Эксперты ожидают обновление Denuvo против взломов через гипервизор
В индустрии защиты видеоигр активно обсуждают готовящееся обновление антипиратской системы от Irdeto. По данным специалистов, разработчики планируют существенно усилить защиту Denuvo, чтобы противостоять новому методу обхода через использование Hypervisor.
Эксперты предполагают, что ключевым изменением станет обновление алгоритмов детектирования виртуальных сред. Новые версии защиты смогут анализировать признаки работы системы через сторонний Hypervisor или низкоуровневую виртуализацию. Если программное обеспечение распознает запуск в подобной среде, игровой процесс будет автоматически прерван.
Вторым направлением усиления защиты на платформе PC станет интеграция дополнительных проверок безопасности системы. Текущий способ обхода защиты требует ручного отключения функции проверки цифровых подписей драйверов — DSE (Driver Signature Enforcement). Предполагается, что антипиратская система начнёт проверять состояние этого параметра перед запуском игры. Если функция окажется отключённой, запуск приложения будет заблокирован.
Также обсуждается контроль изменений в политике выполнения скриптов, в терминале PowerShell. В рамках обновления Denuvo может начать анализировать подобные изменения: если ограничения безопасности в системе сняты, запуск игры будет автоматически остановлен.
Таким образом, пользователям лицензионных копий для корректной работы игр, вероятно, потребуется сохранить стандартные настройки безопасности операционной системы. В противном случае новые версии защиты могут воспринимать систему как потенциально модифицированную.
По мнению аналитиков, готовящееся обновление станет одним из самых масштабных для Denuvo за последние годы и может серьёзно усложнить использование новых методов обхода защиты.
