Denuvo قابلیت‌های امنیتی جدیدی برای مقابله با حملات Hypervisor توسعه می‌دهد

توسعه قابلیت‌های امنیتی جدید Denuvo برای مقابله با حملات Hypervisor

شرکت Irdeto، سازنده سیستم امنیتی Denuvo، اعلام کرده است که در حال آماده‌سازی قابلیت‌های امنیتی پیشرفته‌ای برای مقابله با روش‌های دورزدن مبتنی بر Hypervisor است. این خبر در حالی منتشر می‌شود که Denuvo مدت‌هاست به دلیل تأثیر احتمالی بر عملکرد بازی‌ها مورد انتقاد شدید گیمرها قرار گرفته است.

دنیل بوتشک، مدیر ارتباطات Irdeto، در گفت‌وگویی با TorrentFreak، به کاربران اطمینان داده است که تدابیر امنیتی جدید، هیچ تأثیر منفی بر عملکرد بازی‌های مجهز به DRM نخواهند داشت. این اظهارات در پی نگرانی‌های گسترده در صنعت بازی مطرح شده است، زیرا بسیاری از گیمرها پیش از این نیز دیدگاه مثبتی نسبت به فناوری Denuvo نداشته‌اند.

ما از همین حالا روی نسخه‌های امنیتی به‌روزشده برای بازی‌هایی کار می‌کنیم که تحت تأثیر دورزدن‌های Hypervisor قرار گرفته‌اند. عملکرد بازی‌ها تحت تأثیر این تدابیر امنیتی تقویت‌شده قرار نخواهد گرفت.

ماهیت حملات Hypervisor و خطرات آن‌ها

روش‌های Hypervisor در سطحی پایین‌تر از سیستم‌عامل، موسوم به لایه Ring-1، اجرا می‌شوند. این بدان معناست که برای انجام چنین حمله‌ای، لازم است برخی از قابلیت‌های امنیتی اصلی دستگاه که از بدافزارهای سطح Kernel جلوگیری می‌کنند، غیرفعال شوند. این موضوع، حملات Hypervisor را به روشی بسیار پرخطر تبدیل می‌کند.

این نوع دورزدن‌ها قادرند دستورات CPU مربوط به Denuvo را رهگیری کرده و با بازگرداندن داده‌های نادرست، بازی را فریب دهند تا تصور کند DRM همچنان به درستی وظیفه خود را انجام می‌دهد. این امر به کرک‌کنندگان اجازه می‌دهد تا بازی‌ها را در مدت زمان کوتاهی پس از انتشار، قابل اجرا کنند.

چرا کرک‌های Hypervisor محبوب هستند؟

با وجود ریسک‌های امنیتی قابل توجه، روش‌های مبتنی بر Hypervisor همچنان مورد ترجیح کرک‌کنندگان هستند. دلیل اصلی این امر، سرعت اجرای آن‌ها است؛ این کرک‌ها می‌توانند تنها چند ساعت پس از انتشار یک بازی جدید، فعال شوند. همچنین، اجرای این روش‌ها نسبت به کرک‌کردن بازی‌ها با متدهای قدیمی تحت حفاظت DRM، ساده‌تر است.

مدیر ارشد Irdeto تأکید کرده است که برای مقابله با کرک‌ها و دورزدن‌های مبتنی بر Hypervisor، نیازی نیست Denuvo یا DRM به لایه‌های بسیار عمیق و حساس سیستم‌عامل نفوذ کنند. با این حال، جزئیات دقیق و نحوه اجرای این تدابیر امنیتی جدید هنوز به طور کامل مشخص نشده است.