Irdeto готовит обновление Denuvo против гипервизорных взломов

Подробности

Новый этап противостоянияКомпания Irdeto объявила о разработке обновления для системы защиты Denuvo, предназначенного для противодействия взломам через гипервизор. Представители компании предупреждают о серьезных угрозах безопасности, которые несут подобные методы обхода защиты. Работа над обновлениями ведется для всех игр, чья защита была скомпрометирована с использованием гипервизора.

Глава отдела коммуникаций Irdeto Дэниел Бутшек подчеркивает, что новые контрмеры не потребуют перемещения Denuvo на более глубокий уровень ядра, известный как Ring -1. Разработчики уверяют, что производительность игр при внедрении этих мер безопасности не пострадает, что является важным аспектом для игрового сообщества. Гипервизорные обходы представляют особую сложность, поскольку требуют установки пользовательского самоподписанного гипервизора, работающего ниже ядра Windows.

Это дает злоумышленникам гораздо более широкий контроль над системой по сравнению с обычными драйверами, что создает дополнительные риски для безопасности. В компании не раскрыли технические детали того, как именно планируется бороться с гипервизором, обладающим доступом уровня Ring -1, в то время как сама Denuvo работает на пользовательском уровне Ring 3. Этот технический дисбаланс делает задачу особенно сложной для разработчиков защиты.

Недавние взломы крупных игр в день релиза с использованием гипервизорных методов оказались чувствительными для репутации Irdeto. Противостояние между защитными системами и методами их обхода, судя по всему, выходит на новый технологический уровень, что может привести к дальнейшему усложнению как защиты, так и методов ее преодоления.