La dernière mise à jour Vanguard de Valorant déclenche un débat juridique : le développeur se moque des hackers à propos des "presse-papiers à 6000 $"

Riot Games a considérablement ébranlé la communauté esports de Valorant avec une récente mise à jour de son anti-cheat Vanguard, comme nous l'avons il y a 3 jours. Les cartes PCIe à accès direct à la mémoire externe (DMA) MITM (Man-in-the-Middle), telles que la Heino 2.0, permettaient aux tricheurs d'intercepter secrètement les données entrantes de Valorant et d'utiliser des wallhacks, des macros, des pixel hacks et des trigger bots.

Ce chapitre est désormais clos, puisque Riot Games s'est rendu sur X et a publié une déclaration sans équivoque : "Félicitations aux propriétaires d'un presse-papier flambant neuf de 6 000 $", en référence au Heino 2.0, vendu au prix de 5 900 $. La poignée X de Riot a également posté une photo de tout le matériel d'usurpation de PCIe sur le sol, ajoutant l'insulte à la blessure là où elle était légitimement due.

La dernière mise à jour de Riot pour Vanguard a permis d'intercepter et de détecter les cartes de triche DMA. Ces cartes DMA coûtent des milliers de dollars et peuvent lire et écrire dans la mémoire du jeu, contournant ainsi les implémentations anti-triche traditionnelles.

Une approche musclée de l'anti-triche ?

Avec sa dernière mise à jour, le patch Vanguard de Riot Games a mis en place une restriction IOMMU (Input-Output Memory Management Unit) qui rend inutilisables les microprogrammes de triche sur les périphériques de stockage, qu'il s'agisse de SATA ou de NVMe. Il persiste même après que les joueurs aient fermé le jeu ou l'anti-cheat Vanguard de Riot.

Les détails techniques ont été fournis par un journaliste anti-cheat appelé ogisdaDMA sur X, qui a expliqué l'ampleur de l'impact :

"VGK a soudainement déclenché un avertissement de redémarrage de l'IOMMU dans le jeu, après quoi le firmware DMA est devenu complètement inutilisable, même si le jeu n'est pas lancé ou après avoir désinstallé Vanguard. La seule solution consiste à réinstaller complètement le système d'exploitation

"Il utilise IOMMU pour créer des blocs de lecture, qui cassent définitivement la majorité des firmwares SATA/NVMe une fois déclenchés. Même la carte avancée H2 (Heino 2.0) a été affectée. Certains utilisateurs ont répondu à Riot en les félicitant d'être bientôt à l'origine d'un nouveau recours collectif, car beaucoup sont d'avis que le bricolage du matériel de quelqu'un, indépendamment du piratage, devrait être illégal"

C'est là que l'ingénieur en logiciel Daax est intervenu, citant le site congress.gov et expliquant que ce que fait Riot pourrait être parfaitement légal. Daax a déclaré sur X: "Vous n'allez pas soudainement avoir des choses sur votre PC qui vont cesser de fonctionner. Le périphérique DMA cessera de fonctionner jusqu'à ce que vous l'enleviez. Il fonctionnera normalement si vous le placez sur un PC qui n'est pas bloqué."

Cette évolution fait suite à la croisade menée par Riot pour rendre les tricheurs matériels inutilisables. En décembre 2025, la société a collaboré avec MSI, Asus, ASRock et d'autres pour corriger les vulnérabilités du micrologiciel qui pourraient permettre aux périphériques DMA de passer à travers les systèmes de protection avant le démarrage. Riot Games fait tout cela au nom de l'intégrité de la compétition. Toutefois, la course au chat et à la souris entre Riot Games et les tricheurs pourrait se poursuivre si les pirates trouvent d'autres solutions.

Achetez un couteau Karambit Valorant Champion sur Amazon ici