Tüm Denuvo oyunları aşıldı, 2K Games harekete geçti

Korsan topluluğunda dikkat çekici bir duyuru yapıldı: Denuvo koruması taşıyan ve sunucu bağlantısı gerektirmeyen tüm tek oyunculu oyunlar artık kırılmış ya da aşılmış durumda. Bu gelişmenin hemen ardından 2K Games ve Denuvo, belirli oyunlara 14 günlük zorunlu online kontrol ekledi.

Sürecin temelinde 2025 sonunda MKDev kolektifi ile DenuvOwO takma adlı cracker'ın geliştirdiği Hypervisor Bypass (HVB) yöntemi yatıyor. Bu yöntem, kernel seviyesinde bir sürücü kurarak Denuvo'nun doğrulama sorgularını yakalayıp taklit ediyor. Teknik olarak Denuvo oyunun içinde kalmaya devam ediyor; ancak işlevini yitiriyor ve oyun korumayı atlatarak çalışabiliyor.

Buna paralel olarak voices38 adlı cracker, Resident Evil: Requiem başta olmak üzere birkaç oyunda Denuvo'yu tamamen kaldırmayı başardı. Aynı cracker'ın bu hafta Black Myth: Wukong'u da kırdığını daha önce haberleştirmiştik.

Tanınmış oyun yeniden paketleyicisi FitGirl, 27 Nisan'da "Tüm tek oyunculu ve VR olmayan Denuvo oyunları artık kırılmış ya da aşılmış durumda" açıklamasını yaptı. Korsan topluluğu içinde bu nitelikte bir onay, yayınların güvenilirliğinin de dolaylı bir teyidi sayılıyor.

2K Games ve Denuvo'nun yanıtı: 14 günlük zorunlu kontrol

Bu gelişmeye karşı Denuvo ve 2K Games harekete geçti. NBA 2K25, NBA 2K26 ve Marvel's Midnight Suns, 14 günde bir Denuvo sunucularına bağlanmayı zorunlu kılan yeni bir doğrulama katmanı aldı. Sistem, yaklaşık iki haftada bir süresi dolan ve yenilenemeyen offline tokenlar üzerinden çalışıyor.

Bu yöntemin HVB'ye karşı işe yaramasının nedeni teknik: HVB yerel sorgu-yanıt döngüsünü taklit edebiliyor; ancak Denuvo'nun kendi sunucularından gelen kriptografik imzalı yanıtları üretemez. Bunu aşmak için oyunun tamamen kırılması gerekiyor; hypervisor yöntemi bu noktada yetersiz kalıyor.

Ancak asıl sorun meşru oyunculara yansıyor. İnternet bağlantısı olmayan ortamlarda, kesintili bağlantıyla seyahat eden kullanıcılarda veya Steam Deck gibi taşınabilir cihazlarda oyunu çevrimdışı başlatmak iki haftada bir imkansız hale gelebilir. Üstelik Denuvo sunucularında yaşanacak bir kesinti de aynı sonucu doğuruyor. Bu yeni gereklilik Steam sayfasında, EULA'da veya satın alma ekranında herhangi bir şekilde kullanıcılara bildirilmiyor.

PlayStation'ın 30 günlük DRM'siyle örtüşen tablo

Bu gelişme, PlayStation'ın dijital oyunlara 30 günlük online kontrol zorunluluğu getirdiğine dair raporlarla aynı haftaya denk geldi. Sony henüz resmi bir açıklama yapmasa da birden fazla oyuncu yeni satın aldıkları oyunlarda bu kısıtlamayı bizzat deneyimlediğini paylaştı. İki farklı platformda eş zamanlı yaşanan bu gelişme, yayıncıların DRM'yi giderek daha katmanlı ve zorunlu bağlantıya dayalı bir yapıya taşıdığına işaret ediyor.

Denuvo, hypervisor bypass'a yönelik "güncellenmiş güvenlik sürümleri üzerinde çalıştıklarını" açıkladı. Ancak mevcut tabloda voices38'in tam kırma yöntemi bu güncellemeden bağımsız çalışıyor; şirketin bu cepheye karşı ne üretebileceği henüz belirsiz.

Denuvo'nun bu adımı, ana platform stratejisinde önemli bir kırılma noktasına işaret ediyor. Yıllarca "satın al, çevrimdışı oyna" vaadini koruyan PC oyun ekosistemi, zorunlu online doğrulama katmanlarıyla kalıcı olarak değişiyor olabilir. 2K'nın bu uygulamayı başlatması ve PlayStation'ın benzer bir adım atması, sektördeki diğer yayıncıların da aynı yöne evrilebileceğine dair güçlü bir gösterge.