Riot a frappé fort cet été : une série de mises à jour de Vanguard ont rendu inefficaces de nombreux boîtiers DMA utilisés par les tricheurs pour lire et manipuler la mémoire des jeux comme VALORANT. Ces changements techniques s’inscrivent dans une stratégie plus large visant à fermer les failles matérielles exploitées par les fabricants de cheats et à protéger l’intégrité compétitive des titres Riot.

La réaction de la communauté et des médias a été immédiate, entre moqueries publiques de la part de Riot et débats sur le risque de dommages collatéraux pour des utilisateurs légitimes, mais les faits sont clairs : Riot a ciblé une classe précise d’appareils DMA et forcé des protections matérielles comme l’IOMMU pour les neutraliser. Les fabricants et certains sites techniques ont documenté l’impact sur le marché du cheat et sur la nécessité de mises à jour firmware/BIOS pour rester protégés.

Pourquoi Riot s’attaque aux boîtiers DMA

Les boîtiers DMA (Direct Memory Access) sont des périphériques matériels capables d’accéder directement à la mémoire vive d’un PC sans passer par le système d’exploitation, ce qui les rend attractifs pour des cheats sophistiqués qui veulent contourner les anti-cheats logiciels. En pratique, ces appareils permettent d’extraire des informations de jeu (positions, états) pour alimenter des wallhacks ou des radars externes.

Depuis plusieurs années, les développeurs de cheats ont migré vers ces solutions matérielles précisément parce qu’elles échappent souvent aux détections classiques. En ciblant le vecteur matériel, Riot s’attaque à la racine d’une catégorie de triches qui était devenue un peu la « zone grise » de l’antitriche moderne.

Concrètement, neutraliser un boîtier DMA revient à empêcher ce périphérique d’accéder aux zones mémoire du jeu, soit en l’identifiant et en le bloquant, soit en forçant des protections matérielles qui ferment la fenêtre d’exploitation qu’il utilisait.

Les mises à jour techniques: IOMMU et protection pré-boot

Une pièce centrale de la contre-attaque de Riot a été l’application stricte de fonctionnalités matérielles comme l’IOMMU (Input-Output Memory Management Unit), qui agit comme un portier pour la mémoire et peut empêcher un périphérique non autorisé d’effectuer des accès DMA indésirables. Riot a décrit comment ces mécanismes peuvent être activés et appliqués pour protéger le client de jeu.

En parallèle, Riot a travaillé avec des fabricants de cartes mères et poussé des mises à jour de firmware/BIOS pour corriger des fenêtres pré-boot permettant aux appareils DMA d’intervenir avant l’initialisation complète des protections. Ces collaborations ont été rendues publiques fin 2025 et ont préparé le terrain pour la vague de blocages de 2026.

Ces mesures ne sont pas une simple « désactivation logicielle » : elles impliquent une coordination entre l’anti-cheat, le firmware et, parfois, les paramètres propriétaires des plateformes, ce qui explique pourquoi Riot a insisté sur l’importance des mises à jour matérielles pour la sécurité à long terme.

Ce que Riot a réellement « brisé » : boîtiers mortellement inutiles, pas les PC

Plusieurs rapports et réponses officielles confirment que l’objectif n’était pas de « briquer » des PC légitimes, mais de rendre les boîtiers DMA inopérants pour tricher sur les jeux Riot. Les incidents signalés concernaient surtout des dispositifs conçus expressément pour le cheat, parfois modifiés par leurs propriétaires pour contourner des protections précédentes.

Riot a dû rappeler publiquement que les protections visent des périphériques et des firmwares détournés, et non les composants standards des machines de joueurs honnêtes. Plusieurs analyses indépendantes montrent que les cartes et boîtiers DMV dédiés au cheat ont perdu leur utilité dans l’écosystème Valorant après les mises à jour.

Cela dit, la frontière est technique : certains outils légitimes (pour la recherche, l’acquisition de données, la réparation) partagent des mécanismes DMA et il appartient aux utilisateurs professionnels de comprendre les conséquences et de séparer usage légitime et détourné.

Conséquences pour les tricheurs et le marché du cheat

La première conséquence visible a été la mise hors-service économique de matériels haut de gamme vendus à des prix très élevés : la communauté et la presse n’ont pas tardé à souligner le phénomène des « $6k paperweights » après la mise à jour. Cette démonétisation frappe directement les fabricants et revendeurs de cheats matériels.

Au-delà du coup économique, les équipes qui vivaient de la vente de boîtiers DMA doivent maintenant repenser leurs produits : changement d’architecture, nouvelles méthodes d’obfuscation ou migration vers des services cloud et comptes compromis. C’est une épreuve pour l’écosystème du cheat, mais aussi une incitation à inventer d’autres stratagèmes, la course aux armements est loin d’être terminée.

Pour la scène compétitive, la neutralisation de ces boîtiers est une victoire nette : moins d’attaques hardware signifie une meilleure expérience pour les joueurs sérieux et une réduction des faux positifs en compétition, ce qui renforce la confiance dans l’intégrité des matchs.

Limites et risques pour les joueurs légitimes

Malgré la victoire, il y a des risques collatéraux : certains joueurs ont dû mettre à jour BIOS ou firmwares pour bénéficier des protections, et ceux qui refusent ces mises à jour peuvent se retrouver incapables de jouer tant que Vanguard impose ces mesures. Des guides techniques ont fleuri pour accompagner les utilisateurs dans ces opérations.

De plus, des outils légitimes qui utilisent DMA pour la capture ou la validation matérielle peuvent être affectés si leurs signatures ou comportements ressemblent à ceux des boîtiers détournés. Riot et la communauté recommandent de vérifier l’usage et l’origine des périphériques avant toute manipulation.

Enfin, la transparence reste essentielle : Riot a communiqué sur ses intentions et a publié des notes techniques, mais la complexité du sujet exige que chaque joueur prenne des précautions (sauvegarde, documentation, support constructeur) avant toute mise à jour firmware/BIOS.

À quoi s’attendre: la guerre anti-cheat continue

La neutralisation des boîtiers DMA est un jalon, pas la fin du combat. Les développeurs de cheats sont adaptatifs : certains tenteront de modifier firmwares, d’exploiter d’autres vecteurs matériels, ou de déplacer des opérations vers des services externes. Riot, pour sa part, a montré qu’il est prêt à coordonner avec l’industrie matérielle pour colmater les brèches.

Côté légal et commercial, l’affaire a relancé des débats sur la responsabilité des vendeurs de cheats et sur la possibilité d’actions juridiques plus agressives contre les fabricants/plateformes qui facilitent la triche. Attendez-vous à voir des poursuites, des signalements et une surveillance accrue des places de marché grisées.

Pour les Vikings compétitifs de notre communauté : restez vigilants, tenez vos firmwares à jour, et célébrez ces victoires quand elles tombent, mais préparez-vous aussi à la prochaine vague. L’esprit du combat, c’est la constance et la ruse, pas la facilité.

En résumé, Riot a rendu obsolètes un pan entier du marché de la triche matérielle en coordonnant mises à jour logicielles et actions matérielles. Les boîtiers DMA ne sont plus la solution miracle qu’ils étaient, et la scène compétitive en sortira probablement renforcée si les acteurs légitimes font leur part.