DENUVO promete atualizações para combater os cracks via Hypervisor

Uma nova forma de burlar o DENUVO surgiu recentemente na internet através do método Hypervisor. A novidade rapidamente começou a remodelar o cenário da pirataria de jogos para PC, desafiando a eficácia tradicional do DENUVO e levantando novas preocupações sobre riscos de segurança para os usuários.

Por anos, o Denuvo, pertencente a Irdeto, tem sido uma das soluções antipirataria mais eficazes da indústria, frequentemente atrasando versões em meses e até anos. No entanto, essa vantagem começou a se dissipar mais rápido do que o esperado.

Um avanço nos métodos de pirataria

A mudança ficou evidente após o vazamento quase imediato de Resident Evil Requiem, que apareceu online poucas horas após o lançamento. E não foi um caso isolado. Outros títulos de peso, incluindo Crimson Desert e até lançamentos mais antigos como Assassin’s Creed Shadows, também foram comprometidos usando técnicas semelhantes.

No centro dessa tendência estão os bypasses baseados em hypervisor, uma abordagem fundamentalmente diferente dos métodos tradicionais de cracking. Em vez de fazer engenharia reversa e modificar o DRM do jogo, esses métodos operam abaixo do sistema operacional. A partir daí, conseguem interceptar instruções da CPU e, na prática, enganar o Denuvo, fazendo-o acreditar que a proteção do jogo permanece intacta.

Apesar de representarem um avanço técnico, esses bypasses também introduzem sérias preocupações de segurança. Para funcionar, os usuários frequentemente precisam desativar proteções críticas do Windows, incluindo a verificação de assinatura de drivers. Essas camadas existem justamente para impedir ameaças de baixo nível, como rootkits e ransomware.

Segundo a Irdeto, isso cria um cenário perigoso em que um hypervisor malicioso ou defeituoso pode obter controle profundo, e potencialmente invisível, sobre o sistema do usuário.

Denuvo reage

A Irdeto confirmou que está desenvolvendo contramedidas para lidar com os bypasses baseados em hypervisor. Segundo a empresa, futuras atualizações devem reforçar a proteção sem impactar o desempenho dos jogos. Curiosamente, o Denuvo descartou mover sua tecnologia para o mesmo nível “Ring -1” utilizado por esses métodos, indicando que a resposta deve se concentrar em outras formas de detecção e validação.

“Já estamos trabalhando em versões de segurança atualizadas para jogos impactados por bypasses baseados em hypervisor. Para os jogadores, o desempenho não será comprometido por essas medidas de segurança reforçadas”, afirma Daniel Butschek, chefe de comunicações da Irdeto. “Resolver as soluções alternativas baseadas em hypervisor não exigirá que o Denuvo passe a operar no Ring -1 ou em níveis mais profundos do kernel, e esse não é o caminho que estamos seguindo”, diz Butschek.

Entre as estratégias possíveis estão a identificação de hypervisores não autorizados, o monitoramento do comportamento da CPU e sistemas mais rigorosos de verificação de licença. Ainda assim, cada uma dessas abordagens traz desafios, especialmente no equilíbrio entre segurança e experiência do usuário.

O surgimento dos cracks via hipervisor marca um ponto de virada importante na disputa contínua entre desenvolvedores de DRM e grupos de pirataria. Se antes o Denuvo conseguia atrasar com consistência a pirataria, agora enfrenta um cenário em que cracks no lançamento se tornam cada vez mais viáveis. Por outro lado, a complexidade e os riscos envolvidos nesses novos métodos mostram que eles ainda estão longe de serem confiáveis.

Fonte: TorrentFreak