PunkBuster

• Escaneo de memoria en tiempo real, mediante la instalación de un cliente PunkBuster en los ordenadores de los jugadores, que busca trucos o trampas conocidos utilizando una base de datos integrada.
• Sistema de actualización automática en segundo plano de dos niveles con limitación de velocidad, que utiliza múltiples servidores maestros de Internet para proporcionar seguridad al usuario final y garantizar que no se puedan instalar actualizaciones falsas o corruptas en los ordenadores de los jugadores.
• Todos los jugadores envían informes de estado frecuentes al servidor PunkBuster. Cuando es necesario, el servidor PunkBuster registra una infracción que (según la configuración) provocará la expulsión del jugador infractor y la notificación de la infracción a todos los demás jugadores.
• Los administradores de PunkBuster también pueden eliminar manualmente a los jugadores del juego durante un número determinado de minutos o prohibirles el acceso de forma permanente si así lo desean.
• Los servidores de PunkBuster pueden configurarse opcionalmente para comprobar aleatoriamente la configuración de los jugadores en busca de vulnerabilidades conocidas del motor del juego.
• Los servidores PunkBuster se pueden configurar para que los clientes calculen hashes MD5 parciales de los archivos dentro del directorio de instalación del juego. Los resultados se comparan con una configuración predefinida y se registran las diferencias; opcionalmente, se elimina al cliente del servidor.
• Los administradores de PunkBuster pueden solicitar capturas de pantalla reales a jugadores específicos o configurar el servidor de PB para que capture capturas de pantalla aleatoriamente durante la partida. Sin embargo, es posible que un hack del juego bloquee las capturas de pantalla (recortándolas) o elimine todos los elementos visuales del hack (limpiando la captura) para pasar desapercibido, lo que reduce la efectividad de esta función.
• Se ofrece una función opcional de "nombre inapropiado" para que los administradores de PunkBuster puedan impedir que los jugadores utilicen nombres de usuario ofensivos que contengan palabrotas o insultos no deseados.
• Se proporcionan funciones de búsqueda para los administradores de PunkBuster que deseen buscar en las combinaciones de teclas y scripts de los jugadores cualquier cosa que pueda usarse para explotar vulnerabilidades del juego.
• La función PunkBuster Player Power se puede configurar para permitir que los jugadores autoadministren los servidores de juego cuando el administrador del servidor no esté presente, sin necesidad de contraseñas. De esta forma, los jugadores pueden convocar votaciones para expulsar a un jugador del servidor durante un tiempo determinado.
• Los servidores PunkBuster cuentan con una interfaz de mini servidor web HTTP integrada opcional que permite administrar el servidor del juego de forma remota a través de un navegador web desde cualquier lugar de Internet.
• Los administradores de PunkBuster pueden transmitir los registros de su servidor en tiempo real a otra ubicación.
• PunkBuster ha implementado el sistema de bloqueo de hardware, que bloquea componentes de hardware al detectar trampas que interrumpan o eludan el funcionamiento normal de PunkBuster. Estos bloqueos implican la suspensión permanente de jugadores cuyo ID de hardware coincida con la lista negra de Evenbalance.

PunkBuster utiliza un sistema llamado "bloqueo global". Se bloquea el GUID (generado a partir de la clave del CD ^{[ 3 ]} ) o partes del hardware del ordenador en los servidores compatibles con PunkBuster . La mayoría de los intentos de hacer trampas solo recibirán una advertencia de detección, pero las trampas que interfieran con el propio software de PunkBuster podrían bloquear el GUID del sistema infractor e inhabilitar el acceso a todos los servidores compatibles con PunkBuster para ese juego en particular. Los casos especialmente graves de trampas pueden bloquear el ordenador infractor e impedirle el acceso a todos los juegos protegidos por PunkBuster. ^{[ 4 ]}

Desde el 30 de junio de 2004, Even Balance utiliza identificadores de hardware únicos para prohibir permanentemente el acceso a los jugadores que intentan interferir con el funcionamiento normal de PunkBuster (lo cual, en sí mismo, constituye una violación del EULA de PunkBuster). Even Balance utiliza una función hash privada unidireccional de 128 bits para que no se pueda obtener información sobre el número de serie de los ordenadores individuales a partir de un GUID de hardware. ^{[ 3 ]}

Al igual que con las prohibiciones anteriores de PunkBuster basadas en GUID, los bloqueos de hardware basados ​​en GUID son permanentes. ^{[ 5 ]} Incluso Balance no ha revelado qué hardware busca PunkBuster al emitir una prohibición, pero un examen minucioso del software ha indicado que el GUID podría basarse en los números de serie de los discos duros escaneados. Como ocurre con muchas prohibiciones basadas en información del sistema del usuario, las prohibiciones de hardware basadas en GUID pueden ser falsificadas.

Entre el 30 de octubre y el 6 de noviembre de 2013, Punkbuster baneó erróneamente a usuarios de Battlefield 4 con el error "(Gamehack #89265)". El 8 de noviembre de 2013, Even Balance Inc. solucionó el problema y todos los baneos de Punkbuster derivados de este error fueron resueltos y oficialmente considerados falsos positivos.

"Hemos confirmado que la infracción n.° 89265 puede ser provocada por software que no sea de trampas. Este código de infracción ha sido eliminado de nuestros servidores principales y animamos a los administradores de servidores a que den el beneficio de la duda a los jugadores que reportaron este código en los últimos días." ^{[ 6 ]}

PunkBuster suele buscar firmas de programas de trampas conocidos en lugar de basarse en un enfoque heurístico . ^{[ 7 ]} El 23 de marzo de 2008, unos hackers publicaron e implementaron una prueba de concepto de la vulnerabilidad de escaneo indiscriminado de memoria de PunkBuster. Debido a que PunkBuster escanea toda la memoria virtual de una máquina, los usuarios maliciosos pudieron provocar falsos positivos masivos al transmitir fragmentos de texto de programas de trampas conocidos a un canal IRC con mucha actividad . Cuando PunkBuster detectaba el texto en los búferes de texto del cliente IRC del usuario, este era expulsado. ^{[ 8 ]} El 25 de marzo de 2008, Even Balance confirmó la existencia de esta vulnerabilidad. ^{[ 8 ]}