펑크버스터

3. 특징

펑크버스터는 플레이어의 컴퓨터에 설치되어 메모리를 실시간으로 스캔하고, 알려진 해킹 및 치트를 검색한다. 내장된 데이터베이스를 사용하며, 두 단계의 스로틀 백그라운드 자동 업데이트 시스템을 통해 최종 사용자 보안을 제공한다. 펑크버스터 서버는 모든 플레이어로부터 상태 보고서를 받고, 위반 사항 발생 시 해당 플레이어를 게임에서 제거하고 다른 플레이어에게 알린다.

관리자는 필요에 따라 플레이어를 수동으로 제거하거나 영구적으로 차단할 수 있다. 또한, 게임 엔진의 알려진 익스플로잇을 찾아 플레이어 설정을 무작위로 검사하도록 서버를 구성할 수 있다. 파일의 MD5 해시를 계산하여 설정된 구성과 비교하고, 차이점이 있을 경우 클라이언트를 서버에서 제거하는 기능도 제공된다.

펑크버스터는 특정 플레이어의 스크린샷을 요청하거나 무작위로 스크린샷을 가져오도록 설정할 수 있다. 하지만, 게임 해킹이 스크린샷을 차단하거나 제거하는 방식으로 이 기능을 무력화할 수 있다.

"나쁜 이름" 기능을 통해 비속어나 비방을 포함하는 공격적인 이름을 사용하는 것을 방지할 수 있으며, 게임을 악용하는 것으로 알려진 키 바인딩 및 스크립트를 검색하는 기능도 제공된다. 펑크버스터 플레이어 권한 기능은 서버 관리자가 없을 때 플레이어가 비밀번호 없이 게임 서버를 관리할 수 있도록 한다.

펑크버스터 서버는 내장된 미니 HTTP 웹 서버 인터페이스를 통해 웹 브라우저로 원격 관리가 가능하며, 서버 로그를 실시간으로 다른 위치에 스트리밍할 수 있다. 펑크버스터는 작동을 방해하거나 우회하는 치트가 감지되면 하드웨어 구성 요소를 차단하는 기능을 가지고 있다.

게임이 실행되지 않아도 서비스는 항상 작동하며, 게임 실행에 관리자 권한이 필요하지 않다. 게임 스크린샷은 자동으로 서버에 전송된다. 보안 프로그램과 달리 수동으로 설치해야 작동하며, 설치 위치나 레지스트리 위치 등이 공개되어 있다.

3. 1. 주요 기능

3. 2. 기타 특징

4. 작동 방식

4. 1. 차단 방식

5. 한계점 및 논란

일부 게임(''크라이시스'' 또는 ''바이오쇼크 2'')은 64비트 버전의 펑크버스터를 지원하지 않는다. 이러한 이유로 64비트 클라이언트는 32비트 클라이언트를 실행하지 않는 한 펑크버스터가 활성화된 서버에서 플레이할 수 없다.

펑크버스터는 관리자 계정이 없는 윈도우 사용자가 게임에 접속하는 것을 허용하지 않는다. 게임에 접속하면, 사용자에게 운영 체제 권한이 부족하다는 이유로 즉시 강제 퇴장된다. PB 클라이언트 v1.700부터 게임 내 펑크버스터 클라이언트와 함께 전체 관리자 권한을 가진 윈도우 서비스가 사용되어 사용자 권한 상승 없이 업데이트가 가능합니다. 하지만 일부 게임의 경우 펑크버스터가 제대로 작동하기 전에 관리자 권한이 필요할 수 있다.^[2]
오탐 문제2013년 10월 30일부터 11월 6일까지 펑크버스터는 오류 "(Gamehack #89265)"로 《배틀필드 4》 사용자들을 거짓으로 차단했다.^[6] 2013년 11월 8일, 이 문제는 Even Balance inc.에 의해 해결되었고, 이 오류로 인한 모든 펑크버스터 차단은 해결되었으며 공식적으로 거짓 양성으로 판명되었다.^[6] Even Balance inc.는 "우리는 위반 #89265가 핵이 아닌 소프트웨어에 의해 발생할 수 있음을 확인했습니다. 이 위반 코드는 마스터 서버에서 제거되었으며, 서버 관리자에게 지난 며칠 동안 이 코드를 받은 플레이어에게 유리하게 판단할 것을 권장합니다."라고 밝혔다.^[6]
공격 취약성펑크버스터는 일반적으로 알려진 부정 행위 프로그램 서명을 검색하며, 휴리스틱 방식에 의존하지 않는다.^[7] 2008년 3월 23일, 해커들은 펑크버스터의 무차별적인 메모리 스캔에 대한 개념 증명 익스플로잇을 공개하고 구현했다. 펑크버스터는 컴퓨터의 모든 가상 메모리를 스캔하기 때문에, 악의적인 사용자는 알려진 부정 행위 프로그램의 텍스트 조각을 사람이 많은 IRC 채널로 전송하여 대량의 오탐을 유발할 수 있었다. 펑크버스터가 사용자들의 IRC 클라이언트 텍스트 버퍼 내에서 해당 텍스트를 감지하면 해당 사용자는 차단되었다.^[8] 2008년 3월 25일, Even Balance는 이 익스플로잇의 존재를 확인했다.^[8]

5. 1. 오탐 문제

5. 2. 공격 취약성

6. 펑크버스터를 사용하는 게임

어쌔신 크리드 III, 배틀필드 2, 배틀필드 2142, 배틀필드 3, 배틀필드 1942^[9], 배틀필드 4^[10], 배틀필드: 하드라인, 배틀필드: 배드 컴퍼니 2, 배틀필드 히어로즈^[11], 배틀필드: 플레이4프리, 배틀필드 베트남, 블랙라이트: 리트리뷰션, 콜 오브 듀티, 콜 오브 듀티 2, 콜 오브 듀티 4: 모던 워페어, 콜 오브 듀티: 월드 앳 워, 크라이시스, 둠 3, 파 크라이, 파 크라이 2, 파 크라이 3, 메달 오브 아너 (2010), 메달 오브 아너: 워파이터, 니드 포 스피드: 프로스트리트, 퀘이크 3 아레나, 레드 오케스트라 2: 스탈린그라드의 영웅들, 리턴 투 캐슬 울펜슈타인, 솔저 오브 포춘 II: 더블 헬릭스, 톰 클랜시의 고스트 리콘: 퓨처 솔져, 톰 클랜시의 고스트 리콘 온라인, 톰 클랜시의 레인보우 식스: 베가스 2, 아메리카스 아미, 에너미 테리토리: 퀘이크 워즈, F.E.A.R., 조인트 오퍼레이션스, 나이트 온라인, 메달 오브 아너: 퍼시픽 어설트, 프레이, 퀘이크 4, 톰 클랜시의 레인보우 식스 3: 레이븐 쉴드, 톰 클랜시의 레인보우 식스: 락다운, 톰 클랜시의 레인보우 식스: 베가스, 톰 클랜시의 스플린터 셀: 판도라 투모로우, 트루 컴뱃: 엘리트, 울티마 온라인, 울펜슈타인: 에너미 테리토리, 워 락 등의 게임에서 펑크버스터를 사용하거나 지원한다.

참조

_[1] 웹사이트 Cheats Could Ruin Online Gaming https://www.cbsnews.[...] CBS News 2002-12-09
_[2] 웹사이트 Frequently Asked Questions about PunkBuster Services http://www.evenbalan[...] Even Balance 2008-07-23
_[3] 웹사이트 Frequently Asked Questions about PunkBuster http://www.punkbuste[...] Even Balance 2014-03-02
_[4] 웹사이트 Support MD5Tool http://www.evenbalan[...] Even Balance 2014-03-02
_[5] 웹사이트 Announcements http://www.evenbalan[...] Even Balance 2004-06-30
_[6] 뉴스 PunkBuster Online Countermeasures http://evenbalance.c[...] Even Balance 2013-11-08
_[7] 웹사이트 Gaming Ethics: Part 3 of 3 http://bashandslash.[...]
_[8] 웹사이트 netCoders vs. PunkBuster http://bashandslash.[...]
_[9] 웹사이트 PunkBuster Announcements http://www.evenbalan[...] Even Balance 2011-08-23
_[10] 웹사이트 PunkBuster Announcements http://www.evenbalan[...] Even Balance 2013-09-27
_[11] 웹사이트 PunkBuster Announcements http://www.evenbalan[...] Even Balance 2008-07-22