Ist der Helldivers 2 Anti-Cheat ein Rootkit?

hat helldivers cross play und cross save title

Helldivers 2 wurde am 8. Februar veröffentlicht und führte fast sofort die täglichen Verkaufscharts und Spielerzahlen auf Steam an. Aber trotz der dominierenden Verkaufszahlen hat Helldivers 2 nur eine 53-prozentige positive Gesamtbewertung auf Steam, und diese niedrige Zahl hat viel mit dem Anti-Cheat, der auf Kernel-Basis funktioniert und einem so genannten Rootkit ähnelt, zu tun.

Es ist vielleicht das erste Mal, dass du von Rootkits hörst, denn normalerweise sind sie nur dann diskussionswürdig, wenn sie etwas falsch gemacht haben. Zum Beispiel ist auch “Vanguard”, das Anti-Cheat-Tool von VALORANT ein Rootkit, und RIOT, der Publisher von VALORANT, hat starke Verbindungen zur Chinesischen Führungsetage, man kann die Furcht vor Datenklau also nachvollziehen, wenn Rootkits involviert sind.

Was ist ein Rootkit?

Ein Rootkit ist eine Art von Software, die ohne Genehmigung oder Benachrichtigung Änderungen an den Dateien deines PCs vornehmen kann. Jedes Mal, wenn du ein Spiel herunterlödst oder aktualisierst, erhältst du eine Meldung, in der du gefragt wirst, ob du einem Programm erlauben möchtest, Änderungen an deinem System vorzunehmen. Das liegt daran, dass du (normalerweise) der Administrator deines PCs bist, was bedeutet, dass nichts ohne deine Zustimmung implementiert wird. Rootkits sind in der Lage, die erforderliche Genehmigung des Administrators zu umgehen und so auf wichtige Teile deines PCs zuzugreifen und sie zu steuern, ohne dass du es merkst.

Das klingt natürlich sehr ruchlos, und manchmal ist es das auch. Es kommt häufig vor, dass bösartige Virensoftware als Rootkit fungiert, so dass sie aus dem Verborgenen auf so ziemlich alles auf deinem System zugreifen kann. Das ist aber nicht das Einzige, wozu Rootkits eingesetzt werden. Die Software hat von Natur aus das Potenzial, böswillig eingesetzt zu werden, aber mit großer Macht kommt große Verantwortung, und ein Rootkit ist nur so gefährlich wie die Art und Weise, wie es eingesetzt wird.

Die andere häufige Verwendung von Rootkits ist die Verwendung in Anti-Cheat-Software. Rootkits sind in der Lage, Cheats auf PCs viel einfacher zu erkennen, da sie keine Erlaubnis benötigen, um Dateien zu durchsuchen. Sie haben einen Durchsuchungsbefehl, wenn man so will.

Was ist nProtect Gameguard?!

Wie du dir wahrscheinlich denken kannst, sind nicht alle Rootkits gleich. Wenn Microsoft zum Beispiel eine Antiviren-Software für Rootkits entwickeln würde, müsstest du wahrscheinlich nicht um die Sicherheit deines PCs fürchten. Im speziellen Fall von Helldivers 2 sind die Spieler über ein Rootkit namens nProtect Gameguard besorgt.

nProtect Gameguard ist eine Rootkit-Anti-Cheat-Software, die es eigentlich schon wesentlich länger gibt als Helldivers 2. Die Software wurde mit der alleinigen Absicht entwickelt, Online-Spiele und ihre Spieler vor Hackern und Cheatern zu schützen, und ein Teil dieser Absicht erfordert das Vorhandensein eines Rootkits. Stell dir das einfach vor wie ein Detektiv, der eine Hausdurchsuchung durchführt – wenn der Detektiv nicht in ein Haus eindringen darf und ungehinderten Zugang zu Nachttischschubladen und losen Dielen hat, ist es unwahrscheinlich, dass er etwas Verstecktes findet. Das Gleiche gilt für Anti-Cheat-Software und den Zugang zum PC.

Da es sich bei fast allen Anti-Cheat-Programmen um Rootkits handelt, ist die Wahrscheinlichkeit groß, dass du schon einmal eines auf deinem PC hattest.  Hier ist das Vorhandensein allein kein Grund zur Besorgnis, es kommt nur darauf an, wer dahinter steckt. Es geht also weniger um die Frage “Was ist ein Rootkit” als vielmehr um die Frage “Ist nProtect Gameguard sicher davor, die Daten die es sammelt zu leaken?”

Die kurze Antwort lautet: Ja, nProtect Gameguard ist sicher. Zumindest gibt es bisher noch keine gegenteiligen Funde, das kann sich aber auch ändern, also nehmt diese Info mit einer Prise Salz. Dennoch hat die Software keinen guten Ruf, was aber nicht an mangelnder Sicherheit liegt, sondern eher an einer allgemeinen Ungeschicklichkeit.

Helldivers 2 Anti-Cheat hat keinen guten Ruf

Die größte berechtigte Sorge bei nProtect Gameguard (und den meisten DRMs) ist nicht die Sicherheit, sondern die Optimierung. Da Anti-Cheat-Rootkits ständig so viele Dinge auf einmal überwachen müssen, ist es wichtig, dass sie sehr gut optimiert sind, um Leistungseinbußen zu vermeiden. Im Fall von nProtect Gameguard kann die geringere Optimierungsqualität zu einer erhöhten RAM-Nutzung führen, aber das war’s auch schon.

Ist Helldivers 2 ein Rootkit?

Helldivers 2 ist selbst kein Rootkit, aber es verwendet nProtect Gameguard, eine Anti-Cheat-Software, die ein Rootkit ist. Manche Leute fühlen sich nicht wohl dabei, Rootkits auf ihrem PC zu haben und das ist auch gut so!