Fortnite étend l'anti-catastrophe pour exiger le Secure Boot, le TPM et l'IOMMU

Epic Games élargira ses exigences en matière de système anti-triche pour la version PC de Fortnite le 19 février. La mise à jour imposera aux joueurs de tous les tournois d'activer trois fonctions de sécurité matérielle spécifiques afin d'empêcher la triche. Il s'agit de Secure Boot, d'un Trusted Platform Module (TPM) et d'un Input-Output Memory Management Unit (IOMMU). Je considère qu'il s'agit d'une étape importante pour garantir un environnement compétitif équitable pour tous les joueurs. La plupart des PC modernes, en particulier ceux qui sont compatibles avec Windows 11, devraient déjà satisfaire à ces exigences, même si certains utilisateurs devront peut-être activer les paramètres dans le BIOS de leur système.

Les nouvelles exigences comprennent Secure Boot, TPM et IOMMU. Si de nombreux utilisateurs connaissent les deux premières, car elles sont des conditions préalables à Windows 11, l'IOMMU est peut-être moins connue. Il s'agit d'un composant de la carte mère qui sert d'intermédiaire entre la mémoire du système et les périphériques connectés, tels que ceux d'un emplacement PCIe. Son objectif est de faire correspondre les adresses de mémoire virtuelle aux adresses physiques et d'empêcher le matériel non fiable d'accéder à la mémoire du système avant que le système d'exploitation ne soit complètement chargé. Cette mesure est devenue plus critique à la suite de la découverte d'une vulnérabilité qui pourrait permettre de détourner la mémoire via un périphérique PCIe pendant le processus de démarrage.

Cette faille de sécurité potentielle a incité les principaux fabricants de cartes mères, dont Asus, Gigabyte, MSI et ASRock, à publier d'importantes mises à jour du BIOS il y a quelques mois. À la suite de ces mises à jour, Riot Games les a rendues obligatoires pour jouer à Valorant, un jeu qui s'appuyait déjà sur l'IOMMU pour vérifier la mémoire et n'autoriser que les périphériques approuvés à interagir avec le jeu. Les mises à jour du BIOS ont corrigé la fenêtre où cette protection pouvait être compromise. Alors que Fortnite ne nécessitait pas du tout d'IOMMU auparavant, ce changement rapproche ses mesures de sécurité de celles d'autres titres compétitifs.

Epic Games a officiellement annoncé ce changement, en déclarant:

"Le 19 février, nous étendons les exigences système Anti-Cheat de Fortnite pour les joueurs PC à tous les tournois, en exigeant que trois fonctionnalités de sécurité soient activées: Secure Boot, TPM et IOMMU. IOMMU est une fonction de sécurité qui aide le système d'exploitation à contrôler la façon dont les périphériques matériels accèdent à la mémoire du système. Cette technologie nous permet de mieux protéger la mémoire de nos jeux contre l'accès à du matériel tricheur".

On ne sait pas encore si Fortnite nécessitera spécifiquement les dernières mises à jour du BIOS qui corrigent la vulnérabilité IOMMU, mais il est conseillé de maintenir le micrologiciel du système à jour. Les autres caractéristiques requises, TPM et Secure Boot, sont déjà standard pour de nombreux jeux et systèmes d'exploitation modernes. Un Trusted Platform Module est un cryptoprocesseur sécurisé, normalisé ISO/IEC 11889, conçu pour vérifier que le processus de démarrage d'un système est fiable et pour stocker en toute sécurité des données sensibles telles que les clés de chiffrement. Je crois comprendre que cela fait partie d'une tendance plus large de l'industrie.

La première version du TPM a été déployée en 2003 et la spécification a évolué depuis. La norme actuelle, TPM 2.0, n'est pas rétrocompatible avec l'ancienne version 1.2, mais elle répond à un grand nombre des mêmes problèmes de sécurité avec une architecture différente. Elle prévoit un générateur matériel de nombres aléatoires, des facilités pour la génération sécurisée de clés cryptographiques et une fonction appelée "attestation à distance". L'attestation à distance crée un hachage quasiment infalsifiable de la configuration matérielle et logicielle, ce qui permet à un système de vérifier que son état n'a pas été altéré. Cette décision place Fortnite parmi un nombre croissant de jeux ayant des exigences matérielles strictes liées à des systèmes anti-triche au niveau du noyau, une liste qui comprend des titres comme Valorant et Apex Legends.

Lire aussi, Le nouveau directeur général de Disney expose une vision pour Fortnite qui reflète les parcs à thème et la stratégie de vente au détail de l'entreprise, positionnant le jeu comme une extension numérique de son écosystème de marque. Josh D'Amaro, qui prendra la direction de The Walt Disney Company le mois prochain, a commencé à détailler la manière dont il envisage Fortnite au sein de l'activité plus large de Disney.