Les jeux Steam doivent désormais divulguer l’usage d’un anti-triche au niveau du noyau sur leur page de boutique

Obligation de divulguer les anti-triches au niveau du noyau pour les jeux Steam

• Valve a annoncé un changement imposant d’indiquer clairement sur la page de boutique des jeux Steam l’usage d’un anti-triche au niveau du noyau
• Les développeurs cherchent des moyens de fournir aux joueurs des informations sur les technologies anti-triche utilisées dans leurs jeux, tandis que les joueurs demandent davantage de transparence sur les services anti-triche employés et l’installation de logiciels supplémentaires
• Cela s’applique à tous les jeux, y compris les jeux Steam déjà existants, et fait partie du processus de publication
• Cette obligation ne concerne que les anti-triches au niveau du noyau ; les anti-triches côté client ou côté serveur restent facultatifs

Le résumé de GN⁺

• Cet article traite de la nouvelle politique de Valve visant à renforcer la transparence sur les technologies anti-triche dans les jeux Steam
• Les anti-triches au niveau du noyau fonctionnent profondément dans le système et peuvent poser des problèmes de sécurité, d’où l’importance de fournir des informations claires à leur sujet
• Cette politique peut offrir aux joueurs des informations importantes au moment de choisir un jeu et contribuer à un environnement de jeu plus sûr
• Parmi les autres plateformes aux fonctionnalités comparables, on peut citer GOG, notamment connu pour proposer des jeux sans DRM

[GN⁺]

Avis sur Hacker News

• Après l’incident Crowdstrike, certains estiment qu’il faut éviter les pilotes kernel tiers pour les applications non essentielles

  • Les éditeurs de jeux posent problème depuis longtemps, et l’anti-triche de Genshin Impact a été utilisé dans une campagne de malware
  • Rockstar aurait essayé de faire croire à tort que les problèmes de compatibilité avec le Steam Deck étaient de la faute de Valve

• La question de l’anti-triche est un problème complexe et ancien

  • Ne pas exécuter d’anti-triche est un choix valable, mais il reste minoritaire
  • Les jeux multijoueur en ligne représentent un gros marché, et le problème ne peut pas être entièrement résolu côté serveur
  • Les joueurs d’élite ne peuvent pas être considérés comme des anomalies statistiques, et il est important de travailler avec eux
  • L’anti-triche DRM au niveau kernel est la pire solution, mais elle reste meilleure que les autres

• Beaucoup de joueurs ne se soucient pas des anti-triches intrusifs

  • Les joueurs de CounterStrike demandent un anti-triche au niveau kernel
  • Informer les consommateurs est toujours positif

• Lors de la réinstallation de GTA V, il était surprenant de voir qu’un rootkit devait être installé

  • Il est ridicule qu’une extension kernel soit requise même pour un jeu solo
  • La version piratée peut offrir une meilleure expérience

• L’anti-triche au niveau kernel ne suffit pas

  • La fiabilité et la provenance des entrées du client sont importantes
  • Il faut connaître toute la configuration de l’OS ainsi que la provenance des entrées utilisateur
  • Du matériel supplémentaire est nécessaire pour les parties classées

• Les développeurs doivent correctement implémenter le côté serveur

• Deux tendances dans l’écosystème des jeux multijoueur

  • Usage croissant de serveurs P2P pour réduire les coûts
  • Usage croissant de modèles économiques pouvant être menacés par la manipulation côté consommateur

• Certains n’ont jamais vu un jeu demander les droits root

  • Sous Linux, ce n’est pas un problème

• Question de savoir si l’anti-triche est un module kernel

  • Il est possible d’empêcher l’installation en utilisant des variables sysctl
  • L’installateur du jeu peut tenter d’installer le module lorsqu’il demande des privilèges
  • On peut mettre en place des snapshots avec checksum du système de fichiers pour vérifier si des fichiers système ont été modifiés