Denuvo bucato, Crimson Desert piratato in tempo zero: è un grosso problema

Wait 5 sec.

Nelle ultime settimane alcuni giochi AAA per PC molto attesi, come Resident Evil Requiem e Crimson Desert, sono comparsi in versione pirata poche ore dopo l'uscita ufficiale. Un fatto che ha stupito molti appassionati, perché questi titoli usano Denuvo, il sistema antipirateria più temuto dai gruppi di cracking.Per oltre dieci anni Denuvo ha garantito agli editori una finestra di lancio protetta, rallentando la diffusione delle copie illegali per settimane o mesi. Ora quella barriera sembra crollata di colpo, con effetti potenzialmente pesanti sia per la sicurezza degli utenti, sia per la sostenibilità economica dei giochi ad alto budget. Denuvo non è un semplice lucchetto sul file eseguibile del gioco, in quanto lavora in profondità nel sistema, usando token di licenza legati all'hardware del PC e tecniche di offuscamento del codice che rendono il controllo molto difficile da analizzare.Il software di protezione opera al livello di privilegio chiamato Ring 0, lo stesso del kernel di Windows, con accesso quasi totale al sistema. Per aggirarlo, in passato i cracker dovevano smontare a mano ogni controllo, in un lungo lavoro di reverse engineering che poteva richiedere mesi.Questa lentezza rendeva la pirateria, di fatto, commercialmente tollerabile: il grosso delle vendite di un gioco avviene nelle prime settimane, quando spesso non esiste ancora una copia pirata funzionante. Con il nuovo metodo, questa dinamica salta completamente. La novità non sta in un crack tradizionale, ma in un cambio di prospettiva: invece di combattere Denuvo al suo stesso livello, i pirati sono scesi al Ring -1, lo strato usato dagli hypervisor che gestiscono le macchine virtuali.Installando un hypervisor personalizzato, il sistema operativo Windows viene spostato sopra come ospite, mentre l’hypervisor diventa il vero padrone dell’hardware. Da quella posizione può intercettare tutte le richieste che Denuvo invia alla CPU e al sistema, e restituire valori falsificati che fanno sembrare la copia perfettamente legittima.Il punto chiave è che il codice di Denuvo non viene modificato: il gioco gira nella sua forma originale, come se vivesse in una realtà simulata costruita apposta per ingannarlo. Un solo metodo, riutilizzabile, sta permettendo di far funzionare molti giochi diversi senza doverli crackare uno per uno. Per far funzionare un hypervisor non firmato su Windows, però, chi installa questi crack deve disattivare quasi tutte le difese del sistema operativo. Tra le protezioni da spegnere rientrano la Virtualization-Based Security, l’Hypervisor-Enforced Code Integrity e il controllo della firma dei driver.In pratica il PC viene consegnato a un software scritto da chi, di mestiere o per hobby, fa il pirata. Da lì l’hypervisor può leggere la memoria, intercettare password e credenziali, installare rootkit e altri malware in modo estremamente difficile da rilevare.La situazione è talmente estrema che persino alcuni gruppi che diffondono copie pirata mettono in guardia gli utenti. Il bilancio è chiaro: in cambio di un gioco da 70-90 euro, l’utente rischia di perdere molto di più tra furti di dati, accessi ai conti online e compromissione completa del PC. La società che gestisce Denuvo, Irdeto, ha dichiarato di lavorare a delle contromisure, ma molti esperti restano scettici. La struttura a anelli di protezione dell’hardware nasce proprio per impedire a chi sta in un livello di vedere cosa succede in quello più profondo.Dal punto di vista di Windows, che gira ormai dentro la macchina virtuale, rilevare l’hypervisor ostile è quasi impossibile: è come cercare di capire se una stanza è finta osservandola solo dall’interno. Per contrastare davvero questo approccio, Denuvo dovrebbe spostarsi anch’esso al Ring -1, con un livello di controllo sull’hardware che sarebbe problematico concedere persino a un software legittimo.In più Denuvo è già stato criticato spesso per il peso sulle prestazioni dei giochi. Un’eventuale versione ancora più invasiva rischierebbe di penalizzare chi compra regolarmente i titoli, aumentando consumi di CPU, micro-scatti e problemi di fluidità. La caduta di Denuvo arriva in un momento delicato per l'industria videoludica: studi storici chiudono, progetti vengono cancellati e la fiducia del pubblico è già logorata da lanci problematici e politiche aggressive di monetizzazione.Il modello economico dei giochi AAA su PC si regge su un presupposto semplice, cioè che il periodo di lancio deve generare abbastanza ricavi da coprire anni di sviluppo. Se le copie pirata 0 day diventano la norma, quel pilastro vacilla e i publisher potrebbero ridurre i rischi tagliando progetti ambiziosi, posti di lavoro e varietà dell'offerta.A pagare il conto, paradossalmente, rischiano di essere proprio i giocatori che acquistano legalmente: meno titoli significa più prudenza negli investimenti e maggiore spinta verso modelli che garantiscono un controllo più stretto sul prodotto.L'articolo Denuvo bucato, Crimson Desert piratato in tempo zero: è un grosso problema sembra essere il primo su Smartworld.