Обновление Anti-Cheat Ricochet: как Microsoft Azure и TPM 2.0 защитят Ranked-игру Black Ops 7n

Разработчики Call of Duty, судя по всему, решили устроить настоящую инквизицию любителям софта, прежде чем запустить рейтинговые арены в Black Ops 7 и Warzone. Издатель, надо признать, делает ставку на свежие протоколы защиты, которые должны отсекать нарушителей ещё до того, как они успеют нажать кнопку поиска матча.

Команда Ricochet — ребята, отвечающие за безопасность, — официально объявила, что теперь в связке будет работать продвинутая облачная сертификация, TPM 2.0 и Secure Boot. По факту Activision хочет создать этакую «цифровую крепость» для соревновательных режимов, используя мощности Microsoft Azure. Если честно, это выглядит как попытка окончательно закрыть вопрос обхода защиты на системном уровне: технология проверяет целостность вашего железа напрямую через облако, а это, пожалуй, самый сильный барьер на сегодня.

Однако читерам теперь придётся несладко.

Издатель, к слову, начал запугивать хакеров ещё на этапе беты Black Ops 7. Тогда, если верить цифрам, около 97% любителей лёгких побед улетели в бан в течение первых 30 минут после захода в игру. Мощно, согласитесь? Теперь планка безопасности поднята ещё выше: в рейтинговых плейлистах цена ошибки — репутация всей франшизы.

Эффективность драйверов Ricochet в защите Warzone

Слушайте, если кто-то всё ещё верит, что драйверы уровня ядра — это волшебная таблетка от хедшотов через всю карту в Call of Duty: Warzone, то у меня для вас плохие новости. Тот же Ricochet, судя по всему, работает в «нулевом кольце» (Ring 0) процессора, имея, по сути, неограниченный доступ к железу и памяти, — но на практике эта мощь часто даёт сбой. Любопытно, правда, как система, способная перехватывать любые обращения к ОС, ухитряется пропускать пачки софтов?

Принципы работы античитов на уровне ядра системы

В целом такие драйверы подгружаются в систему одновременно с игрой или даже с ОС, чтобы сканировать каждый байт на предмет левых инъекций. Ricochet, к слову, пытается быть умным — он миксует низкоуровневые хуки с нейросетями, анализируя поведение игрока прямо в лобби.

В том же Warzone эта штука способна превратить читера в безобидного клоуна, отключив ему урон или сделав врагов невидимыми, но — и это самое обидное — только после того, как алгоритм «прозреет». Если хотите убедиться, что драйвер rvdk.sys действительно активен, загляните в диспетчер устройств — там должна стоять подпись от Microsoft.

Причины уязвимости Ricochet к приватному софту

Признаемся: 2024-й стал настоящим позором для античита Activision, когда из-за глупого бага в детектировании серверы Warzone утонули в волне приватных софтов, а разработчики фиксили это неделями. Суть в том, что элитные читы умело маскируются под «белые» драйверы или вовсе используют DMA-карты (прямой доступ к памяти), которых Ricochet попросту не видит.

По правде говоря, если сравнивать с Vanguard от Valorant, разница очевидна: Vanguard стартует параноидально — вместе с Windows, тогда как Ricochet, судя по всему, ведёт себя реактивно и постоянно ждёт отмашки от облака. Итог печальный — читеры возвращаются в игру быстрее, чем снимается бан.

Роль TPM 2.0 и Secure Boot в безопасности ПК

В 2025-м ребята из FACEIT наконец закрутили гайки, потребовав обязательные TPM 2.0 и Secure Boot для борьбы с DMA-железом. Это PCI-карты, которые воруют данные из памяти в обход процессора, — настоящая головная боль для разработчиков.

Вообще, чтобы проверить эту броню на своём ПК, придётся зайти в BIOS (нажмите Del или F2) и включить fTPM для AMD или PTT для Intel. В Windows после этого проверяют статус через tpm.msc. Помогает? Ну, риски попутно снижаются процентов на 70–80, хотя приватный софт всё равно находит лазейки через тестовые режимы драйверов.

Сертификация облака Azure для проверки целостности

А вот тут самое технологичное — Microsoft Azure Attestation. Эта штука отправляет хэши вашего TPM прямо в облако, чтобы проверить, не крутил ли кто-то загрузчик. Ricochet активно использует эту тему для выдачи банов, но задержки в обработке данных — от секунд до минут — дают читеру шанс испортить вам катку.

Кстати, включение Kernel DMA Protection (HVCI) в настройках изоляции ядра действительно защищает от внешних атак, но будьте готовы, что FPS, вероятно, просядет процентов на 5–10.

Короче говоря, Ricochet хорош в аналитике, но его постоянно обходят новые «приваты» и собственные баги — это подтверждают гневные отзывы игроков в 2025-м. Пока разработчики античита будут играть в догонялки, читеры, вероятно, будут на шаг впереди. Победы не будет без тотального и непрерывного апгрейда всей связки ядро–облако–железо.

Дата выхода второго сезона Black Ops 7 и Warzone

Если зайти в игру и посмотреть на таймер боевого пропуска, становится ясно, что второй сезон в Black Ops 7 и Warzone стартует 5 февраля 2026 года.

Именно этот патч принесёт полноценный рейтинговый опыт в мультиплеер и «королевскую битву», максимально приблизив их к формату Call of Duty League (CDL). Понятно, что для нормальной катки критически важны равные условия для всех, — иначе какой смысл потеть в лестнице? В итоге с новыми превентивными мерами банов Activision надеется, судя по всему, радикально сократить популяцию «киберкотлет» с сомнительным софтом.

Посмотрим, как это сработает на практике.

Выдержит ли Ricochet давление платных приватных читов — вопрос, но использование облака Microsoft Azure — это, по факту, заявка на доминирование в технических вопросах. В общем, ждём февральское обновление и надеемся на чистое лобби.

Короче говоря, Ricochet хорош в аналитике, но его постоянно обходят новые «приваты» и собственные баги — это подтверждают гневные отзывы игроков в 2025-м. Пока разработчики античита будут играть в догонялки, читеры, вероятно, будут на шаг впереди. Победы не будет без тотального и непрерывного апгрейда всей связки ядро–облако–железо.