CS2 žaidėjas apsigynė magistro darbą dešimtukui, sukūręs biometrinę sukčių aptikimo sistemą

Christopher B. Didriksen, Norvegijos mokslo ir technologijų universiteto studentas, ką tik baigė magistro darbą, kurį visiškai paskyrė vienai opiausių Counter-Strike 2 problemų – užblokuotiems sukčiams, kurie iškart grįžta su naujomis paskyromis. Už šį darbą jis gavo aukščiausią įvertinimą (A).

Didriksen sistema veikia kurdama unikalius žaidėjų „pirštų atspaudus“ pagal tai, kaip jie judina pelę ir naudoja klaviatūrą CS2 mačų metu, o duomenis ji ima iš competitive režimo demo failų. Jis išsiaiškino, kad šis atspaudas išlieka stabilus skirtinguose žemėlapiuose, sesijose, keičiant jautrumą (sensitivity) ir net mačuose, sužaistuose su kelių mėnesių pertrauka. Analizuojant daugiau nei 1 000 žaidėjų duomenų bazę, pelės judesių biometrika kiekvieną kartą teisingai atpažino reikiamą žaidėją, nors dažnai ir nedidele persvara. Vien klaviatūros duomenys pasiekė 98 % tikslumą. Sujungus abu signalus, atpažinimo tikslumas tampa dar didesnis. Didriksen teigia, kad sistema yra pakankamai greita, kad kiekvieną naują mačą patikrintų su visais CS2 aktyviais mėnesio žaidėjais, ir ji jau aptiko smurf paskyras, apie kurias niekas nebuvo pranešęs. Jo pasiūlymas Valve: leisti šiai sistemai veikti kartu su VAC bei Trust Factor ir atsakyti į vienintelį klausimą, kurio jos negali – ar už šios paskyros sėdi tas pats žmogus?

Smurf paskyros – antrinės paskyros, kurias naudoja patyrę ar aukšto rango žaidėjai, kad triuškintų žemesnio lygio varžovus – yra įsisenėjęs galvos skausmas competitive šaudyklėse, ir CS2 nėra išimtis. Dabartinės anti-cheat sistemos, tokios kaip VAC, susitelkia į pačios sukčiavimo programinės įrangos aptikimą, o ne į ją naudojančio asmens nustatymą. Tai reiškia, kad geležies (hardware) ar paskyros blokavimas nesustabdo užsispyrusio sukčiaus nuo tiesiog naujos žaidimo kopijos įsigijimo ir visko pradėjimo iš naujo. Biometrinis elgsenos atspaudų kūrimas visiškai apeina programinės įrangos aptikimo problemą, nes taikosi į žmogų, o ne į jo įrankius.

Didriksen atvirai kalba ir apie ribotumus: sistema negali numatyti scenarijaus, jei užblokuotas žaidėjas nuoširdžiai pasitaiso, o dalijimasis paskyromis ją tiesiog supainiotų. Vis dėlto, r/CS2 bendruomenė padėjo šiam tyrimui įvykti – kai kurie tyrime savanoriškai dalyvavę Reddito vartotojai netgi atskleidė savo smurf paskyras, o šiuos duomenis Didriksen pavadino vienais vertingiausių iš visų surinktų. Skelbdamas savo rezultatus jis tiesiogiai padėkojo šiam subredditui, pažymėdamas, kad be jų šis magistro darbas nebūtų buvęs įmanomas.