Digitális ujjlenyomattal szűrné ki a Counter-Strike 2 csalóit egy egyetemi kutató

counter-strike-2

A csalók kitiltása gyakran csak átmeneti megoldást jelent az online lövöldékben, hiszen egy új fiók regisztrációja percek alatt elintézhető. A Norwegian University of Science and Technology hallgatója, Christopher B. Didriksen mesterfokozatú diplomamunkájában olyan egyedi követőrendszert dolgozott ki, amellyel a korlátozások nem a felhasználói fiókokhoz, hanem közvetlenül a játékosok személyéhez köthetők a Counter-Strike 2 meccsein.

Mozgási mintákból képzett digitális ujjlenyomat

A megszokott hardveres azonosítók és az invazív, rendszerszintű védelmi szoftverek helyett a kutató a viselkedési biometriára építette fel a módszert. A játékosok egér- és billentyűzethasználati szokásai egyedi mintázatot alkotnak, amely stabil marad a különböző pályákon, érzékenységi beállításoknál és különféle perifériák használata mellett is. A megoldás kizárólag a Counter-Strike 2 által automatikusan rögzített mérkőzésfelvételek adataiból dolgozik, így nem igényel külön kiegészítő programot a kliensoldalon.

A vizsgálatok során több mint ezer játékos adatait elemzték ki a mérkőzések demofájljaiból. Az eredmények alapján az egérmozgási adatok százszázalékos pontossággal azonosították az egyes felhasználókat, míg a billentyűzetkezelés kilencvennyolc százalékos megbízhatósággal működött. A két jelkészlet együttes alkalmazása gyakorlatilag elhanyagolhatóra csökkenti a téves egyezések valószínűségét, mivel két ismeretlen játékosnál a mozdulatok egyidejű hasonlósága statisztikailag elhanyagolható.

A másodlagos fiókok leleplezése

A tesztelési fázisban a rendszer olyan fiókok közötti egyezéseket is kimutatott, amelyeket korábban nem jelentettek az adminisztrátoroknak. A manuális ellenőrzések során bebizonyosodott, hogy ezek a felderített profilok valóban ugyanazokhoz a személyekhez tartoztak, akik másodlagos fiókokat használtak a Counter-Strike 2 mérkőzésein. Ez a megközelítés gyökeresen megváltoztathatja az anti-cheat rendszerek hatékonyságát, hiszen a csalás miatt kizárt játékosok az újabb regisztrációkat követően is azonnal azonosíthatók maradnak.

A kifejlesztett algoritmus számítási igénye alacsony, így a rendszer képes lenne akár a teljes havi aktív játékosbázis mérkőzéseit folyamatosan ellenőrizni. A fejlesztő célja, hogy a technológiát a Valve és más meccskereső platformok is beépítsék a meglévő védelmi vonalaikba.