Почему взлом Need for Speed Heat на руку разработчикам Denuvo, а не хакерам

Теперь создатели защиты могут понять, как ее вообще обходят.

В конце декабря стало известно об обходе защиты Need for Speed Heat: через полтора месяца после выпуска игры систему Denuvo сумел обойти неизвестный взломщик под ником ShivShubh. По его словам, обход защиты стал возможен благодаря информации, полученной от друзей. Скорее всего, ShivShubh рассказал не всю правду.

После изучения файлов, выложенных хакером, стало ясно, что ShivShubh вряд ли взламывал игру самостоятельно. Похоже, ему каким-то образом удалось получить доступ к обходу защиты, созданному группой CODEX.

В частности, в файле denuvo64.dll, опубликованном ShivShubh, присутствует метка DenuvoIsFinished, обычно внедряемая группой CODEX. Размер самого файла практически идентичен тому, что использовался во время взлома Borderlands 3.

Кроме того, создание файла датировано 15 ноября — через неделю после выхода Need for Speed Heat. Скорее всего, полагают в сабреддите CrackWatch, ShivShubh получил доступ к ранней версии хака CODEX, находившейся на стадии тестирования.

На это указывает нестабильность работы обхода защиты. Судя по предварительным тестам, хак, выложенный ShivShubh, работает только на некоторых операционных системах и определенных конфигурациях PC.

Кроме того, файлы из хака очень хорошо сжимаются упаковщиками dll. С финальными версиями хаков этого не происходит из-за использования защиты, усложняющей анализ файлов другими хакерскими группами или разработчиками самой системы Denuvo.

Для CODEX выпуск этого хака — плохая новость. Вероятно, анализ незавершенного и незашифрованного обхода защиты для Need for Speed Heat поможет разработчикам Denuvo понять, как именно хакеры разбираются с их системой.

В теории такой анализ позволит программистам Denuvo закрыть или усложнить использование лазеек, найденных взломщиками. Чтобы отыскать к системе новый подход, CODEX и другим группам придется заново анализировать обновленную защиту.