Es wird wahrscheinlich noch mehr Betrüger geben: unsere Analyse des geleakten Quellcodes von GTA 5 und GTA Online

Wir haben den Leak des Quellcodes von GTA 5 analysiert. Angeblich wurden Dateien zusammen mit Screenshots und Aufnahmen von dem noch nicht angekündigten GTA 6 gestohlen. Wie viele Dateien die Hacker insgesamt erhalten haben, ist unbekannt.

Wir haben in dem geleakten Abschnitt des Quellcodes eine detaillierte Beschreibung des Anti-Cheat-Systems und der Prozesse von In-Game-Geldtransaktionen gefunden. Der Leak enthält keine Informationen über die Benutzer des Rockstar Games Social Clubs. Auch gab es keine Informationen zu Shark Cash Cards.

LibertyCity.com unterstützt keine Art von Betrugsaktivitäten in GTA Online. Deshalb werden wir Informationen über den Leak teilen, ohne ins Detail zu gehen, und bestimmte Spielmechaniken nicht beschreiben.

Offensichtlich können wir einige native Funktionen, deren Adressen (Hashes) und Dokumentationen finden. Eine native Funktion ist ein Befehl, der einen spezifischen Algorithmus einrichtet, der von den Entwicklern programmiert wurde. Solche Befehle werden in In-Game-Szenarien verwendet: Missionen, Freeroam-Aktivitäten, Überfälle usw. Während der Hash auf den genauen Zeitpunkt hinweist, wann eine native Funktion aktiviert werden muss.

Native Funktionen werden auch von Moddern während des Prozesses zur Erstellung neuer Skripte für GTA 5 verwendet. Seit 2015 hat die Community eine Dokumentation erstellt, die mehr als 5000 Funktionen für den Einzelspielermodus umfasst. Nur diejenigen, die versuchen, neue Cheat-Programme für den Mehrspielermodus zu erstellen, bündeln ihre Kräfte in speziellen Foren und erkunden die Funktionen von GTA Online.

Die veröffentlichten Dateien enthalten detaillierte Beschreibungen, wie das Anti-Cheat-System von GTA Online tatsächlich funktioniert. Diese Informationen sind für die Entwickler erforderlich, um neue Missionen und Aktivitäten zu erstellen, die es dem Anti-Cheat-System ermöglichen, einen ehrlichen Spieler von einem Betrüger zu unterscheiden.

Die aktuellen Algorithmen des Anti-Cheat-Systems sind laut unserer Analyse unvollkommen. Es blockiert einen potenziellen Betrüger nicht automatisch, sondern nach einem speziellen Verfahren. Alle Daten verdächtiger Spieler werden direkt an Rockstar Games gesendet, wo die Spieler entweder vom System oder nach menschlichem Eingreifen blockiert werden. Oft werden Spieler versehentlich blockiert — zum Beispiel wegen eines echten Betrügers, der illegal eine große Menge Geld zu jedem hinzufügen kann, der sich in der aktuellen Sitzung befindet, ohne das Einverständnis der anderen Spieler.

Die Dateien beschreiben ein separates System zur Überprüfung der Spielversion des Spielers. Rockstar Games hat einen interessanten "Trick" entwickelt, um Hacker zu verwirren, wenn sie versuchen, das Schutzsystem zu umgehen. Dennoch sind all diese Methoden immer noch unvollkommen, und nach dem Leak sind sie nutzlos.

Mit der tatsächlichen Dokumentation in der Hand werden die Autoren von Cheat-Software in der Lage sein, sich an die Logik des Anti-Cheat-Systems anzupassen. Natürlich haben Hacker schon lange nach Wegen gesucht, den Schutz zu umgehen, und sie tun dies ziemlich erfolgreich. Allerdings könnte es jetzt noch mehr Betrüger geben.

Der Leak beschreibt auch einen Prozess für In-Game-Transaktionen: Geld erhalten in Missionen, Gegnern, Freeroam-Aktivitäten und Überfällen.

Der Prozess des Geldempfangs wurde ziemlich ausgeklügelt, um illegale Wege des Schummelns mit Währung auszuschließen. In der geleakten Dokumentation hinterließen die Entwickler native Funktionen, die aktiviert werden müssen, damit das Anti-Cheat-System die Transaktion "genehmigt".

Diese Informationen können Hackern helfen, den Prozess des Schummelns mit Spielwährung zu verbessern. Sehr oft mussten Modder unvollkommene Methoden des Schummelns verwenden — zum Beispiel Taschen voller Geld, die vom Himmel fielen. Sicherere Methoden bieten kostenpflichtige Cheat-Programme, und es dauert viel Zeit, sie zu finden. Wir erwarten, dass die Menge an illegal erhaltenem GTA$ auf den In-Game-Konten der Spieler noch weiter steigen wird.

Nicht alle geleakten Dateien haben etwas mit GTA Online zu tun. Viele Funktionen können in GTA 5 verwendet werden. Das haben wir herausgefunden:

Diejenigen, die Modifikationen für Einzelspieler-GTA-Titel erstellen, reagierten positiv auf den Leak:

Allerdings kann nicht jeder die Tatsache des Leaks des GTA Online-Quellcodes ignorieren: "Dennoch kann ich die Tatsache nicht ignorieren, dass GTA Online-Funktionen geleakt wurden, was zu neuen Problemen für die Spieler führen könnte," kommentierte Shagg_E, der LibertyCity-Modder.

Wir haben den Autor eines kostenpflichtigen Cheat-Programms für GTA Online kontaktiert, aber er weigerte sich, zur Situation Stellung zu nehmen. Eine andere Person, die ebenfalls in einer ähnlichen Aktivität tätig ist, informierte LibertyCity.com, dass die geleakten Informationen den Moddern bereits bekannt waren.