समुद्री डाकूहरूले डेनुभोलाई पराजित गरे: खेलहरू अब रिलीजको दिनमा क्र्याक गर्न सकिन्छ, तर विकासकर्ताले नयाँ उपायहरूको वाचा गर्छन्

विगत केही हप्ताहरूमा, गेमिङ र पाइरेसीमा समर्पित इन्टरनेटको एक महत्त्वपूर्ण भाग डेनुभो एन्टी-पाइरेसी सुरक्षाको लागि एक समाधानको खोजको बारेमा खुशीको लहरमा डुबेको छ। यो नयाँ विधिले अवस्थित खेलहरू क्र्याक गर्न मात्र अनुमति दिँदैन तर रिलीजको दिनमा नयाँ खेलहरूको रिप्याकलाई पनि सामान्य बनाउँछ।

डेनुभोका आधुनिक संस्करणहरू र DRM सुरक्षाका लागि तिनीहरूको बहु-स्तरीय दृष्टिकोणहरू समयको परीक्षामा खरो उत्रिएका छन् र लामो समयदेखि डिजिटल खेल सुरक्षामा बेन्चमार्क मानिन्छन्। स्वाभाविक रूपमा, यसलाई प्रयोग गर्ने कुनै पनि खेलमा डेनुभोलाई बाइपास गर्ने तरिकाको उदयले डेनुभो सफ्टवेयर सोलुसन्स GmbH र तिनीहरूको मूल कम्पनी, इर्डेटो दुवैका विकासकर्ताहरूका लागि चुनौतीहरू खडा गर्छ, किनकि तिनीहरूको राजस्वको प्राथमिक स्रोत जोखिममा पर्ने सम्भावना छ।

लोकप्रिय DRM र प्रतिलिपि अधिकार समाचार साइट TorrentFreak मार्फत Irdeto ले एक विज्ञप्ति जारी गर्दै कम्पनीले पहिले नै प्रतिरोधात्मक उपायहरूमा काम गरिरहेको दाबी गरेको छ। कम्पनीले यो पनि जोड दियो कि बढाइएको सुरक्षाले कार्यसम्पादनलाई असर गर्दैन र सुधारिएको सुरक्षाले अपरेटिङ सिस्टमलाई असर गर्दैन।

कम्पनीले प्रदर्शनको उल्लेख गर्नु अघिल्लो घोटालालाई संकेत गर्दछ, जब डेनुभोको एन्टी-पाइरेसी सफ्टवेयरको स्वतन्त्र परीक्षणहरूले पत्ता लगाए कि यसले CPU लोड स्पाइकहरू निम्त्यायो, जसले गर्दा विभिन्न पीसी कन्फिगरेसनहरूमा धेरै खेलहरूमा गम्भीर हडबडाहट र फ्रेम दर घट्यो। टमको हार्डवेयरका अनुसार, डेनुभोले यसलाई स्पष्ट रूपमा अस्वीकार गर्‍यो र पछि अनलाइन यसको उपहास गर्ने प्रयास पनि गर्‍यो, दावी गर्दै कि क्र्याक गरिएका संस्करणहरूले DRM सुरक्षा प्रयोग गर्नेहरू भन्दा धेरै राम्रो प्रदर्शन गरे।

इर्डेटोले यो पनि दाबी गरेको छ कि बाइपास गरिएको सुरक्षा भएका खेलहरू स्थापना गर्नाले सुरक्षा जोखिम हुन्छ। र यस पटक, कम्पनीसँग त्यस्ता दावीहरूको लागि ठोस आधार छ। नयाँ हाइपरभाइजर-आधारित डेनुभो बाइपास विधिमा अपरेटिङ सिस्टम मुनि रहेको लुकेको, कम-स्तरको तह भित्र खेल चलाउनु समावेश छ र सुरक्षा जाँचहरूको प्रतिक्रियाहरूलाई नक्कल गर्दछ। यसको पछिल्लो संस्करणमा पनि, यो एन्टी-पाइरेसी बाइपास विधिले प्रयोगकर्ताहरूलाई आफ्नो पीसीमा निम्न असक्षम गर्न आवश्यक छ:

• भर्चुअलाइजेसनमा आधारित सुरक्षा (VBS): एउटा तह जसले विन्डोज अपरेटिङ सिस्टमलाई उच्च विशेषाधिकार स्तरमा चल्ने सुरक्षा प्रकार्यहरूबाट अलग गर्छ।
• प्रमाणपत्र सुरक्षा सुविधाहरू: VBS को एउटा उप-विशेषता जसले लगअन प्रमाणपत्रहरूलाई अपरेटिङ सिस्टमको बाँकी भागबाट अलग्गिएको कन्टेनरमा भण्डारण गर्दछ।
• ड्राइभर डिजिटल हस्ताक्षर जाँच: प्रणाली स्तरमा अनधिकृत ड्राइभरहरूको स्थापना रोक्नको लागि प्रणालीमा स्थापित सबै ड्राइभरहरूमा माइक्रोसफ्टद्वारा पहिचान गरिएको कम्पनी वा विकासकर्तालाई जारी गरिएको डिजिटल हस्ताक्षर हुनुपर्छ भनी सुनिश्चित गर्दछ।
• कर्नेल आइसोलेसन/मेमोरी इन्टिग्रिटी (HVCI): माथिको जस्तै, तर कर्नेल स्तरमा कुनै पनि हस्ताक्षर नगरिएको कोडको स्थापना/प्रयोगलाई पूर्ण रूपमा रोक्छ, साथै अवस्थित हस्ताक्षरित कोडमा परिमार्जन गर्दछ, ताकि प्रोग्रामहरूले अवस्थित ड्राइभरहरूसँग छेडछाड गर्ने प्रयास गर्न सक्दैनन्।

यो विधिमा विन्डोज माथि चल्ने समुदाय-निर्मित हाइपरभाइजर स्थापना गर्न पनि आवश्यक छ। यो हाइपरभाइजरले डेनुभोको सुरक्षा जाँचहरूको नक्कल गर्छ र अपरेटिङ सिस्टम भन्दा उच्च विशेषाधिकारहरू (रिङ -१, OS कर्नेलको "तल") सँग चल्छ, जसले यसलाई हार्डवेयर र सफ्टवेयरमा पूर्ण, लगभग पत्ता लगाउन नसकिने पहुँच दिन्छ।

माथि उल्लेखित कुनै पनि सुरक्षा सुविधाहरूलाई व्यक्तिगत रूपमा असक्षम पार्न सिफारिस गरिएको छैन, र ती सबैलाई एकैचोटि असक्षम पार्नु अझ महत्त्वपूर्ण छ। एक पटक यी सबै डिजिटल नियन्त्रण बिन्दुहरू असक्षम भएपछि, पीसीमा चलिरहेको कुनै पनि दुर्भावनापूर्ण अनुप्रयोगले प्रणाली कब्जा गर्न स्वतन्त्र रूपमा लगाम लगाउनेछ। परिणामहरू पत्ता लगाउने वा हटाउने अत्यन्तै गाह्रो हुनेछ। र, स्वाभाविक रूपमा, यो तथ्य लगभग कुनै पनि एन्टिभाइरस सुइट द्वारा पत्ता लगाउनबाट बच्नेछ।

अर्को चिन्ताको विषय यो हो कि दुर्भावनापूर्ण उद्देश्य बिना पनि (वास्तविक खेल ह्याकिङलाई बेवास्ता गर्दै), कसैले पनि ग्यारेन्टी दिन सक्दैन कि हाइपरभाइजरको आफ्नै सुरक्षा कमजोरीहरू हुनेछैनन् जुन अपरेटिङ सिस्टम भन्दा पनि उच्च पहुँच स्तरमा शोषण गर्न सकिन्छ।

स्रोतहरू:

• टमको हार्डवेयर
• TorrentFreak

स्रोत: 3dnews.ru