פיראטים ניצחו את דנובו: כעת ניתן לפרוץ משחקים ביום היציאה, אך המפתח מבטיח צעדים חדשים

במהלך השבועות האחרונים, חלק ניכר מהאינטרנט המוקדש למשחקים ופיראטיות נסחף בגל של שמחה לנוכח גילוי פתרון עוקף להגנה מפני פיראטיות של Denuvo. שיטה חדשה זו לא רק מאפשרת פיצוח של משחקים קיימים, אלא גם הופכת חבילות חוזרות של משחקים חדשים לנורמה ביום יציאתם.

גרסאות מודרניות של Denuvo וגישותיהן הרב-שכבתיות להגנה באמצעות DRM עמדו במבחן הזמן ונחשבו זה מכבר לאמת המידה בהגנה על משחקים דיגיטליים. באופן טבעי, הופעתה של דרך לעקוף את Denuvo בכל משחק המשתמש בו מציבה אתגרים הן עבור המפתחים ב-Denuvo Software Solutions GmbH והן עבור חברת האם שלהם, Irdeto, שכן מקור ההכנסה העיקרי שלהם צפוי להיות בסיכון.

אירדטו, באמצעות אתר החדשות הפופולרי TorrentFreak בנושא DRM וזכויות יוצרים, פרסמה הצהרה בה טענה כי החברה כבר עובדת על אמצעי נגד. החברה טענה גם כי ההגנה המשופרת לא תשפיע על הביצועים וכי ההגנה המשופרת לא תשפיע על מערכת ההפעלה.

אזכור הביצועים של החברה מרמז לשערורייה קודמת, כאשר בדיקות עצמאיות של תוכנת האנטי-פיראטיות של Denuvo גילו שהיא גרמה לקפיצות עומס על המעבד, מה שהוביל לגמגום חמור וירידות בקצב פריימים במשחקים רבים בתצורות מחשב שונות. על פי Tom's Hardware, Denuvo הכחישה זאת בתוקף ובהמשך אף ניסתה ללעוג לכך באינטרנט, בטענה שגרסאות פרוצים ביצעו ביצועים טובים בהרבה מאלה המשתמשות בהגנת DRM.

Irdeto טענה גם כי התקנת משחקים עם הגנות עקיפות מהווה סיכון אבטחה. והפעם, לחברה יש בסיס מוצק לטענות אלו. שיטת עקיפת Denuvo החדשה, המבוססת על היפר-ויזור, כוללת הפעלת המשחק בתוך שכבה נסתרת ברמה נמוכה הנמצאת מתחת למערכת ההפעלה ומזייפה תגובות לבדיקות אבטחה. אפילו בגרסתה האחרונה, שיטת עקיפת אנטי-פיראטיות זו דורשת מהמשתמשים להשבית את הפעולות הבאות במחשבים האישיים שלהם:

• אבטחה מבוססת וירטואליזציה (VBS): שכבה המפרידה בין מערכת ההפעלה Windows לבין פונקציות אבטחה הפועלות ברמת הרשאה גבוהה יותר.
• תכונות הגנת אישורים: תת-תכונה של VBS המאחסנת אישורי כניסה במיכל מבודד משאר מערכת ההפעלה.
• בדיקות חתימה דיגיטלית של מנהלי התקנים: מבטיח שכל מנהלי ההתקן המותקנים במערכת חייבים להיות בעלי חתימה דיגיטלית שהונפקה על ידי מיקרוסופט לחברה או מפתח מזוהה כדי למנוע התקנה של מנהלי התקנים לא מורשים ברמת המערכת.
• בידוד ליבה/שלמות זיכרון (HVCI): דומה לאמור לעיל, אך מונע לחלוטין התקנה/שימוש בקוד לא חתום ברמת הליבה, כמו גם שינויים בקוד חתום קיים, כך שתוכניות לא יוכלו לנסות להתערב במנהלי התקנים קיימים.

השיטה דורשת גם התקנת היפר-ויזור שנוצר על ידי הקהילה, כאשר Windows פועל מעליו. היפר-ויזור זה מדמה את בדיקות האבטחה של Denuvo ופועל עם הרשאות גבוהות יותר (Ring -1, "מתחת" לליבת מערכת ההפעלה) מאשר מערכת ההפעלה עצמה, מה שמעניק לה גישה מלאה, כמעט בלתי ניתנת למעקב, לחומרה ותוכנה.

השבתת כל אחת מתכונות האבטחה שהוזכרו לעיל בנפרד אינה מומלצת, והשבתתן בבת אחת היא אף מומלצת. לאחר שכל נקודות הבקרה הדיגיטליות הללו מושבתות, לכל יישום זדוני הפועל במחשב תהיה יד חופשית להשתלט על המערכת. זיהוי או ביטול ההשלכות יהיו קשים ביותר. וכמובן, עובדה זו תחמוק מגילוי כמעט על ידי כל חבילת אנטי-וירוס.

דאגה נוספת היא שגם ללא כוונה זדונית (תוך התעלמות מפריצת המשחק בפועל), איש אינו יכול להבטיח של-hypervisor לא יהיו פגיעויות אבטחה משלו שניתן לנצל ברמת גישה גבוהה אף מזו של מערכת ההפעלה עצמה.

מקורות:

• חומרה של טום
• TorrentFreak

מקור: 3dnews.ru