El antitrampas de núcleo: acceso total al PC en manos de Tencent, Arabia Saudí y otros

Los principales videojuegos multijugador obligan hoy a instalar controladores de anillo 0 —el nivel de privilegio más alto del sistema— para funcionar. Estos drivers de antitrampas operan con los mismos permisos que el núcleo de Windows: acceso completo a memoria, procesos, sistema de archivos y hardware, y son de código cerrado, de modo que nadie puede auditarlos. Además, muchos títulos ya exigen TPM 2.0, Secure Boot y atestación remota de hardware para verificar el estado de arranque del equipo.

El artículo repasa quién controla cada solución: Vanguard pertenece a Tencent (incluida en la lista de empresas militares chinas del Departamento de Defensa de EE. UU. desde enero de 2025); FACEIT y ESEA dependen del fondo soberano saudí PIF, presidido por Mohamed bin Salmán; Javelin, de Electronic Arts, pasará también a PIF cuando se complete la compra de 55.000 millones de dólares, pendiente de revisión CFIUS; Easy Anti-Cheat es de Epic Games, con un 40 % de Tencent; RICOCHET es de Microsoft; Denuvo Anti-Cheat, de Canal+ (Vincent Bolloré); y BattlEye es la única firma independiente —alemana, de un solo propietario— y la menos invasiva.

Según el análisis independiente de ARES (2024), todos estos drivers filtran información del sistema; EAC genera un identificador de hardware y registra módulos en memoria de forma continua, y en los baneos llega a registrar CPU, GPU, MAC y números de serie de discos. El artículo señala riesgos legales bajo la Ley de Inteligencia Nacional china de 2017 y el precedente saudí de espionaje a disidentes, y recuerda vulnerabilidades pasadas —como el uso malicioso del driver mhyprot2.sys de Genshin Impact por ransomware— que ilustran la superficie de ataque. Microsoft, tras la caída de CrowdStrike de 2024, está replanteando el acceso de terceros al núcleo. Mientras tanto, las trampas migran a hipervisores y hardware externo, y el antitrampas no consigue frenarlas.