Взлом Denuvo через гипервизор несет угрозу для безопасности Windows

Взлом Denuvo через гипервизор несет угрозу для безопасности Windows

На профильных ресурсах появился подробный технический разбор нового метода обхода антипиратской защиты Denuvo с использованием пользовательского гипервизора. Авторы материала детально описывают принцип работы этой технологии и серьезные риски для операционной системы Windows. Глобально гипервизор представляет собой программное обеспечение, которое работает напрямую с оборудованием на самом низком аппаратном уровне и позволяет запускать несколько виртуальных сред на одном компьютере. Для обхода сложных проверок энтузиасты создают собственный драйвер, который берет на себя управление процессором и оперативной памятью, эмулируя безопасную среду для взломанной игры.

Главная проблема заключается в том, что современные операционные системы от компании Microsoft, такие как Windows 10 и Windows 11, используют свой собственный официальный гипервизор для обеспечения безопасности на основе виртуализации. К нему жестко привязаны критически важные функции системы, включая проверку целостности памяти, безопасное хранение учетных данных, защиту биометрического входа Windows Hello и системную блокировку от низкоуровневых угроз вроде руткитов. Пользовательский гипервизор пиратов для запуска игр не может работать одновременно с официальным решением от разработчиков. Из-за этого геймерам приходится вручную отключать встроенную защиту и проверку цифровой подписи драйверов.

Полный отказ от комплекса встроенных защитных технологий делает устройство крайне уязвимым для различных вредоносных программ, которые могут беспрепятственно похищать личные данные или превращать компьютер в часть большой ботнет-сети. Даже если сам файл взлома не содержит умышленных вирусов, любая уязвимость в его исходном коде может предоставить злоумышленникам максимальный и абсолютно незаметный доступ к вашей системе на уровне железа. Пользователям необходимо самостоятельно оценивать целесообразность отключения безопасности ради бесплатных раздач. Мы напоминаем, что скачивать подобные файлы всегда опасно, и если игра вам действительно нравится, ее нужно обязательно купить в официальном магазине.

ЦЕНТР ОБСУЖДЕНИЙ

@GameGPU_com

Присоединяйтесь к обсуждению, делитесь результатами своих бенчмарков и спорьте о производительности железа в X.

Обсудить в X

Игры

Железо