海賊版がDenuvoを撃破：ゲームは発売日にクラック可能になったが、開発元は新たな対策を約束

ここ数週間、ゲームと海賊版関連のインターネット上のかなりの部分が、Denuvoの海賊版対策を回避する方法が発見されたことへの歓喜の波に包まれている。この新しい方法は、既存のゲームをクラックできるだけでなく、新作ゲームのリパック版が発売日当日に出回ることを当たり前にするだろう。

Denuvoの最新バージョンとその多層的なDRM保護手法は、長年にわたりその有効性が証明され、デジタルゲーム保護のベンチマークとして広く認められてきました。当然のことながら、Denuvoを採用しているゲームでDenuvoを回避する方法が出現すれば、Denuvo Software Solutions GmbHの開発者と親会社であるIrdetoの両方にとって大きな課題となります。なぜなら、彼らの主要な収益源が危険にさらされる可能性があるからです。

Irdetoは、人気のDRMおよび著作権関連ニュースサイトであるTorrentFreakを通じて声明を発表し、既に対策に取り組んでいると述べた。同社はまた、強化された保護機能はパフォーマンスに影響を与えず、改善された保護機能はオペレーティングシステムにも影響を与えないと断言した。

同社がパフォーマンスについて言及したのは、以前のスキャンダルを暗示している。当時、Denuvoの著作権侵害対策ソフトウェアを独自にテストしたところ、CPU負荷が急上昇し、様々なPC構成の多くのゲームで深刻なカクつきやフレームレートの低下を引き起こすことが明らかになった。Tom's Hardwareによると、Denuvoはこの件を断固として否定し、その後、DRM保護を使用しているバージョンよりもクラック版の方がはるかに優れたパフォーマンスを発揮すると主張して、オンライン上で嘲笑しようとさえしたという。

Irdetoは、保護機能を回避したゲームのインストールはセキュリティリスクをもたらすとも主張している。そして今回は、同社にはその主張を裏付ける確固たる根拠がある。新しいハイパーバイザーベースのDenuvoバイパス方法は、オペレーティングシステムの下に存在する隠された低レベルレイヤー内でゲームを実行し、セキュリティチェックへの応答を偽装する。最新バージョンにおいても、この海賊版対策バイパス方法を使用するには、ユーザーはPC上で以下の機能を無効にする必要がある。

• 仮想化ベースのセキュリティ（VBS）：Windowsオペレーティングシステムと、より高い特権レベルで実行されるセキュリティ機能を分離するレイヤー。
• 認証情報保護機能：VBSのサブ機能の一つで、ログオン認証情報をオペレーティングシステムの他の部分から隔離されたコンテナに保存します。
• ドライバーのデジタル署名チェック：システムにインストールされるすべてのドライバーが、Microsoft が特定の企業または開発者に発行したデジタル署名を持っていることを確認し、システムレベルでの不正なドライバーのインストールを防止します。
• カーネル分離/メモリ整合性（HVCI）：上記と同様ですが、カーネルレベルでの署名されていないコードのインストール/使用、および既存の署名済みコードの変更を完全に防止し、プログラムが既存のドライバを改ざんできないようにします。

この手法では、Windows上で動作するコミュニティ作成のハイパーバイザーをインストールする必要があります。このハイパーバイザーはDenuvoのセキュリティチェックをシミュレートし、オペレーティングシステム自体よりも高い権限（リング-1、OSカーネルの「下」）で動作するため、ハードウェアとソフトウェアへの完全かつ事実上追跡不可能なアクセスが可能になります。

上記セキュリティ機能を個別に無効化することは推奨されません。ましてや全てを一度に無効化することはなおさら避けるべきです。これらのデジタル制御ポイント全てが無効化されると、PC上で動作する悪意のあるアプリケーションがシステムを乗っ取ることが許されてしまいます。その結果を検知したり、被害を取り除いたりすることは極めて困難になります。そして当然のことながら、この事実は事実上あらゆるウイルス対策ソフトの検出をすり抜けてしまうでしょう。

さらに懸念されるのは、悪意がなくても（実際のゲームハッキングはさておき）、ハイパーバイザー自体に、オペレーティングシステムよりも高いアクセスレベルで悪用される可能性のあるセキュリティ上の脆弱性が存在しないとは誰も保証できないということである。

ソース：

• トムのハードウェア
• TorrentFreakに

出所： 3dnews.ru