Mensagens anteriores

Se tens uma motherboard recente e o teu jogo favorito deixou subitamente de arrancar, o problema pode estar numa falha de segurança profunda no firmware do teu computador. Investigadores de segurança da Riot Games descobriram uma vulnerabilidade na implementação do firmware UEFI que afeta fabricantes de topo como a ASUS, Gigabyte, MSI e ASRock, deixando os sistemas expostos a ataques de acesso direto à memória (DMA).

Esta falha é tão significativa que o sistema anti-cheat da Riot, o Vanguard, começou a bloquear o início de jogos como o Valorant em máquinas vulneráveis para garantir a integridade das partidas.

O perigo escondido no arranque do sistema

A vulnerabilidade, identificada com várias referências (incluindo CVE-2025-11901), reside na forma como estas motherboards gerem a proteção de memória durante o arranque. O Acesso Direto à Memória (DMA) é uma funcionalidade que permite a componentes como placas gráficas ler e escrever diretamente na RAM sem passar pelo processador. Para evitar abusos, existe uma "firewall" de hardware chamada IOMMU.

O problema descoberto pelos investigadores é que, nestes sistemas afetados, o firmware UEFI indica erradamente que as proteções DMA estão ativas quando, na realidade, o IOMMU não foi inicializado corretamente. Isto cria uma janela de oportunidade durante o arranque onde um dispositivo malicioso ligado via PCIe poderia ler ou modificar a memória do sistema livremente, antes mesmo de o sistema operativo (como o Windows) carregar as suas defesas.

Para a comunidade de gaming, isto é crítico. Se um "cheat" (batota) for carregado nesta fase inicial, torna-se praticamente indetetável. É por isso que a Riot Games, criadora do League of Legends e do Valorant, atualizou o seu sistema Vanguard. Se o sistema detetar que a proteção IOMMU não está garantida devido a esta falha, o jogo simplesmente não abre, apresentando um erro de restrição.

Acesso físico necessário e correção urgente

Embora a falha seja grave, é importante notar que a sua exploração exige acesso físico à máquina. Um atacante precisaria de ligar um dispositivo malicioso a uma porta PCIe (como Thunderbolt ou slots internos) durante o processo de arranque. No entanto, a falha compromete a cadeia de confiança do computador, o que justifica a postura agressiva do software de segurança.

A falha afeta uma vasta gama de modelos das principais fabricantes. A recomendação para todos os utilizadores é verificar imediatamente a página de suporte da fabricante da sua motherboard (seja ela da ASUS, MSI, Gigabyte ou ASRock) e procurar por atualizações de BIOS/UEFI lançadas recentemente que corrijam estas vulnerabilidades de DMA.

Segundo a informação técnica partilhada pela Riot Games, o sistema de notificação "VAN:Restriction" serve precisamente para alertar os jogadores de que a integridade do seu sistema não pode ser garantida enquanto estas funcionalidades de segurança estiverem inoperacionais.