Valveのチート対策ツールがDNSキャッシュをスキャンしていたことが判明、「ユーザーの監視では無いか」として物議を醸す | スラッシュドット・ジャパン セキュリティ

(情報元のブックマーク数

DNSキャッシュの内容をスキャンか、、、チート対策ツールならあり得る話だ・・・

ゲームのオンライン配信を手がけるValveが導入しているチート対策ツール「VAC(Valve's Anti-Cheat system)」が、ユーザーのWebブラウジング履歴をトラッキングしているのではないか、という話が物議を醸している(PCWorld、playerattack、Gabe Newellコメント、slashdot)。
Redditでの議論によると、VACのモジュールをデコンパイルして調べたした結果、VACはPC上にキャッシュされているDNSエントリを取得し、それをハッシュ化してVACのサーバーに送信していることが分かったという。ユーザーがWebサイトにアクセスした際、通常はそのホスト名とIPアドレスの情報がキャッシュされるので、これをチェックすることでユーザーがどのWebサイトにアクセスしたかが分かってしまう。VACはこれを使ってユーザーがチートに関連するWebサイトにアクセスしたかどうかをチェックしているのではないか、と疑われているのだ。

Valveのチート対策ツールがDNSキャッシュをスキャンしていたことが判明、「ユーザーの監視では無いか」として物議を醸す | スラド

screenshot