VRChat 보안 업데이트 관련 이슈들

https://hello.vrchat.com/blog/vrchat-security-update

Easy Anti Cheat (EAC) 도입

에이펙스 레전드, 포트나이트, 기어즈 오브 워, 엘든 링 등에 사용되는 안티 치트 서비스입니다.

이를 통하여 모딩을 막고 여러 문제를 해결 할 예정입니다.

매달 수천 명의 사용자가 자신의 계정을 도난당하는데, 이는 종종 키 입력과 기타 정보를 자동으로 기록하는 수정된 클라이언트를 실행하기 때문입니다. 이러한 사용자는 종종 자신도 모르게! – 계정을 잃거나 컴퓨터가 더 큰 봇넷의 일부가 될 위험이 있습니다.

보안 인스턴스

향후 업데이트에서는 인스턴스 작동 방식을 약간 변경할 예정입니다. 이러한 변경은 모든 사용자가 인스턴스를 보다 안전하고 직관적으로 사용할 수 있도록 하기 위한 것입니다.

과거에는 개인 인스턴스(예: Friends 인스턴스)를 만든 경우 친구만 인스턴스에 참여할 수 있었습니다. 그러나 VRChat 웹사이트를 통해 인스턴스를 생성한 다음 친구가 아닌 다른 사람에게 해당 링크를 건네면 해당 사용자는 여전히 인스턴스에 참여할 수 있습니다! 마찬가지로 Friends 인스턴스를 만든 다음 공개 인스턴스에 포털을 드롭하면 친구가 아니더라도 누구나 포털을 보고 이동할 수 있습니다.

이것은 의도된 행동이었지만 (당연히!) 많은 혼란과 남용을 초래했습니다.

이번 릴리스에서는 보안 인스턴스라는 개선 사항을 출시할 예정입니다. 간단히 말해서 보안 인스턴스(또는 SI라고 부름)는 인스턴스 에 들어갈 때 서버 측에서 인스턴스 규칙을 적용합니다.

---

에서 문제가 된게 EAC

EAC를 통해서 모딩을 막을 수 있는데 보통 모딩이라고 하면 좋은 용도로 쓰일 것 같지만 다른사람이 만든 공유 금지 아바타를 훔쳐오는데에도 쓰임

모딩을 금지한다고 해서 앞으로도 그걸 훔치는 사람이 없겠냐만은

그리고 한편으로 아바타에 개짓거리를 해서 다른사람의 클라이언트를 꺼뜨려버리는 crasher들도 있음. 이와 같은 문제는 아바타에 셰이더를 떡칠하거나 파티클을 떡칠해서 하는거라 EAC로 해결될 수 없음

VRChat측에서는 이전부터 모딩에 관해서 좀 이상할만큼 안좋아했는데, 예를 들면 SadlyItsBradley가 VRChat 스크린샷을 한번 올린적이 있었는데, 거기에 모딩의 흔적이 있어서 그대로 1주일인가 1달인가 밴먹었었음

EAC는 에픽측에서 무료로 제공

모드가 사라지면 모드가 그리울 사람들이 있을 것이기 때문에 몇몇 큰 업데이트를 진행

가상머신/에뮬레이션이 차단된 것으로 보이고 나머지는 괜찮은것으로 보임.

확실하지는 않음

ChilloutVR은 일시적인 떡상

몇몇 취약점을 개발진에 넘기지 않고 가지고 있는 유저.

VRChat 개발진이 이 베타가 시작되기 전에 모딩 커뮤니티에 있었기 때문.

뒷통수를 세게 맞은 느낌이라고 한다.

추가:

이제는 모딩도 안하는데 밴당함 이라고 이야기중

https://feedback.vrchat.com/open-beta/p/eac-in-a-social-vr-game-creates-more-problems-than-it-solves

EAC에 반대하는 커뮤니티 게시글은 대략 1.6만 찬성

나는 잘 모르겠다

보안패치라고 이름 붙였기때문에 롤백은 사실 좀 힘들지 않을까 싶다