardi, TPM 2.0, ei ole taaksepäin yhteensopiva vanhemman 1.2-version kanssa, mutta siinä käsitellään monia samoja turvallisuusongelmia eri arkkitehtuurilla. Se tarjoaa laitteistosatunnaislukugeneraattorin, toimintoja turvallista salausavaimen tuottamista varten ja toiminnon nimeltä etätodistus. Etätodistus luo laitteiston ja ohjelmiston kokoonpanosta lähes väärentämättömän hash-tunnisteen, jonka avulla järjestelmä voi todentaa, että sen tilaa ei ole peukaloitu. Fortnite kuuluu näin yhä useampaan peliin, joilla on tiukat laitteistovaatimukset, jotka on sidottu ytimen tasolla toimiviin huijauksenestojärjestelmiin. Luetteloon kuuluvat myös Valorantin ja Apex Legendsin kaltaiset pelit.

Lue myös, että Disneyn tuleva toimitusjohtaja hahmottelee Fortnitea koskevaa visiota, joka heijastaa yhtiön teemapuistoja ja vähittäiskaupan strategiaa, ja asettaa pelin digitaaliseksi jatkeeksi yhtiön brändiekosysteemille. Josh D'Amaro, joka aloittaa The Walt Disney Companyn toimitusjohtajana ensi kuussa, on alkanut kertoa yksityiskohtaisesti, miten hän näkee Fortniten osana Disneyn laajempaa liiketoimintaa.