Die Aussage bezüglich der Funktionalität von inpoutx64.sys ist fachlich fehlerhaft. Die Datei dient nicht der Erkennung von Peripheriegeräten, sondern stellt selbst ein Sicherheitsrisiko dar.
1. Architektur und Funktionsweise von inpoutx64.sys
Bei inpoutx64.sys handelt es sich um einen veralteten Kernel-Treiber für Windows-Systeme, dessen Zweck darin besteht, Anwendungen im User-Mode direkten Zugriff auf physische I/O-Hardware-Ports (Memory-Mapped I/O sowie Port-Adressräume wie $0\text{xCF8}$ bis $0\text{xCFF}$) zu gewähren.
- Anwendungsbereich: Einsatz findet der Treiber ausschließlich in älteren Diagnose-Programmen, Schnittstellen-Steuerungen (z. B. parallele LPT-Ports) oder spezifischen Hardware-Anpassungstools.
- Verhältnis zu Anti-Cheat-Software: Moderne Kernel-Level-Anti-Cheat-Systeme nutzen diesen Treiber nicht. Stattdessen blockieren sie inpoutx64.sys beim Spielstart, da die Datei aufgrund fehlender Zugriffskontrollen als Bring Your Own Vulnerable Driver (BYOVD) eingestuft wird. Der Treiber ermöglicht es nicht autorisierten Prozessen, Ring-0-Privilegien zu erlangen und den Kernel-Speicher zu manipulieren.
2. Anwendbarkeit gegen USB-Angriffsvektoren auf Turnieren
Es existiert
kein Szenario – auch nicht im Kontext von professionellen E-Sport-Turnieren –, in dem inpoutx64.sys zur Erkennung oder Abwehr von USB-basiertem Betrug (wie emulierten HID-Geräten, Hardware-Autoclickern oder DMA-Hardware) beiträgt.
- Der Treiber verfügt über keinerlei Inspektionslogik bezüglich des USB-Protokollstacks.
- Er kann weder USB-Descriptors auslesen noch Gerätekennungen analysieren.
- Das Vorhandensein des Treibers erhöht die Angriffsfläche des Systems, anstatt Schutzmechanismen bereitzustellen.
3. Ursachen für die fehlende Eignung zur indirekten Nutzung
Eine indirekte Verwendung durch Anti-Cheat-Software zur Analyse von USB-Hardware ist aufgrund systemischer Einschränkungen der Treiberarchitektur ausgeschlossen:
- Fehlende Schnittstellen zum USB-Treiberstack: inpoutx64.sys stellt lediglich primitive Lese- und Schreibfunktionen für Hardware-Register bereit. Es fehlen die Strukturen zur Verarbeitung von I/O Request Packets (IRPs) des Windows I/O-Managers.
- Keine Bus-Enumeration: Der Treiber kann weder USB-Bus-Ereignisse überwachen noch Interrupt-Anfragen (IRQs) spezifischen Endgeräten oder Controllern zuordnen.
- Keine Authentifizierungsfunktionen: Es existieren keine Methoden zur kryptografischen Prüfung von Geräte-Firmware oder Identitätsmerkmalen.
4. Funktionsweise valider Anti-Cheat-Systeme bei Peripherie-Betrug
Echte Anti-Cheat-Software und Schutzsysteme auf Turnier-Ebene nutzen mehrstufige Verfahren im Kernel-Space sowie hardwareseitige Schutzmechanismen, um Manipulationen über die Peripherie zu identifizieren:
- USB-Descriptor- und Bus-Enumeration: Das Anti-Cheat-System analysiert die Daten des USB-Bus-Treibers (USBPORT.SYS / USBHUB3.SYS). Es überprüft Vendor-IDs (VID), Product-IDs (PID), Seriennummern und den Descriptor-Baum, um gefälschte Firmware oder als Standard-Mäuse getarnte Mikrocontroller (z. B. Arduino, Raspberry Pi Pico) zu identifizieren.
- IRP-Interzeption im Eingabe-Treiberstack: Abfangen und Validieren von Input Request Packets direkt auf Ebene der Windows-Klassentreiber (mouclass.sys, kbdclass.sys). Dadurch wird verifiziert, ob Eingabesignale von physischer Hardware stammen oder synthetisch durch virtuelle Treiber injiziert wurden.
- Statistische Eingabe- und Latenzanalyse: Algorithmische Auswertung der Zeitstempel von Mausbewegungen und Tastenanschlägen im Sub-Millisekunden-Bereich. Abweichungen von menschlichen Bewegungsmustern (z. B. Antirecoil-Gleichmäßigkeit oder statische Klick-Intervalle) werden heuristisch erfasst.
- DMA- und PCIe-Bus-Monitoring: Überprüfung der IOMMU-Konfiguration (Input-Output Memory Management Unit) des Hauptprozessors sowie Abfrage der PCIe-Konfigurationsräume, um unautorisierte Direct-Memory-Access-Karten (DMA-Hardware) zu blockieren.
- Systemseitige Hardware-Richtlinien (Turnier-Umgebungen): Auf E-Sport-Veranstaltungen wird die Gerätezulassung zusätzlich über Windows-Gruppenrichtlinien auf vordefinierte Hardware-IDs beschränkt. Nicht autorisierte USB-Endpunkte werden betriebssystemseitig deaktiviert.
...
ob jetzt das update war oder nicht, weiss ich nicht, aber vorher gabs das nie.
