拳頭懸賞高額美元 尋找其Vanguard內核反作弊系統漏洞

Riot Games 拳頭遊戲的 Vanguard 是多人遊戲領域中最好的反作弊系統之一。這並不是說它能徹底杜絕外掛，但依然確保瞭其實施瞭該系統的遊戲《無畏契約》是所有競技 FPS 作品裡外掛最少的。

即便如此，拳頭也希望能夠進一步加強其反作弊能力。就像許多其他科技公司一樣，拳頭宣佈將懸賞“安全研究社區”高額美金尋找該系統的漏洞，以幫助拳頭“能夠快速修復安全問題”。這與谷歌和蘋果等公司經常做的一些漏洞懸賞很類似。

如果參與瞭懸賞的用戶成功發現瞭問題，甚至是非常嚴重的問題，可以獲得拳頭在 HackerOne 上發佈的賞金項目報告問題並領取獎勵。賞金寫道：“如果您能負責任的識別需要我們修復的新安全問題來幫助我們保護玩傢和他們的數據，那麼你真的太棒瞭，我們希望能夠回報你。符合資格的漏洞將根據嚴重程度獲得獎勵。我們的最低獎勵為 250 美元。獎勵的授予由 Riot 自行決定。”

“在未與我們協調的情況下開發披露您的錯誤可能會導致您沒有資格獲得賞金。我們將根據具體情況而定。”

其中，非基於流量拒絕服務的漏洞報告（例如導致遊戲服務器崩潰或是阻止其他玩傢進入遊戲的漏洞）價值為 5 千至 1 萬美元；對於能夠多個遊戲會話（多局遊戲）中的玩傢的小型漏洞，反饋者可以獲得 1 至 4 千美元，而報告僅影響玩傢當前會話的漏洞則將能獲得 500 至 2500 美元的賞金。其中一些最嚴重的問題，例如能夠用 IP 獲拳頭 ID“針對性的斷開會話連接”等則最可能獲得 10 萬美元賞金。

該賞金系統獲得許多關註的一個主要原因是因為《使命召喚》目前的反作弊系統 RICOCHET 目前被拿來對比。昨天我們報道瞭新作《黑色行動6》在推出排位模式後，出現瞭大量的作弊者，並且在一波封禁和持續監測後幾乎毫無效果。Twitch 主播 IceManIsaac 借此挖苦動視稱“動視將向任何找到反作弊系統 RICOCHET 替代品的人提供最多 100 個 COD 積分“——但是要註意的是，《使命召喚》在發佈後的一段時間裡熱門程度將遠超其他遊戲，因此這並不意味著 RICOCHET 完全沒有用。