أصبحت برامج تشغيل مكافحة الغش على مستوى kernel أكبر سطح هجوم في ألعاب الحاسوب

توجد مكافحة الغش على مستوى kernel لأن البرمجيات العاملة في user space لا يمكنها رؤية كل شيء — فعتاد DMA يقرأ ذاكرة اللعبة عبر جهاز PCIe منفصل لا يلامس العملية المراقبة إطلاقاً. لرصد ذلك، اضطر الناشرون للذهاب إلى حيث تعيش أدوات الغش: Ring 0، نفس مستوى صلاحية نواة نظام التشغيل. هذا القرار جعل برامج تشغيل مكافحة الغش من أكثر البرمجيات أهمية على أي حاسوب ألعاب، وأظهر 2026 بوضوح تكلفة هذه المقايضة.

نفس الوصول الذي يرصد الغشاشين يمكن تسليحه

برنامج تشغيل kernel بوصول Ring 0 لا يمكن تمييزه تقنياً عن rootkit. أُسيء استخدام برنامج تشغيل مكافحة الغش الخاص بـGenshin Impact سابقاً من قبل مشغلي برامج الفدية لأنه كان مكوّن kernel موقّعاً وموثوقاً يمكنه تعطيل برامج الأمان — هجوم من نوع Bring Your Own Vulnerable Driver (BYOVD). كما أظهرت ثغرة تصعيد امتيازات محلية في Easy Anti-Cheat نفس فئة المخاطر من الجانب الدفاعي.

استمرار الكشف عن الثغرات في 2026

في ديسمبر 2025، كشف فريق الأمان الخاص بـRiot Games عن ثغرة خطيرة في UEFI firmware مرتبطة بـVanguard. استمر النمط حتى أغسطس 2026 مع الكشف عن ثغرة «Download More RAM» التي تستغل وحدات ذاكرة غير مميزة لتجاوز VBS وHVCI — وهما بالضبط الحمايتان اللتان تعتمد عليهما مكافحة الغش على مستوى kernel. أصدرت Microsoft تخفيفات لـCVE-2026-23670 في أبريل 2026. بشكل منفصل، جرى إصلاح ثغرة zero-day في برنامج تشغيل kernel لويندوز، CVE-2026-68820، المستغلة فعلياً لتصعيد الامتيازات، في نفس دورة تحديثات أغسطس 2026.

حين تعطّل مكافحة الغش الألعاب التي تحميها

تسبب تحديث أمان KB5121003 لويندوز 11 في أغسطس 2026 بتعطل الألعاب وأعطال مكافحة الغش لبعض اللاعبين، بسبب تعارض توافق مع برنامج تشغيل وصول منافذ من طرف ثالث على مستوى kernel.

رد الصناعة: طلب المزيد من الثقة، لا أقل

أطلقت Riot «Vanguard On-Demand» في يونيو 2026، والذي يحمّل برنامج تشغيل kernel فقط أثناء تشغيل لعبة Riot فعلياً — لكن فقط على الأجهزة المستوفية لمعيار صارم: Windows 11 25H2 وSecure Boot وTPM 2.0 وVBS وHVCI وIOMMU مفعّلة جميعاً.

ماذا يعني هذا للاعبين ومسؤولي تقنية المعلومات

إذا كنت تلعب عناوين تنافسية بمكافحة غش على مستوى kernel، تعامل مع إعدادات أمان BIOS كجزء من متطلبات نظام اللعبة. إذا كنت تدير أجهزة مشتركة أو مُدارة، دقق في برامج تشغيل مكافحة الغش المثبتة وحافظ على تحديثها.