Pragmata korsanlığı: Denuvo'yu bypass eden yöntem

Capcom'un uzun süredir beklenen bilim kurgu aksiyon oyunu Pragmata, resmi çıkış gününe bile ulaşamadan korsan sitelerinde belirdi. Genel kabul gören korsanlık koruması Denuvo bu kez oyunu koruyamadı; üstelik kullanılan yöntem, sektörün alıştığı türden bir kırma bile değildi.

Söz konusu yöntem "hypervisor bypass" olarak adlandırılıyor. Klasik korsanlık yöntemlerinde kırıcılar, oyunun koruma katmanını aylarca süren tersine mühendislik çalışmasıyla devre dışı bırakmak zorundaydı. Hypervisor yöntemi bu süreci tamamen atlıyor: Windows işletim sisteminin altında, "Ring -1" olarak tanımlanan derin bir katmanda çalışarak Denuvo'nun güvenlik kontrollerini sahte verilerle yanıltıyor. Koruma kırılmıyor; kandırılıyor. Bu fark kritik, çünkü geliştirilmesi çok daha kolay olan bu yöntem sıfır-gün, hatta çıkış öncesi korsanlığı mümkün kılıyor.

Denuvo ne diyor?

Denuvo'nun ana şirketi Irdeto, durumu TorrentFreak'e doğruladı. İletişim direktörü Daniel Butschek, güncellenmiş güvenlik sürümleri üzerinde çalıldığını ve yeni önlemlerin oyun performansını etkilemeyeceğini belirtti. Ancak bu açıklama Pragmata'nın çıkışından önce gelmesine rağmen güncelleme zamanında uygulanamadı.

Öte yandan bu yöntemin kullanıcı açısından da bedeli var. Hypervisor bypass çalıştırmak için Windows'un sanallaştırma tabanlı güvenlik katmanlarının devre dışı bırakılması gerekiyor; bu durum sistemi çekirdek seviyesindeki zararlı yazılımlara açık hale getiriyor. Popüler oyun yeniden paketleyici FitGirl, güvenlik kaygısını öne sürerek Pragmata için bu yöntemle hazırlanan dosyaları çıkış tarihinden önce yayımlamayı reddetti.

Sektör için mesele salt bir korsanlık sorunundan öteye geçiyor. Denuvo'nun yayıncılara sunduğu temel vaat, oyunun çıkış haftasındaki satışları, en yüksek gelirin elde edildiği dönem korumaktı. Hypervisor yöntemi bu pencereyi fiilen kapatıyor. Crimson Desert, Life is Strange: Reunion ve Assassin's Creed Shadows gibi yapımlar da yakın dönemde aynı yöntemle erişime açılmıştı; Pragmata bu serinin en çarpıcı halkası oldu: çıkışından önce.

Editör Notu: Denuvo on yılı aşkın süredir korsanlığı engellemek için değil, geciktirmek için tasarlanmıştı. Hypervisor yöntemi o geciktirme süresini sıfıra indiriyor; bu, yayıncıların ödediği koruma bedelini doğrudan sorgulatıyor. Irdeto'nun vaat ettiği karşı önlemlerin işe yarayıp yaramayacağı ve ne kadar süreceği, yakın dönemin en izlenmesi gereken teknik gerilimi olabilir.