Пираты теперь могут взломать любую игру Denuvo. Но придуманный ими способ опасен для простых игроков

Похоже, нас ждет эпидемия вирусов среди любителей незаконно бесплатных игр.

В последнее время для обхода защиты Denuvo хакеры начали активно использовать метод обхода Denuvo, основанный на технологии гипервизора и обмане Denuvo на аппаратном уровне. Метод был опубликован в конце прошлого года и к марту пала защита множества игр, что заметно по новым темам и раздачам на всем известных сайтах. В списках Yakuza Kiwami 3, Monster Hunter Wilds, Resident Evil Requiem, Borderlands 4, Black Myth Wukong и Atomic Heart.


Метод обхода Denuvo через гипервизор появился как технический костыль. Когда классические способы взлома перестали давать стабильный результат, хакеры перешли на уровень ядра операционной системы. Самая первая версия гипервизора заставляла пользователей вручную отключать все системы защиты ПК, в том числе Secure Boot в настройках BIOS и проверку целостности памяти в Windows. Все это позволяет запускать взломанные новинки, убедив антипиратскую защиту в легальности установленной копии, но оставляет компьютер полностью беззащитным перед всякими угрозами.

Затем вышла вторая версия гипервизора, как прозвали в народе хак. Фактически это был не полноценный релиз, а серия промежуточных технических апдейтов. В них хакеры просто оптимизировали код базового гипервизора, улучшив стабильность и совместимость с популярным железом, конкретными сборками Windows и новыми билдами Denuvo. Фундаментальная проблема оставалась нерешенной – ручное отключение защиты ОС все еще требовалось, зато технология стала доступнее. Хотя сто шагов установки все еще не впечатляют.


Ситуация изменилась с публичным релизом третьей версии. Ее соавтор под ником Kirigiri заявила, что теперь гипервизор работает в формате PnP. Согласно заявлению Kirigiri, метод больше не требует ручного отключения систем безопасности Windows, не подвергает риску компьютеры пользователей, а защита Denuvo полностью нейтрализована.

Реальное положение дел вскрыл RessourectoR, администратор CS.RIN. Его разбор показал, что хакер не изобрела безопасный способ обхода Denuvo. В третью версию просто интегрирован скрипт-патчер, который скрытно отключает функции защиты Windows вместо пользователя. При этом главное требование никуда не исчезло: ручное отключение проверки целостности памяти встроенным антивирусом все равно осталось обязательным для запуска игр.

Кроме того, RessourectoR поставил под вопрос прозрачность кода новой версии гипервизора. Главная угроза в третьей версии сохранилась и все еще заключается по сути в добавлении критической уязвимости в саму ОС пользователя. Патчер создает дыру, разрешая запуск любых сторонних скриптов в PowerShell от имени текущего пользователя без проверок и уведомлений. Так что третья версия гипервизора оказалась в разы опаснее первой: она не только тайно отключает защиту, но и фактически открывает систему для любого вирусного ПО.

---

Kirigiri объявила, что будет дорабатывать проект по замечаниям коллег. Что звучит весьма сомнительно.

Пока что технология гипервизора сложна из-за громоздкой инструкции и опасности ее использования. Весьма вероятно, свой вклад в борьбе с пиратством также внесут разработчики Windows, выпустив нужные обновления.