🥇Пиратите побеждават Denuvo: игрите вече се хакват в деня на пускането им, но разработчикът обещава нови мерки

През последните няколко седмици значителна част от интернет пространството, посветено на игри и пиратство, беше обзето от вълна от ликуване заради откриването на заобиколно решение за защитата срещу пиратство на Denuvo. Този нов метод не само позволява кракване на съществуващи игри, но и прави препакетирането на нови игри норма в деня на тяхното пускане.

Пиратите побеждават Denuvo: Игрите вече могат да бъдат кракнати в деня на пускането им, но разработчикът обещава нови мерки

Съвременните версии на Denuvo и техните многопластови подходи към DRM защитата са издържали проверката на времето и отдавна се считат за еталон в защитата на цифровите игри. Естествено, появата на начин за заобикаляне на Denuvo във всяка игра, която го използва, представлява предизвикателство както за разработчиците в Denuvo Software Solutions GmbH, така и за тяхната компания майка, Irdeto, тъй като основният им източник на приходи вероятно е изложен на риск.

Irdeto, чрез популярния сайт за новини за DRM и авторски права TorrentFreak, публикува изявление, в което твърди, че компанията вече работи по контрамерки. Компанията също така заяви, че подобрената защита няма да повлияе на производителността и че подобрената защита няма да засегне операционната система.

Споменаването на производителността от страна на компанията намеква за предишен скандал, когато независими тестове на антипиратския софтуер на Denuvo разкриха, че той причинява пикове на натоварване на процесора, водещи до силно заекване и спадове на честотата на кадрите в много игри на различни компютърни конфигурации. Според Tom's Hardware, Denuvo категорично отрича това и впоследствие дори се опитва да го осмее онлайн, твърдейки, че кракнатите версии се представят много по-добре от тези, използващи DRM защита.

Irdeto също така твърди, че инсталирането на игри със заобиколени защити представлява риск за сигурността. И този път компанията има солидни основания за подобни твърдения. Новият метод за заобикаляне на Denuvo, базиран на хипервизор, включва стартиране на играта в скрит, ниско ниво, който се намира под операционната система и фалшифицира отговорите на проверките за сигурност. Дори в най-новата си версия този метод за заобикаляне на пиратството изисква от потребителите да деактивират следното на своите компютри:

Защита, базирана на виртуализация (VBS): Слой, който отделя операционната система Windows от функциите за сигурност, работещи на по-високо ниво на привилегии.
Функции за защита на идентификационните данни: Подфункция на VBS, която съхранява идентификационните данни за влизане в контейнер, изолиран от останалата част от операционната система.
Проверки на цифровия подпис на драйверите: Гарантира, че всички инсталирани на системата драйвери трябва да имат цифров подпис, издаден от Microsoft на идентифицирана компания или разработчик, за да се предотврати инсталирането на неоторизирани драйвери на системно ниво.
Изолиране на ядрото/цялостност на паметта (HVCI): Подобно на горното, но напълно предотвратява инсталирането/използването на неподписан код на ниво ядро, както и модификации на съществуващ подписан код, така че програмите да не могат да се опитват да променят съществуващи драйвери.

Методът изисква също инсталиране на създаден от общността хипервизор с Windows, работещ върху него. Този хипервизор симулира проверките за сигурност на Denuvo и работи с по-високи привилегии (Ring -1, „под“ ядрото на операционната система) от самата операционна система, което ѝ дава пълен, практически непроследим достъп до хардуер и софтуер.

Не се препоръчва деактивирането на която и да е от гореспоменатите функции за сигурност поотделно, а още повече е препоръчително да се деактивират всички наведнъж. След като всички тези цифрови контролни точки бъдат деактивирани, всяко злонамерено приложение, работещо на компютъра, ще има пълна свобода да поеме контрола над системата. Откриването или елиминирането на последствията ще бъде изключително трудно. И, естествено, този факт ще избегне откриването от почти всеки антивирусен пакет.

Допълнително безпокойство е, че дори без злонамерено намерение (като се игнорира самото хакване на играта), никой не може да гарантира, че хипервизорът няма да има свои собствени уязвимости в сигурността, които могат да бъдат използвани на ниво на достъп, по-високо дори от самата операционна система.

Източници:

Източник: 3dnews.ru