Street Fighter 5 - Sicherheitsupdate im September-Patch öffnete Hintertür für Dritte und brachte weitere Probleme; Capcom reagierte mit einem Rollback-Patch

[4P|BOT2]

Mit dem September-Update hat Capcom auf dem PC eine neue Anti-Crack-Methode implementiert, die einige Nutzer davon abhalten sollte, die ausführbare Datei von Street Fighter 5 zu hacken. Auch Cheater, die mit illegalen Machenschaften (Speicher-Adressen-Hacks) an die Ingame-Währung "Fight Money" gelangen wollten, sollten durch dieses clientseitige Sicherheitsupdate ausgesperrt werden. Allerdings sor...

Hier geht es zur News Street Fighter 5 - Sicherheitsupdate im September-Patch öffnete Hintertür für Dritte und brachte weitere Probleme; Capcom reagierte mit einem Rollback-Patch

[CritsJumper]

Ja, wirklich unglaublich.

Aber es ist nur eine Frage der Zeit bis sie das ordentlich hin bekommen und genau wie Steam oder nahezu jeder Treiber unter Windows, entsprechende Kernel-Rechte einfordert.

Doch die DRM-Implementierung ist ja schon da, eigentlich seltsam das sie nicht die vorhandene Infrastruktur dafür einfach nutzen.

[Nino-san]

Eigentlich ist absolut alles seltsam an Street Fighter V.

Warum ist Capcom von ihrer hauseigenen MT Framework 2.0-Engine auf die Unreal Engine gewechselt? Sie brauchten sich mit ihr überhaupt nicht verstecken und sie ist wirklich hervorragend auf PCs optimiert. Der Großteil der technischen Probleme bei SFV entfällt höchstwahrscheinlich auf den Engine-Wechsel.

Und warum ging man davon aus, dass die Spieler das Geschäftsmodell mit offenen Armen empfangen würden und man nahezu komplett auf Offline-Modi verzichten kann? Der nachgereichte Story-Modus wurde offensichtlich auch nicht mit Begeisterung aufgenommen.

Ich empfehle das Steam-Review von User AryaJustArya zum aktuellen Stand des Spiels.

[CritsJumper]

Eigentlich ist absolut alles seltsam an Street Fighter V.

Sehr viele wahre Worte. Aber anhand der Lage von Capcom.. ich vergleiche sie gerne mit Konami. Es ist mir unbegreiflich wie so ein Unternehmen eigentlich so an die Wand fahren konnte über die Jahre, aber aktuell scheinen sie andere Interessen zu haben als "gute Vidospiele zu entwickeln". Entweder man akzeptiert das, oder man hofft das sie irgendwann auf ihre Wurzeln zurück kommen.

So ganz glaube ich einfach nicht mehr dran. Die Zeiten sind vorbei und ich hoffe nur noch das ihre Medien dritte junge Programmierer und Studios inspirieren. Doch insgeheim hat SF5 etwas das den ersten Spielen sehr nahe kommt. Selbst wenn es nur ein 60% Spiel bleibt wünsche ich ihnen alles gute bei der Entwicklung. Der Rest ist wirklich ugly. Doch der Rest ist auch fast so solide wie die ersten Games.Beispiel RE 1 und das 4 Remake. Ich trotzdem froh das es entwickelt wurde.

Hoffe aber insgeheim andere Kultur-Schmieden schaffen würdige Nachfolger.

[NewRaven]

Aber es ist nur eine Frage der Zeit bis sie das ordentlich hin bekommen und genau wie Steam oder nahezu jeder Treiber unter Windows, entsprechende Kernel-Rechte einfordert.

Ich hab dazu jetzt mal ein paar technische Fragen. Erstens, was genau sind "Kernel-Rechte"? Und zweitens inwiefern modifiziert Steam denn deinen Kernel-Stack? Das Treiber das tun, ist recht normal, denn die müssen ja geladen werden (etwas ähnliches wie ein Treiber dürfte es auch im Falle von SF5 gewesen sein... nämlich etwa die Methode, die damals SecureRom als Kopierschutz verwendet hat... deshalb auch das Kopieren einer (Treiber-)Datei ins Windowsverzeichnis... das kommt einem Rootkit schon in der Tat sehr nahe), aber Steam? Musstest du deinen PC schonmal nach der Steam-Installation oder nach einem Update neu starten? Hat Windows dir verweigert, den kompletten Steam-Ordner zu löschen, weil Dateien in Benutzung waren, obwohl Steam nicht geladen war? Irgendwelche Hintergrundprozesse oder sonst irgendwas von Steam bemerkt, wenn Steam nicht gestartet war? Also ich nicht... Steam arbeitet brav auf Nutzerebene, da gibts keine Kernel-Injections, da gibts keine mitgeladenen Modultreiber (außer du nutzt einen Steam-Controller oder Steam-Link) - Steam ist und verhält sich wie eine ganz normale Nutzeranwendung - und fordert selbst bei VAC-Verbindungen keine höheren Rechte ein). Der einzige Moment, wo du Steam höhere Rechte einräumen musst, ist, wenn Spiele irgendwelche Runtimes installieren müssen oder aber, wenn du Spiele in UAC-geschützte Verzeichnisse installieren möchtest. Die einzigen Anwendungen, die wirklich legitim Rechte anfordern dürfen, Bereiche des Kernels zu modifizieren, zu überwachen oder ähnliches, sind neben Treibern natürlich, Sicherheitsanwendungen (Antimalware, Firewall u.s.w.). Steam tut das nicht, Battle.net tut das nicht, Origin tut das nicht, uPlay tut das nicht, GoG Galaxy tut das nicht... und SF5 sollte es ganz sicher nicht tun dürfen. Manch eines dieser Programme schnüffelt durchaus recht ausführlich im System - checkt dabei aber immer nur den Einfluss anderer laufender Anwendungen auf seinen eigenen Kram (beispielsweise um zu Checken, ob irgendein Cheatprogramm in den Speicherbereich der eigenen Anwendung eingreift). Dafür braucht es keine zugeladenen Kernelmodule, dazu braucht es nicht einmal mit erhöhten Rechten gestartet zu werden.

[CritsJumper]

Musstest du deinen PC schonmal nach der Steam-Installation oder nach einem Update neu starten?

Ja wenn Steam den Grafikkarten-Treiber aktualisiert. Aber auch bei diversen Spielen die sich eben nicht installierten ließen ohne Administrative Rechte, wie beispielsweise Arma 2.

Gut möglich das sich da einiges getan hat. Aber es ist halt wie bei allem, entweder man vertraut der Quelle oder man vertraut ihr nicht. Beim Kauf von SF5 stand nicht dabei mit welchen Rechten sie ausgeführt werden. Es wäre ein starkes Stück wenn deswegen jetzt das Programm diese nachträglich fordert. Andererseits sind Anti-Cheat Programme Pflicht, wenn man unbedingt online spielen möchten. Genau wie die aktuellste Version des Spieles.

Demnach müsste man hier einfach der Capcom.sys im Windows Verzeichnis dem Virenscanner die nötigen Rechte einräumen, denn mit dem selben Vertrauen dem man Steam oder Windows entgegen bringt das da nichts schief läuft, bleibt einem bei Capcom halt auch keine andere Wahl.

Die einzigen Anwendungen, die wirklich legitim Rechte anfordern dürfen, Bereiche des Kernels zu modifizieren, zu überwachen oder ähnliches, sind neben Treibern natürlich, Sicherheitsanwendungen (Antimalware, Firewall u.s.w.).

Da stimme ich dir aber natürlich grundsätzlich zu.

[NewRaven]

Ja wenn Steam den Grafikkarten-Treiber aktualisiert. Aber auch bei diversen Spielen die sich eben nicht installierten ließen ohne Administrative Rechte, wie beispielsweise Arma 2.

Gut möglich das sich da einiges getan hat. Aber es ist halt wie bei allem, entweder man vertraut der Quelle oder man vertraut ihr nicht. Beim Kauf von SF5 stand nicht dabei mit welchen Rechten sie ausgeführt werden. Es wäre ein starkes Stück wenn deswegen jetzt das Programm diese nachträglich fordert. Andererseits sind Anti-Cheat Programme Pflicht, wenn man unbedingt online spielen möchten. Genau wie die aktuellste Version des Spieles.

Demnach müsste man hier einfach der Capcom.sys im Windows Verzeichnis dem Virenscanner die nötigen Rechte einräumen, denn mit dem selben Vertrauen dem man Steam oder Windows entgegen bringt das da nichts schief läuft, bleibt einem bei Capcom halt auch keine andere Wahl.

Gut, in diesem Fall war es dann schlicht der Grafikkartentreiber (wobei die seit geraumer Zeit eigentlich auch keinen Neustart mehr verlangen). Und wenn eine Anwendung unter Steam zur Installation oder zum Updaten Admin-Rechte braucht, so liegt das immer am Installationsort. Sehr wohl kommt es allerdings bei manchen Spielen vor, dass sie zum Ausführen Admin-Rechte brauchen... aber das ist ja nichts, was man Steam anlasten könnte.
Adminstrative Rechte und das Laden eines Kernelmoduls bzw. Kerneltreibers sind außerdem auch nochmal zwei verschiedene paar Schuhe... insbesondere auch, was die Sicherheitsbedenken angeht. Der Kerneltreiber kann nämlich, einmal installiert (deshalb braucht man dafür eben auch Admin-Rechte) in der Tat, sofern er wirklich böse Absichten verfolgt, absolut alles an deinem System tun - und zwar ohne das du das bemerken würdest (jedenfalls nicht, wenn du nicht gezielt darauf achtest). Eine Anwendung, die "nur" administrative Rechte braucht, wird diese immer wieder neu Anfordern müssen und läuft auch nur, wenn du sie explizit gestartet hast. Wenn Capcom sein Spiel nicht Cheatsicher bekommt, ohne die Sicherheit eines jeden einzelnen Spielers auszuhebeln, sollte sich die Frage, ob ich einer solchen Firma quasi den "Generalschlüssel" für mein System ausstelle, indem ich sie einen solchen Kerneltreiber installieren lasse, eigentlich gar nicht stellen - denn ihr Unvermögen haben sie ja bereits damit demonstriert. Ein Anti-Cheat-Programm muss einzig seine eigenen Prozesse überwachen und schützen, VAC macht das prima vor - für diesen Zweck ist ein Kerneltreiber schlicht und ergreifend völlig unnötig.

[Easy Lee]

Wirklich schade drum. Capcom hat den Tiefflug leider bewusst riskiert, um bei Erfolg ein für sich lukratives Geschäftsmodell etablieren zu können und bei einem Misserfolg das Risiko gering zu halten. Das ist so ambitionslos, da fühle ich mich als potentieller Kunde einfach nicht wertgeschätzt.

Ich denke die Street Fighter Marke ist mittlerweile stärker als Capcom selbst. Ich wüsste aber auch nicht bei wem sie im Falle einer Insolvenz anschließend gut aufgehoben wäre. Persönlich interessiert mich eigentlich auch nur noch ein Reboot mit neuer Spielmechanik und neuem Look. SFIV war m.E. ein würdiger Abschluss des klassischen Konzepts.