Riot Games despliega nuevo parche Vanguard para bloquear trampas DMA en Valorant
Riot Games despliega un parche Vanguard para Valorant con un enfoque directo contra el firmware de trampas DMA. El parche activa una advertencia de reinicio del IOMMU dentro del juego y deja inservible el hardware modificado en la instalación de Windows afectada.
El bloqueo directo al firmware DMA
El sistema de seguridad implementa una restricción a nivel de firmware que interrumpe la comunicación entre los dispositivos de acceso directo a memoria y la placa base. Estas herramientas externas, que se conectan físicamente a la motherboard para leer o modificar la memoria del juego sin pasar por el procesador, ahora enfrentan un bloqueo inmediato. Al intentar operar, el sistema genera una alerta de reinicio del IOMMU, lo que fuerza la desactivación del firmware comprometido en ese equipo.
La medida se enfoca en invalidar los firmwares de trampa conocidos, cerrando la vía de acceso a través de los puertos SATA y NVMe. Riot ya había señalado anteriormente que estas herramientas se conectan directamente a la placa base, lo que dificulta que Windows detecte la manipulación de memoria. La actualización actual prioriza la anulación del firmware sobre la detección a nivel de software.
¿Garantiza el IOMMU la detección de hardware externo?
La defensa se apoya en la unidad de gestión de memoria de entrada y salida, un componente de hardware diseñado para regular qué dispositivos pueden acceder a regiones específicas de la memoria. Riot ya había anunciado el año pasado que Vanguard evaluaría el cumplimiento estricto del IOMMU para evitar que periféricos maliciosos accedan a la memoria de Valorant.
Esta medida se suma a los problemas detectados en diciembre, donde algunos firmwares de placa base reportaban la protección DMA preinicio como activa sin que el IOMMU se inicializara correctamente durante el arranque. El fallo afectó al firmware de la plataforma y obligó a los fabricantes de motherboards a liberar actualizaciones de BIOS para corregir la secuencia de inicialización.
La respuesta de Riot y el estado actual del parche
«Felicidades a los dueños de un nuevo pisapapel de $6k»
— Riot Games
congrats to the owners of a brand new $6k paperweight https://t.co/3rjZVQntrc pic.twitter.com/fS3JC0FL0p
— Riot Games (@riotgames) May 21, 2026
Ante la ola de intentos de uso, la cuenta oficial de Riot Games en X respondió con un mensaje irónico dirigido a los usuarios de este tipo de hardware. Automaton señaló que la desarrolladora aún no ha publicado un desglose técnico completo sobre las modificaciones específicas de esta versión del parche.
La actualización actual se limita a invalidar los firmwares de trampa DMA conocidos, cerrando la vía de acceso a través de los puertos SATA y NVMe. La medida refuerza la postura de Riot contra el hardware externo, aunque la documentación oficial sobre los detalles técnicos del bloqueo permanece pendiente.
Fuente: Videocardz
