Обновление защиты Denuvo от Irdeto против гипервизорных атак

Компания Irdeto объявила о работе над новым обновлением для своей системы защиты Denuvo, которое призвано эффективно бороться с взломами, осуществляемыми через гипервизор. В пресс-релизе отмечается, что такие обходы представляют серьёзную угрозу безопасности. Руководитель отдела коммуникаций Irdeto, Дэниел Бутшек, заверил, что внедрение контрмер не потребует перемещения защиты на более глубокие уровни ядра, такие как Ring -1, и это не скажется на производительности игр.

Гипервизорные атаки предполагают установку самоподписанного гипервизора, работающего ниже уровня ядра Windows, что даёт ему расширенный контроль в сравнении с обычными драйверами. В компании подчеркнули, что уже ведётся работа над обновлениями безопасности для всех игр, которые подверглись взлому с помощью подобных методов. При этом для пользователей изменения не повлияют на игровой процесс.

Точные методы, с помощью которых Irdeto планирует противостоять гипервизорам с уровнем доступа Ring -1, остаются неизвестными, поскольку сама Denuvo работает на уровне Ring 3, то есть на пользовательском уровне. Это свидетельствует о том, что противостояние между инструментами взлома и защитой Denuvo вскоре может выйти на новый этап. Уже сейчас можно утверждать, что случаи взлома крупных игр в день релиза через гипервизор нанесли серьёзный удар по репутации компании.