加强检测/制裁
我们了解到,虽然迄今为止我们对许多使用未授权程序的账号采取了永久封禁处理,但原本的制裁方式在维持游戏环境的公平性方面的作用是有限的。从2020年起,我们将加强对使用未授权程序的账号、PC的监控和制裁,争取将处理的成果展现给大家。
扩大检测范围
我们将扩大对未授权程序的检测范围,防止未授权程序绕过检测。当我们更新用来检测未授权程序的反作弊解决方案(Anti-cheat Solution)后,未授权程序开发者会在一段时间后为未授权程序添加躲避该解决方案检测的技术;受其影响,解决方案的检测范围将会变窄。为了减少这种情况的发生,我们会周期性地对解决方案进行更新。此外,有的未授权程序已经将功能延伸到了内核区域,在很大程度上避开了检测。这类未授权程序目前正在增多,为了从根本上缓解这种情况,我们预计将于2020年6月份为游戏添加额外的内核驱动,通过这种比反作弊解决方案权限更高的系统来加强对未授权程序的检测。
自动化分析
目前我们所使用的手动分析方法存在的缺点是:当未授权程序更新时,我们需要反复对其进行分析和应对。此外,部分程序还会在dump文件生成时自动关闭电脑,或者对未授权程序分析中用到的账号的验证进行重置,借此对分析进行妨碍。
对此,我们正在开发能自动划出有未授权程序运行的环境与没有未授权程序运行的环境之间的差异,并将代表不同环境特征的值导出用于账号封禁的功能。该功能目前预计将于2020年7月份上线。
加强硬件封禁
启用硬件封禁功能后,系统将会记录用户的硬件中的特定信息。之后就算用户更换了新的账号或被盗的账号,服务器依旧可以识别出这台被加入了黑名单的PC。虽然我们提高了硬件封禁的准确性,使该功能得以收集到更多的硬件信息,但用户还是可以简单地通过替换若干配件等方法来提高避开检测的概率。而且外挂开发者们还可以通过使用篡改硬件信息的工具和搭载了该篡改功能的未授权程序来轻易地让我们的努力化为泡影。
我们已经认识到了原本的硬件封禁系统中存在的局限性,并打算对其进行优化。我们将在用户级别和内核级别中启用可以识别多种硬件信息的特殊算法,以确保就算未授权程序绕过了检测,,封禁功能也可以迅速对其进行分析,并再次进行封禁;从而达到对使用了未授权程序的用户的账号和PC同时进行封禁的效果。
提高制裁等级
目前,对未授权程序使用者的检测主要是根据玩家们的举报和各种游戏信息、记录来进行的。通过这种方式检测出的玩家当中,证据确凿的玩家将立刻遭到制裁;而需要额外进行调查的玩家则会被临时封禁24小时,在进行调查后再正式对其进行制裁。
在这些被临时封禁的玩家中,有相当一部分后来都遭到了永久封禁。但还是会有少部分玩家因为缺少准确证据而被解封;也有另一部分玩家最后被认定为无辜人员。
为了确保不出现无辜受害者,迄今为止我们一直谨慎地进行着账号制裁。但就结果看来,这种谨慎的处理态度反而对多数玩家造成了伤害。因此,今后我们将会进一步加强对未授权程序的疑似使用者的调查。
此外,我们还将引入对疑似外挂使用者的监控制度。当玩家遭到1次临时封禁后,我们会将其列入持续管控对象中。并在原本的调查方法之外,通过直接监控等其他手段对其进行追踪。
当遭到临时封禁的玩家解除封禁重返游戏后,如果他再次被列为了疑似外挂使用者,我们将会延长调查处理时间,自动对其进行更长时间的临时封禁处理(例如1个月)。另一方面,我们也会实现调查过程的自动化,让被判定为无辜的玩家们可以更快地回归游戏。我们也将添加相应的系统,让累计得出调查结果后,可以更加快速地解除对无辜玩家的临时封禁。为了将这项内容更新到游戏中,我们需要重新建立制裁政策标准。因此更新的时间点预计会是2020年的6月份。