Lỗ hổng bảo mật trên bo mạch chủ có thể giúp hacker qua mặt hệ thống chống gian lận của game

Riot Games, nhà phát triển của nhiều tựa game esports nổi tiếng như Valorant và League of Legends, vừa tiết lộ một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến một số bo mạch chủ của Asus, Gigabyte, MSI và ASRock. Lỗ hổng này có thể cho phép những kẻ gian lận vượt qua các kiểm tra bảo mật phần cứng và làm cho phần mềm chống gian lận của trò chơi không thể phát hiện được chúng.

Theo thông tin từ Riot Games, đơn vị bảo mật của công ty đã phát hiện ra rằng Input-Output Memory Management Unit (IOMMU), vốn có nhiệm vụ bảo vệ RAM của hệ thống khỏi các thiết bị Direct Memory Access (DMA), không được khởi tạo đầy đủ khi khởi động trên một số mẫu bo mạch chủ. Điều này có nghĩa là mặc dù BIOS có thể báo cáo rằng Bảo vệ DMA trước khi khởi động đang hoạt động, nhưng thực tế lại không bảo vệ toàn bộ hệ thống.

Các thiết bị DMA là phần cứng được kết nối trực tiếp vào khe PCIe, cho phép chúng bỏ qua bộ vi xử lý và hệ điều hành. Như tên gọi cho thấy, chúng tương tác trực tiếp với bộ nhớ của máy tính, cho phép đọc và ghi mã trực tiếp vào RAM của hệ thống.

Khi đội ngũ bảo mật của Riot Games phát hiện ra lỗ hổng này, họ ngay lập tức làm việc với các nhà sản xuất phần cứng, và đã xác nhận thông tin trên. Sau đó, họ phát hành các bản cập nhật BIOS để khắc phục vấn đề, nhằm đảm bảo rằng không ai có thể tận dụng điểm yếu này và giành lợi thế không công bằng.

Nếu máy tính bị ảnh hưởng bởi lỗi này, người dùng sẽ gặp phải hạn chế và không thể khởi động Valorant. Để khắc phục, người dùng cần cập nhật BIOS của bo mạch chủ lên phiên bản mới nhất và đảm bảo rằng tất cả các tính năng bảo mật như Secure Boot, VBS và IOMMU đã được kích hoạt và hoạt động đúng cách.