Anti-Cheat Tools kommen und gehen. Ganz neue Wege geht die ESL, mit ihrem neuen AC-Tool *Aequitas, welches ab kommenden Sonntag erstmalig zum teilweisen Pflichteinsatz in den Ligen kommen wird. Aequitas hat in allen Lagern (Ligaspieler, Cheatcoder, Redaktionen) für viel Wirbel gesorgt. Nicht zuletzt durch die Vielzahl von Daten, welche ausgelesen und an die ESL übermittelt werden. Aber was ist da genau dran ? Was macht Aequitas genau und warum ? Counterstrike.de hat ein sehr ausführliches Interview mit T-Man, Coder von Aequitas, geführt.

*Aequitas: Speziell bezeichnete man mit Aequitas im römischen Rechtsdenken eine konkrete Vorgangsweise in Bezug auf Gerechtigkeit.  

Hallo T-Man, auch wenn in den letzten Tagen und Wochen viel Rummel um deine Person entstanden ist, die meisten dich schon kennen sollten, stell dich unseren Usern doch bitte mal vor.

[ISR] T-Man: Ich bin der T-Man, im echten Leben als Tilmann Felgner bekannt, 19 Jahre und komme aus Rostock. Die meisten werden mich natürlich durch Aequitas kennen, dessen Programmierer ich bin. Es kann aber auch sein, dass wir uns schon mal in einem ESL -War begegnet sind, da ich dort sehr aktiv spiele. In der ESL spiele ich seit 2003 fast täglich und bin dort seit 2004 auch als Admin tätig. Während der Admintätigkeit kam dann auch die Idee, ein eigenes Anti-Cheat-Tool (AC-Tool)zu schreiben, welches auf die Bedürfnisse der ESL angepasst ist. Meine Aufgabe in der ESL besteht jetzt im Prinzip darin, Aequitas weiter zu entwickeln und den Admins beratend bei AC-Fragen zur Seite zu stehen.

Counterstrike.de: Schön zu hören, dass sich jemand die Mühe macht ein AC-Tool zu entwickeln. Daran sind in der Vergangenheit oder auch Gegenwart viele (mehr oder weniger) gescheitert. Warum bist du davon überzeugt, dass 'dein' AC-Tool sich zukünftig NICHT in die gescheiterten einreihen wird ?

[ISR] T-Man: Naja, man kann jetzt nicht jedes AC-Tool welches gescheitert ist über einen Kamm scheren. Da waren immer ganz individuelle Sachen schuld - meistens hatte es aber damit zu tun, dass die Programmierer einfach keine Motivation oder Zeit mehr hatten.

Ich kann für mich halt sagen, dass ich diesen "Kampf" aus Überzeugung angetreten habe und nicht aus Profitgier bzw. um mich zu profilieren. Meine Motivation hole ich mir täglich aus den Clanwars in der ESL , da halt doch ab und zu "komische Leute" rumrennen über die man sich tierisch aufregen könnte. Andererseits gibt es dann aber auch richtig schöne Wars - auch die geben Motivation, denn wenn man immer auf Leute treffen würde, die einfach nur skilled sind und definitiv nicht cheaten, dann wäre der Ligaalltag wirklich richtig geil :-)

Und das ist halt mein Ziel, wofür ich Tag für Tag arbeite und sicher nicht so leicht aufgeben werde.

Counterstrike.de: Du stehst ja noch am Anfang mit deinem AC-Tool, demnach noch hochmotiviert. Aber wie schaut es mit deiner Zeit aus ?

[ISR] T-Man: Im Moment schaut es so aus, dass ich keine Schule besuche, mich aber trotzdem auf die Abiturprüfung vorbereiten muss (eine sogenannte Nichtschülerprüfung). Daher bin ich sehr flexibel was die Zeit angeht. Wenn es dann im Mai konkret auf die Prüfungen zugeht, werde ich bei der Entwicklung sicherlich etwas zurückstecken müssen, was aber im Moment nicht der Fall ist. Zur Zeit kann ich mich voll und ganz auf Aequitas konzentrieren, als wäre es ein Fulltimejob, was es im Moment auch ist.

Counterstrike.de: Bist du allein, codest demnach allein oder steht ein Team hinter Aequitas ? Und wenn ja, wie viele sind an der Entwicklung beteiligt ?

[ISR] T-Man: Von dem was wirklich in Aequitas an "Codingarbeit" einfließt, ist es ein One-Man-Show. Ich lasse mir natürlich wo es geht helfen. Serverseitig arbeitet z.b. nur das Codingteam von Turtle-Entertainment in Köln, wobei ich auch da natürlich mithelfen muss, wenn es darum geht neue Sachen zu integrieren. Aber am Client arbeite nur ich! Ab und zu unterhält man sich natürlich auch mal befreundeten Codern, die kriegen dann aber natürlich nichts direktes von Aequitas zu sehen, sondern es geht nur um generelle Fragen wie z.B. "wie würdest du die und die Funktion schreiben?"

Konkret kann ich da den Crunch aus meinem Clan benennen, mit dem ich mich ab und zu unterhalte und auch mit uall das ein oder andere Wort in Sachen Coding wechsle. Das sind dann halt alles Dinge, die nie direkt von Aequitas kommen. Um es mal so zu formulieren: was das angeht (Coding) bin ich dann doch ein wenig paranoid ;-)

Counterstrike.de: Sozusagen steht und fällt das Produkt Aequitas mit dir?

[ISR] T-Man: Jein. Zum einen muss man sagen, dass jeder Bug der von Aequitas kommt, immer auf meine Arbeit zurück zu führen ist, weshalb ich derzeit halt die meiste Arbeit in das Bugfixing stecke. Ich muss aber gleich dazu sagen, dass längst nicht alle Ideen die Aequitas betreffen von mir stammen.

Zum anderen, dass die Rechte von Aequitas bei Turtle Entertainment liegen und Notfalls die Entwicklung von anderen weitergeführt werden könnte.

Counterstrike.de: Du sprichst uall an, einer der bekanntesten Cheatcoder in Deutschland, der den Ligen und AC-Teams schon einiges Kopfzerbrechen bereitet hat. Wie weit kann dir der ein oder andere Cheatcoder behilflich sein ?

[ISR] T-Man: Naja, wenn sie Quellcode ihrer Hacks veröffentlichen, hilft mir das natürlich sehr :-P  Prinzipiell ist jeder Informationsaustausch hilfreich, egal ob es nur das "verbale umschreiben einer Funktion" oder eben knallharte Fakten wie Sourcecode ist. Das sind zwar dann auch alles Infos die man kritisch sehen muss, aber insgesamt freue ich mich immer, wenn ich Sourcecodes von ihnen zu sehen bekomme.

Counterstrike.de: Ich hab selber den ein oder anderen Meinungsaustausch mitbekommen, indem verschiedenen Cheatcoder Tipps an dich gegeben haben. Sind das dann hilfreiche Tipps oder sind diese Tipps eher kritisch anzusehen ?

[ISR] T-Man: Sagen wir 50/50 - uall z.B. hat halt Vermutungen über das laggen bei Screenshots angestellt, wobei die Art und Weise wie er es begründet hat, innerhalb seines Beispiels, vollkommen korrekt waren. Das Beispiel hatte nur wenig mit dem zu tun, wie Aequitas arbeitet, da das mögliche Laggen bei Screenshots einen anderen Grund hat. Prinzipiell kann man schon sagen, dass deren Tipps gute Tipps sind, weil sie immerhin viel Ahnung von der Materie haben. Nur inwiefern sie dann wirklich für Aequitas nützlich sind, hängt davon ab wie viel sie über Aequitas wissen.

Wobei da natürlich ein interessanter Punkt ist. Die Leute, die Aequitas wirklich auseinander nehmen (was an sich nicht verboten ist), nutzen diese Infos eher selten, um Aequitas zu helfen! uall hatte es soweit ich weiß, nicht richtig auseinander genommen, sondern nur aus seiner Erfahrung heraus argumentiert, womit er wie gesagt nur innerhalb seines Beispiels richtig lag.

Counterstrike.de: Kommen wir auf dich als Person zu sprechen. Vor wenigen Wochen warst du mehr oder weniger unbekannt. Jetzt kennt dich die komplette CS-Szene. Nervt es dich, dass die halbe CS-Welt was von dir will und/oder Aequitas lobt/kritisiert ? Manche Kommentare von dir vermitteln den Eindruck, dass du etwas dünnhäutig bist/geworden bist.

[ISR] T-Man: Nein, wenn die Kritik einen guten, brauchbaren und vor allem durchdachten Gegenvorschlag enthält, freue ich mich wirklich darüber. Nur, ich hab manchmal das Gefühl, dass die Leute sich nur auf das meckern beschränken und das nervt nun mal auf Dauer, auch wenn es an manchen stellen sogar berechtig sein mag. Nur wenn dann auch noch Leute hinzukommen, gegen die man als normaler Spieler schon nicht gerne antreten möchte und die dann am lautesten "Spyware - Trojaner, ESL ist schei**e" schreien, dann bin ich auf gut deutsch wirklich angepisst.

Außerdem mache ich ja nicht jeden 05er an, sondern wirklich nur die Leute, die in ein altbekanntes Muster fallen, welches erfahrenen Ligaspielern sofort auffällt. Dies soll keine Rechtfertigung sein, aber der ein oder anderer, der die gleichen Erfahrungen gemacht hat, wird für meine Reaktionen dann evtl. Verständnis haben.

Insgesamt werde ich aber versuchen freundlicher und abgeklärter mit solchen Leuten umzugehen, damit die fairen Spieler dadurch nicht verschreckt werden - denn letztendlich ist alles was ich will eine saubere Liga.

Counterstrike.de: Die Kritik liest sich teilweise berechtigt. Ich bin Admin von vielen Servern, hab demnach sehr viele PW oder sonstige sensible Daten auf meinem PC oder im Steam-Ordner. Ausserdem habe ich 6 Steam-Accounts. Wie kannst du mir die Angst nehmen Aequitas zu benutzen ?

[ISR] T-Man: Jemand der dich hacken will und an deine Daten kommen will, hat dadurch, dass du Aequitas benutzt, keinen Vorteil. So ein "hacked durch Aequitas"-Szenario gibt es nicht, weil Aequitas dafür wohl ungeeignet ist und sich die Hacker da lieber viel einfachere Methoden suchen.

Dann werfen uns ja viele Leute vor, dass wir zu viel Daten sammeln. Viele Daten die wir sammeln, sind aber nur für den Fall, dass etwas auffälliges passiert. Passiert nichts auffälliges, werden sie wieder gelöscht.

Außerdem hält Aequitas die Grundidee der LAN-ähnlichen Bedingungen ein. Das heisst, wir versuchen natürlich den PC zu identifizieren, loggen alles was mit dem spiel zusammen hängt und forschen nur dann weiter wenn etwas auffällig geworden ist. Aequitas würde nie auf die Idee kommen deinen eMule-Downloadordner zu durchsuchen oder ähnliches in der Richtung.

Counterstrike.de: Noch einen Schritt weiter. Ich habe einen alten openGL-WH als ZIP-File in meinem Steam-Ordner, der für Demo-Checks gebraucht wird. Ausserdem immer 2-3 der aktuellen Cheats auf einer anderen Partition für Demo-Checks oder Cheater-Videos. Dazu 6 Steam-Accounts. Fall ich da automatisch in ein Muster ? Mit oder ohne War-Protest ?

[ISR] T-Man: So wie du es beschrieben hast, nein ! So lange keiner der Hacks läuft (während des Monitorings) wird auch nicht in diesen bereichen gescannt. Einfach nur pauschal den Steam-Ordner scannen tut Aequitas auch nicht. Hättest du aber z.b. den alten openGL Hack im Steam-Ordner installiert, dann würde Aequitas darauf aufmerksam und würde sich die Datei näher anschauen

Aber generell einfach mal komplette andere Partitionen scannen, macht Aequitas sowieso nicht, weil das würde ewig dauern.

Counterstrike.de: Warum ist der Windowsbenutzername und Computername als Cheaterkennung so wichtig bzw. welche Rückschlüsse will man daraus erkennen können ?

[ISR] T-Man: Aequitas ist halt nicht nur ein reines AC-Tool, sondern wurde halt für die Bedürfnisse der ESL entwickelt. Gerade bei Cheatern gibt es nun mal ein Multiaccount-Problem, gegen das wir bereits sehr hart vorgehen. Diese Arbeit soll durch Aequitas einfach unterstützt werden. im Prinzip geht es da also auch um Anti Fake/Ringer.

Was deine Frage angeht - in einer finalen Version wird der Windowsbenutzername und Computername nicht mehr übertragen. Auch bei anderen vermeintlich sensiblen Daten wie die MAC-Adresse, werden wir nur Hash-Keys übertragen, mit denen man nicht auf die eigentlichen Daten rückschliessen kann.

Counterstrike.de: Sozusagen ein AC-Tool zum überprüfen von Daten + das sammeln von Indizien, um dann zu schauen wie alles zusammen passt oder eben nicht ?

[ISR] T-Man: Genau ! Wir beschränken uns halt nicht mehr einfach nur auf "blocken", sondern Aequitas soll möglichst allumfassend sein. Weil was nützt es einen Cheater zu sperren, wenn er dann mit einem neuen Account wieder spielen kann? Zusammen mit der ESL-Playercard stellt Aequitas eine gute Hürde dar. 

Weiter zum Interview - weiterlesen...

Counterstrike.de: Erzähl mir, wo meine Daten hinwandern und wie viele Leute meine Daten einsehen können. Wie lange werden sie wo gespeichert und werden sie restlos gelöscht oder in irgend einer Form gespeichert ?

[ISR] T-Man: Dazu muss ich sagen, dass das Sache von Turtle-Entertainment ist, wo ich natürlich auch meine Meinung dazu sage, aber Turtle-Entertainment immer das letzte Wort hat, da sie rechtlich gesehen die verantwortlichen sind. Aequitas sendet die Daten direkt an die ESL -Server, wo sie in Paketform abgespeichert werden. Auf diese Pakete haben nur die Leute zugriff, die mit der Technik vertraut sind - das sind halt schon bekannte Leute wie thefly (ESL Head und Head-Coder), nuke (quasi der Vize was die ESL angeht und eigentlicher Hauptcoder), shock (unser Mann für die Technik).

Des weiteren gibt es  ein Interface für die Admins, damit diese einige der Daten einsehen können, was aber noch mal aufgeteilt ist. Die genauen Adminstrukturen will und darf ich nicht sagen, aber kritische Daten wie die Prozessliste sehen wirklich nur Leute, die eng an Turtle-Entertainment gebunden sind (also auch vertraglich).

Daten wie die Game-Config in einer Adminversion können aber alle Admins des jeweiligen Spieles sehen. Aber wie gesagt - wirkliche alle Infos können nur Leute sehen, die fly zur Not eigenhändig erwürgen kann ;-)

Counterstrike.de: Demnach haben max. 3 Leute Zugriff auf wirklich alle Daten ? ESL-Admins (ehrenamtliche) only Gameconfig ?

[ISR] T-Man: Fast richtig - alle (also wirklich AAAAAALLE, mit dem letzten bisschen Code) können nur fly, ich und (wie weit fly es zulässt) auch nuke sehen (die beiden sitzen aber auch im gleichen Zimmer :-P). Die Paketdaten können von 3 gesehen werden, die alle bei TE angestellt sind. Ehrenamtliche Admins, haben nur auf Settings Zugriff

Eine Einschränkung gibt es allerdings noch - auch wenn ich prinzipiell alle Infos sehen kann, werde ich aus Sicherheitsgründen nicht direkt an die Server gelassen, da ich halt nicht in Köln im Büro arbeite (ich glaube das war die Sache mit fly und dem notfalls erwürgen ^^)

Im Klartext -  ich könnte von aussen nichts manipulieren.

Counterstrike.de: Ein wenig meiner Bedenken konntest du zerstreuen. Sag mir in 2-3 Sätzen, warum ich der ESL und Aequitas vertrauen schenken kann und keinen Schaden davon trage bzw. wie werde ich Aequitas-Nutzer ohne Bauchschmerzen ?

[ISR] T-Man: Die ESL ist über Jahre hinweg gewachsen und hat an ihrer Spitze ein paar Jungs, die wirklich verstehen was sie tun und vor allem auch wirklich als Personen dahinter stehen. Wenn diese Leute kein Vertrauen in Aequitas hätten, würden sie es ganz einfach nicht fördern. Diese Jungs schaffen es auch, aus einem rein hobbymäßigen Tool und einem insgesamt doch noch recht unerfahrenem Entwickler, etwas professionelles zu machen, was natürlich Schritt für Schritt weiter entwickelt werden muss. Daher wird Aequitas so wie die ESL als ganzes weiter wachsen und hoffentlich auch so erfolgreich werden. Und genau in diese Leistung kann man vertrauen schenken! Da braucht man dann auch nicht einen wilden Kampf führen ob es nun sinnvoll ist dieses oder jenes Stück an Daten auszulesen oder nicht, weil man ganz einfach weiß, dass es für eine gute Sache ist.

Auch für den Fall, dass es evtl. irgendwo doch noch eine rechtliche Grauzone gibt, werden wir das klären lassen und im Ernstfall etwas unternehmen, denn wir sind nun mal nicht "die Bösen"!

Counterstrike.de: Wenn du von bösen sprichst - Aequitas wird jetzt schon von einiger AV-Software als Trojaner oder Virus klassifiziert. Wie wollt ihr dieses Problem angehen ?

[ISR] T-Man: Wir werden den Kontakt mit en AV-Laboren suchen, deren Erklärung anhören und versuchen sie aufzuklären und zu überzeugen was Aequitas ist, was es macht und zu welchem Zweck es dienen soll. Einige der Analysen sind definitiv falsch. Man könnte Aequitas als spielbezogene Spyware klassifizieren - das wäre noch nicht mal angreifbar, da es spielbezogen ja nun mal viele Daten ausliest, auch wenn die Nutzung freiwillig und der Zweck eben kein unrechtmäßig ist.

Aequitas als Trojaner einzustufen und das Ding dann direkt mal "Trojan.Aequitas" zu nennen, finde ich schon ganz schön dreist. Außerdem sollte AV-Software Schadprogramme entdecken und keine Programme die dem Nutzer letztendlich helfen sollen. Möglichst Cheatfrei spielen ist das Ziel.

Counterstrike.de: Es war der erste Schritt der Gegenseite dem Tool zu schaden. So gesehen ein recht einfacher Schritt. Wie schaut es mit Gegenmaßnahmen von dir aus ? z.b. das Thema CD audio door open :-)

[ISR] T-Man: reine "wir wissen was du tust Ablenkung", die eigentlich mit einem lustigen grinsen und nicht mit bösen Hintergedanken entstanden ist. Weil, wer lässt denn schon einen debugger/disassembler während eines ESL-Clanwars laufen?!

Counterstrike.de: Erzähl uns wie es mit Aequitas weiter  geht. Ab kommenden Sonntag wird es teilweise zur Ligapflicht. Wann ist der Tag der vollkommenen Pflicht ?

[ISR] T-Man: Wenn ich das wüsste, würde ich schon mal eine Flasche Champagner kalt stellen (obwohl ich lieber Jack Daniels pur mag) :-D  Als User kenn ich das - man ist tierisch genervt wenn man hört "when it's done". Aber Aequitas ist nun mal ein recht dynamisches Programm wo es sein kann, dass einige Teile (auch aus Sicherheitsgründen) vollkommen neu geschrieben werden müssen. In erster Linie geht es aber darum, dass es bug-frei ist.

Wenn die Kommentare wie "Aequitas geht bei mir nicht..." im Forum langsam abnehmen, rückt der Final-Release nahe. Wenn es nach mir ginge noch dieses Jahr - wobei ich hoffe, dass ich mich mit dieser Aussage nicht zu weit aus dem Fenster lehne.

Counterstrike.de: Gibt es noch etwas, was du uns gerne mitteilen möchtest ?

[ISR] T-Man: Ja, ein paar Worte an die Community und ein paar Grüße ;)

Ich bin einer von euch! Klingt komisch, ist aber so! Ich habe Aequitas als Gamer entwickelt, mit den Leuten, die für professionelles Gaming in Deutschland stehen (wofür ich sehr dankbar bin). Mein größter Wunsch ist es, dass ihr (die Community) mir helft, Aequitas zu einem wirklich guten AC-Tool zu machen. Lasst euch bitte darauf ein und testet es. Auch wenn ich nicht auf jeden Bugreport antworte, so schaue ich ihn mir immer genau an und antworte dann nur nicht, weil ich schon längst auf Fehlersuche bin. Auch für Kritik bin ich offen, aber versucht bitte erst eure Kritik genau zu überdenken und nicht einfach nur zu meckern. Wenn die Kritik einen guten Vorschlag enthält, freue ich mich sogar sehr darüber!

Genau das ist es was ich will - MACHT MIT UND SEID TEIL EINER GUTEN SACHE! Eure Vorschläge bleiben nicht ungehört, selbst wenn ihr mal kein direktes Feedback bekommt.

Gemeinsam schaffen wir den Kampf gegen die Cheater auf jeden Fall und haben dabei sogar noch eine Menge Spass :-)

[ISR] T-Man: Grüßen möchte ich meine langjährigen Clanmates aus dem Clan Immortal Spirit of Resistance , denn ohne euch hätte ich nie so zum Gaming gefunden und auch noch nach Jahren der Siege und Niederlagen den Spass am e-Sport behalten (und es geht nichts über eine Clanbierdusche direkt neben offenen Rechnern auf LAN ^^). Dann geht mein persönlicher Dank an die, die mich direkt bei Aequitas unterstützt haben, was hauptsächlich die Jungs von der ESL und Turtle-Entertainment sind, wobei ich namentlich auf jeden Fall thefly erwähnen möchte, weil ich seine Arbeit einfach bewundere! Aber auch die Arbeit eines jeden anderen TE-Mitarbeiters ist erwähnenswert, genau so wie die der ESL-Admins, die sich Tag für Tag den Hintern aufreißen, damit diese geile Liga weiter läuft :-)

Nicht unerwähnt bleiben sollten dann auch noch die Cheatcoder, die wenigstens einigermaßen vernünftig handeln und der Community letztendlich doch noch helfen (wie z.b. uall oder patrick). und ganz zum Schluss möchte ich dann noch jeden Benutzer von Aequitas grüßen, der vertrauen in die ESL hat!