Denuvo planea actualizar su Protección para evitar futuros Bypasses de Hypervisor

En estos últimos días, el cracker DenuvOwO publicó numerosos bypasses de juegos con Denuvo, incluso el de Life is Strange: Reunion cuyo bypass fue publicado cuarenta minutos luego de su lanzamiento en Steam. Este, junto con numerosos títulos que nunca habían recibido un crack o un bypass de Hypervisor, recibieron todos la nueva versión del bypass de Hypervisor que no requiere de la desactivación de opciones en la BIOS y es un proceso mucho más simple que los primeros baipases.

Esto también dejó muchos interrogantes sobre la continuidad de la implementación de la protección de Irdeto en los futuros juegos AA o AAA, ya que el reciente lanzamiento del bypass para de Life is Strange: Reunion, como también de otros como Resident Evil Requiem y Crimson Desert dejó en claro que la versión actual de Denuvo ya no es efectiva en absoluto. El hecho de que varios repackers comenzaron a publicar los juegos con baipases hypervisor, de alguna manera contribuyó a que los piratas se arriesguen a probar este método.

Dado que los publishers ya no pueden lanzar un juego sin que los crackers lancen un bypass de Hypervisor a minutos del lanzamiento de dicho título, Irdeto (la compañía que desarrolla Denuvo), afirmó que ya están trabajando en una nueva versión de la protección para que el método del bypass de Hypervisor ya no sea posible.

“Ya estamos trabajando en versiones de seguridad actualizadas para los juegos afectados por bypasses mediante Hypervisor. Para los jugadores, el rendimiento no se verá comprometido por estas medidas de seguridad reforzadas”, afirma Daniel Butschek, jefe de comunicaciones de Irdeto.

Más detalles sobre estas contramedidas se darán a conocer a su debido tiempo. Algunos han especulado que, para contrarrestar cracks basados en hipervisores, Denuvo también tendría que operar en Ring -1, por debajo del kernel de Windows, pero no es el caso.

“Abordar los métodos basados en hipervisores no requerirá que Denuvo se mueva a Ring -1 ni a un nivel más profundo del kernel, y no es la dirección que estamos siguiendo”, dice Butschek.

Dado que las personas dentro del ecosistema de la piratería ya advierten sobre problemas de seguridad, no sorprende que Irdeto también destaque estas preocupaciones.

“Los bypasses basados en Hypervisor dependen de instalar un hipervisor personalizado y autofirmado que opera por debajo del kernel de Windows, otorgándole un control mucho más amplio que un controlador normal”, señala Butschek, advirtiendo que esto hace que los sistemas sean más vulnerables.

“Para ejecutarse, los usuarios deben desactivar importantes protecciones de seguridad de Windows como Virtualization-Based Security (VBS), Hypervisor-Enforced Code Integrity (HVCI) y la verificación de firma de controladores, las cuales están diseñadas para prevenir malware a nivel de kernel, rootkits y ransomware.”

Lista de Juegos con Denuvo con Bypass de Hypervisor

La siguiente lista contiene juegos con Denuvo que utilizan algún tipo de workaround o bypass. El método de compartir en familia de Steam y el método del token de Denuvo no están incluidos en esta lista. Tenganm en cuenta que los workarounds/bypasses de esta lista requieren pasos adicionales y pueden no garantizar que el juego funcione perfectamente o que el bypass esté disponible para siempre, a diferencia de un crack tradicional.