Kernel Anti-Cheat Is an Overreach
6 days ago
- #Security Risks
- #Privacy Concerns
- #Anti-Cheat Software
- 内核级反作弊软件要求安装闭源、具有操作系统根权限的Ring 0级别驱动，从而获得对系统的完全控制权。
- 此类系统的所有者包括腾讯（中国公司，位列美国国防清单）、沙特阿拉伯公共投资基金等，因潜在的国家强制法律而引发隐私与安全担忧。
- 独立分析显示，这些驱动会收集广泛的系统数据，表现出类似Rootkit的行为，并制造安全漏洞，而作弊行为仍可通过DMA卡等外部硬件持续存在。
- TPM 2.0、安全启动和固件更新等要求将Linux系统及旧设备排除在外，并导致误封禁、启动问题等故障，影响合法玩家体验。
- 文章指出，这种过度管控更像是用户监控而非作弊检测，建议采用双系统启动等隔离措施以保护隐私。