Riot Games annonce une récompense de 100 000 $ pour dénoncer les pirates informatiques dans League of Legends et Valorant

Riot Games adopte une approche proactive dans sa lutte contre la triche en offrant une récompense substantielle pouvant atteindre 100 000 dollars aux personnes qui pourront identifier les vulnérabilités de son système anti-triche, Vanguard. Cette initiative vise à préserver l’intégrité de jeux comme League of Legends et Valorant .

Cette stratégie audacieuse fait partie des efforts considérables déployés par Riot pour éliminer le piratage et garantir un gameplay équitable. Vanguard représente un investissement important dans des mesures de sécurité avancées, se révélant plus efficace contre les tricheurs que d’autres titres populaires comme Call of Duty .

Rejoignez la lutte contre la triche : le programme de bug bounty Vanguard de Riot

Comme indiqué dans leur récent listing sur HackerOne , Riot Games invite les hackers éthiques à tester les limites de Vanguard en signalant les faiblesses exploitables. Pour ceux qui ne connaissent pas HackerOne est une plateforme qui met en relation les entreprises avec des hackers éthiques pour améliorer leur cybersécurité.

Cette approche est similaire à celle d’un service de mise en relation qui associe des entreprises, notamment d’autres acteurs majeurs comme Rockstar Games et Epic Games , à des personnes compétentes capables d’identifier et de résoudre les problèmes de sécurité. Bien que Riot utilise HackerOne depuis un certain temps, la société a intensifié ses efforts pour découvrir les vulnérabilités de Vanguard et a augmenté les montants des primes disponibles.

Récompenses potentielles pour le piratage éthique

La structure incitative est attrayante pour ceux qui ont une expertise en piratage informatique. Les récompenses suivantes sont disponibles pour les signalements réussis de vulnérabilités :

Attaques réseau sans interaction de l’utilisateur :
- Exécution de code au niveau du noyau : jusqu’à 100 000 $
- Accès non autorisé aux données : jusqu’à 75 000 $
Attaques réseau nécessitant une interaction de l’utilisateur :
- Exécution de code au niveau du noyau : jusqu’à 75 000 $
- Accès non autorisé aux données : jusqu’à 50 000 $
Attaques locales pour l’escalade des privilèges :
- Exécution de code au niveau du noyau : jusqu’à 35 000 $
- Accès non autorisé aux données : jusqu’à 25 000 $

Ce programme de récompenses illustre l’engagement de Riot en matière de sécurisation de ses plateformes de jeu. En impliquant stratégiquement la communauté des hackers, Riot vise à identifier et à corriger les vulnérabilités potentielles de Vanguard avant qu’elles ne soient exploitées par des individus malveillants.

Il existe cependant des conditions. Les primes sont réservées aux vulnérabilités détectées dans le pilote de niveau noyau de Vanguard. Les participants doivent fournir une preuve de concept complète et respecter des directives strictes. Notamment, toute discussion publique sur les exploits découverts disqualifiera les pirates de l’obtention de leurs primes.

Grâce à cette incitation financière substantielle, Riot Games renforce non seulement la sécurité de ses titres, mais crée également un précédent dans l’industrie du jeu. La découverte de vulnérabilités par crowdsourcing est la nouvelle norme, et Riot est prêt à défier les normes de l’industrie pour maintenir un environnement de jeu équitable.

Source et images