Cheats de démarrage UEFI
Cheats de démarrage UEFI : Contrôle au niveau du micrologiciel et persistance Les cheats basés sur l'UEFI (Unified Extensible Firmware Interface) sont la méthode la plus avancée, fonctionnant dans la couche micrologicielle (firmware) de l'ordinateur avant même le chargement du système d'exploitation, offrant ainsi le contrôle le plus profond et le plus secret.
Le principe fondamental de fonctionnement des cheats UEFI est d'intervenir dans le processus de démarrage de l'ordinateur et d'intégrer son propre code malveillant au niveau du micrologiciel. Ce processus est généralement réalisé en désactivant la fonction Secure Boot de l'ordinateur ou en exploitant des failles de sécurité. Le code de triche est écrit dans la mémoire flash SPI du système en tant que partie du micrologiciel UEFI ou en tant qu'application EFI spéciale. À chaque mise sous tension du système, ce code s'exécute avant le démarrage du système d'exploitation (Windows/Linux) et obtient un contrôle total au niveau du noyau (kernel). Ce contrôle se situe à un niveau tel que même les logiciels anti-triche ne peuvent pas se protéger, car l'anti-triche n'a pas encore été chargé.
Un cheat au niveau du micrologiciel gagne un accès complet et illimité à la mémoire du système d'exploitation et à tous ses processus. Les restrictions telles que les API d'accès à la mémoire (ReadProcessMemory) ou les processus d'acquisition de handle (OpenProcess), que les cheats internes ou externes doivent utiliser, sont éliminées. Un cheat UEFI peut accéder directement à la mémoire physique (Physical Memory). De cette manière, il peut facilement contourner les protections de mémoire du jeu (DEP, ASLR) et intervenir dans n'importe quel processus sans observateur. Au moment où le pilote anti-triche du jeu tente de se charger, le cheat UEFI peut empêcher l'exécution de ce pilote ou le neutraliser complètement.
Le domaine d'application le plus populaire pour ce type de triche est d'imiter les privilèges des cartes DMA au niveau du noyau. Au lieu de cartes DMA coûteuses, un cheat fonctionnant au niveau UEFI offre les mêmes capacités de "lecture et écriture noyau". Les coordonnées des joueurs, les listes d'ennemis et les objets du jeu sont lus directement depuis la mémoire. Ces coordonnées sont calculées pour l'aimbot, et le contrôle de la souris est à nouveau effectué via des API proches du niveau matériel. Des fonctionnalités visuelles telles que l'ESP et le wallhack peuvent être appliquées en créant un overlay au niveau du système d'exploitation ou même en intervenant dans le pilote d'affichage (display driver) du jeu.
La caractéristique la plus effrayante des cheats UEFI est leur persistance et leur difficulté de détection. Un logiciel anti-triche s'exécutant au sein du système d'exploitation ne peut pas savoir ce qui se passe au niveau du micrologiciel. La seule façon de détecter un tel cheat est d'analyser le micrologiciel lui-même, ce qui est un processus très complexe nécessitant des connaissances spécialisées. De plus, le cheat n'est pas supprimé même si vous réinstallez Windows, car le code n'est pas sur le disque dur mais dans la mémoire flash de la carte mère. Pour le nettoyer, des outils d'écriture de micrologiciel spéciaux et un fichier micrologiciel original et propre peuvent être nécessaires. En conséquence, les cheats de démarrage UEFI sont l'arme ultime dans le monde de la triche ; ils sont virtuellement indétectables, imparables et offrent une supériorité totale sur le système d'exploitation, mais ils constituent également la méthode la plus risquée et la plus exigeante techniquement.