拳头悬赏高额美元 寻找其内核反作弊系统漏洞

Riot Games 拳头游戏的 Vanguard 是多人游戏领域中最好的反作弊系统之一。这并不是说它能彻底杜绝外挂，但依然确保了其实施了该系统的游戏《无畏契约》是所有竞技 FPS 作品里外挂最少的。

即便如此，拳头也希望能够进一步加强其反作弊能力。就像许多其他科技公司一样，拳头宣布将悬赏“安全研究社区”高额美金寻找该系统的漏洞，以帮助拳头“能够快速修复安全问题”。这与谷歌和苹果等公司经常做的一些漏洞悬赏很类似。

如果参与了悬赏的用户成功发现了问题，甚至是非常严重的问题，可以获得拳头在 HackerOne 上发布的赏金项目报告问题并领取奖励。赏金写道：“如果您能负责任的识别需要我们修复的新安全问题来帮助我们保护玩家和他们的数据，那么你真的太棒了，我们希望能够回报你。符合资格的漏洞将根据严重程度获得奖励。我们的最低奖励为 250 美元。奖励的授予由 Riot 自行决定。”

“在未与我们协调的情况下开发披露您的错误可能会导致您没有资格获得赏金。我们将根据具体情况而定。”

其中，非基于流量拒绝服务的漏洞报告（例如导致游戏服务器崩溃或是阻止其他玩家进入游戏的漏洞）价值为 5 千至 1 万美元；对于能够多个游戏会话（多局游戏）中的玩家的小型漏洞，反馈者可以获得 1 至 4 千美元，而报告仅影响玩家当前会话的漏洞则将能获得 500 至 2500 美元的赏金。其中一些最严重的问题，例如能够用 IP 获拳头 ID“针对性的断开会话连接”等则最可能获得 10 万美元赏金。

该赏金系统获得许多关注的一个主要原因是因为《使命召唤》目前的反作弊系统 RICOCHET 目前被拿来对比。昨天我们报道了新作《黑色行动6》在推出排位模式后，出现了大量的作弊者，并且在一波封禁和持续监测后几乎毫无效果。Twitch 主播 IceManIsaac 借此挖苦动视称“动视将向任何找到反作弊系统 RICOCHET 替代品的人提供最多 100 个 COD 积分“——但是要注意的是，《使命召唤》在发布后的一段时间里热门程度将远超其他游戏，因此这并不意味着 RICOCHET 完全没有用。