🥇 জলদস্যুরা ডেনুভোকে পরাজিত করেছে: এখন গেম মুক্তির দিনেই হ্যাক করা হচ্ছে, তবে ডেভেলপার নতুন ব্যবস্থার প্রতিশ্রুতি দিয়েছে

গত কয়েক সপ্তাহ ধরে, ডেনুভো অ্যান্টি-পাইরেসি সুরক্ষার একটি বিকল্প সমাধান আবিষ্কার হওয়ায় গেমিং ও পাইরেসি বিষয়ক ইন্টারনেটের একটি উল্লেখযোগ্য অংশ উল্লাসে মেতে উঠেছে। এই নতুন পদ্ধতিটি শুধু বিদ্যমান গেমগুলো ক্র্যাক করার সুযোগই দেয় না, বরং নতুন গেমগুলো মুক্তির দিনেই সেগুলোর রিপ্যাক বের হওয়াকে একটি সাধারণ ঘটনায় পরিণত করেছে।

পাইরেটরা ডেনুভোকে পরাজিত করেছে: এখন গেম মুক্তির দিনেই ক্র্যাক করা যাবে, তবে ডেভেলপার নতুন পদক্ষেপের প্রতিশ্রুতি দিয়েছেন

ডেনুভোর আধুনিক সংস্করণগুলো এবং ডিআরএম সুরক্ষার ক্ষেত্রে এর বহুস্তরীয় পদ্ধতিগুলো সময়ের পরীক্ষায় উত্তীর্ণ হয়েছে এবং দীর্ঘদিন ধরে ডিজিটাল গেম সুরক্ষার ক্ষেত্রে একটি মানদণ্ড হিসেবে বিবেচিত হয়ে আসছে। স্বাভাবিকভাবেই, ডেনুভো ব্যবহারকারী যেকোনো গেমে এটিকে বাইপাস করার কোনো উপায় আবির্ভূত হলে তা ডেনুভো সফটওয়্যার সলিউশনস জিএমবিএইচ-এর ডেভেলপার এবং তাদের মূল সংস্থা ইরডেটো উভয়ের জন্যই চ্যালেঞ্জ তৈরি করে, কারণ এতে তাদের আয়ের প্রধান উৎস ঝুঁকির মুখে পড়ার আশঙ্কা দেখা দেয়।

জনপ্রিয় ডিআরএম ও কপিরাইট বিষয়ক সংবাদ সাইট টরেন্টফ্রিক-এর মাধ্যমে ইর্দেতো একটি বিবৃতি জারি করে দাবি করেছে যে, কোম্পানিটি ইতোমধ্যেই প্রতিরোধমূলক ব্যবস্থা নিয়ে কাজ করছে। কোম্পানিটি আরও জোর দিয়ে বলেছে যে, এই বর্ধিত সুরক্ষা পারফরম্যান্সে কোনো প্রভাব ফেলবে না এবং অপারেটিং সিস্টেমকেও প্রভাবিত করবে না।

কোম্পানির পারফরম্যান্স সংক্রান্ত উল্লেখটি একটি পূর্ববর্তী কেলেঙ্কারির দিকে ইঙ্গিত করে, যখন ডেনুভোর অ্যান্টি-পাইরেসি সফটওয়্যারের স্বাধীন পরীক্ষায় দেখা যায় যে এটি সিপিইউ লোড স্পাইক সৃষ্টি করত, যার ফলে বিভিন্ন পিসি কনফিগারেশনের অনেক গেমে মারাত্মক স্টাটারিং এবং ফ্রেম রেট ড্রপ হতো। টম'স হার্ডওয়্যারের মতে, ডেনুভো দ্ব্যর্থহীনভাবে এটি অস্বীকার করেছিল এবং পরবর্তীতে অনলাইনে এটিকে উপহাস করারও চেষ্টা করেছিল, এই দাবি করে যে ক্র্যাকড সংস্করণগুলো ডিআরএম সুরক্ষা ব্যবহার করা সংস্করণগুলোর চেয়ে অনেক ভালো পারফর্ম করত।

ইর্দেতো আরও দাবি করেছে যে, বাইপাস করা সুরক্ষা ব্যবস্থা সহ গেম ইনস্টল করা একটি নিরাপত্তা ঝুঁকি তৈরি করে। এবং এবার, এই ধরনের দাবির পক্ষে কোম্পানিটির কাছে যথেষ্ট জোরালো ভিত্তি রয়েছে। নতুন হাইপারভাইজর-ভিত্তিক ডেনুভো বাইপাস পদ্ধতিতে গেমটিকে একটি লুকানো, নিম্ন-স্তরের লেয়ারে চালানো হয়, যা অপারেটিং সিস্টেমের নিচে অবস্থান করে এবং নিরাপত্তা পরীক্ষার প্রতিক্রিয়াকে ধোঁকা দেয়। এমনকি এর সর্বশেষ সংস্করণেও, এই অ্যান্টি-পাইরেসি বাইপাস পদ্ধতিটি ব্যবহারকারীদের তাদের পিসিতে নিম্নলিখিত বিষয়গুলো নিষ্ক্রিয় করতে বলে:

Системы безопасности на основе виртуализации (VBS): уровня, отделяющего операционную систему Windows от функций обеспечения безопасности, работающих на более высоком уровне привилегий.
ক্রেডেনশিয়াল প্রোটেকশন ফিচারস: ভিবিএস-এর একটি উপ-বৈশিষ্ট্য যা অপারেটিং সিস্টেমের বাকি অংশ থেকে বিচ্ছিন্ন একটি কন্টেইনারে লগঅন ক্রেডেনশিয়াল সংরক্ষণ করে।
ড্রাইভার ডিজিটাল স্বাক্ষর যাচাইকরণ: এটি নিশ্চিত করে যে সিস্টেমে ইনস্টল করা সমস্ত ড্রাইভারে অবশ্যই মাইক্রোসফ্ট কর্তৃক কোনো চিহ্নিত কোম্পানি বা ডেভেলপারের নামে ইস্যু করা একটি ডিজিটাল স্বাক্ষর থাকতে হবে, যাতে সিস্টেম পর্যায়ে অননুমোদিত ড্রাইভার ইনস্টলেশন প্রতিরোধ করা যায়।
কার্নেল আইসোলেশন/মেমরি ইন্টিগ্রিটি (HVCI): এটি উপরেরটির মতোই, তবে এটি কার্নেল স্তরে যেকোনো স্বাক্ষরবিহীন কোডের ইনস্টলেশন/ব্যবহার এবং বিদ্যমান স্বাক্ষরিত কোডের পরিবর্তন সম্পূর্ণরূপে প্রতিরোধ করে, যাতে প্রোগ্রামগুলো বিদ্যমান ড্রাইভারগুলোর সাথে হস্তক্ষেপ করার চেষ্টা করতে না পারে।

Также метод требует установки созданного сообществом гипервизора с работающей поверх него Windows. Этот гипервизор имитирует ответы на проверки, которые выполняет Denuvo, и работает с более высокими правами доступа (уровень Ring -1, «ниже» ядра ОС), чем сама операционная система, за счёт чего имеет полный, практически неотслеживаемый доступ к оборудованию и программному обеспечению.

উপরে উল্লিখিত নিরাপত্তা বৈশিষ্ট্যগুলির যেকোনো একটিকে আলাদাভাবে নিষ্ক্রিয় করার পরামর্শ দেওয়া হয় না, এবং সবগুলো একসাথে নিষ্ক্রিয় করা তো আরও বেশি অনুচিত। একবার এই সমস্ত ডিজিটাল নিয়ন্ত্রণ ব্যবস্থা নিষ্ক্রিয় হয়ে গেলে, পিসিতে চলমান যেকোনো ক্ষতিকারক অ্যাপ্লিকেশন সিস্টেমটি দখল করার জন্য অবাধ সুযোগ পাবে। এর পরিণতি শনাক্ত করা বা দূর করা অত্যন্ত কঠিন হবে। এবং স্বাভাবিকভাবেই, এই বিষয়টি প্রায় যেকোনো অ্যান্টিভাইরাস স্যুটের নজর এড়িয়ে যাবে।

আরেকটি উদ্বেগের বিষয় হলো যে, অসৎ উদ্দেশ্য ছাড়াও (প্রকৃত গেম হ্যাকিংয়ের বিষয়টি বাদ দিলে), কেউই এই নিশ্চয়তা দিতে পারে না যে হাইপারভাইজরের নিজস্ব কোনো নিরাপত্তা দুর্বলতা থাকবে না, যা এমনকি অপারেটিং সিস্টেমের চেয়েও উচ্চতর অ্যাক্সেস লেভেলে কাজে লাগানো যেতে পারে।

উত্স:

উত্স: 3dnews.ru