Новая антипиратская система защиты Denuvo 5.2 взломана спустя пять дней

Новая антипиратская система защиты Denuvo 5.2 взломана спустя пять дней

Новая антипиратская система защиты Denuvo 5.2 взломана спустя пять дней

Пираты не дремлют — спустя всего пять дней после выхода новейшей защитной системы Denuvo 5.2 группировке под названием FCKDRM удалось взломать ее. Это значит, что теперь новые игры, использующие эту версию Denuvo, совершенно не защищены от взлома и «крякинга».

На данный момент известно, что в Football Manager 2019 разработчики прибегли именно к этой версии системы защиты от пиратов. Также есть информация о том, что в The Quiet Man тоже используется Denuvo 5.2.

Исходя из прошлого опыта, эксперты полагают, что Hitman 2 и Battlefield 5 будут также выпущены с защитой новой версией Denuvo.

Напомним, что в июле правоохранительные органы добрались до знаменитого киберпреступника, известного под псевдонимом Voksi, которому удалось взломать систему защиты Denuvo. Квартиру хакера, расположенную в Болгарии, обыскали. Компьютерное оборудование было изъято.

Voksi занимался взломом защиты Denuvo в прошлом году, и только сейчас правоохранителям удалось его вычислить. Сама пострадавшая от действий киберпреступника компания планирует подать иск против так называемых крякеров (лиц, взламывающих игры).

Voksi поделился собственным видением ситуации на площадке Reddit. Хакер утверждает, что лично явился в полицию после того, как узнал, что Denuvo инициировала судебное разбирательство.

Наибольшую известность Voksi получил за высказывания об игре Assassin’s Creed Origins. Он утверждал, что использование системы от Denuvo негативно влияло на производительность процессоров пользователей, купивших эту игру легально.

В феврале мы писали, что новая версия программного обеспечения, предназначенного для защиты от пиратства, Denuvo 5.0 была взломана спустя чуть более двух недель после релиза.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в UEFI Shell позволяет обойти Secure Boot на 200 000 ноутов

При разборе шелл-кода UEFI, подписанного сертификатом Microsoft, исследователи из Eclypsium обнаружили уязвимость, которую, по их словам, можно описать лишь как встроенный бэкдор — притом с доверенной подписью.

Легитимные инструменты диагностики предоставляли возможность получения доступа к памяти на чтение/запись с помощью команды mm (memory modify).

Оказавшись в руках злоумышленника, подобный инструмент позволяет эффективно нейтрализовать защиту Secure Boot и загрузить в систему любой код, в том числе буткит или руткит.

В доказательство своих выводов эксперты продемонстрировали атаку на Security Architectural Protocol, отвечающий за соблюдение политик Secure Boot в процессе начальной загрузки:

 

Уязвимые командные оболочки были обнаружены в прошивках UEFI, распространяемых в качестве обновления для Linux-компьютеров Framework. Тестирование с помощью специально созданных скриптов показало, что это не единственный затронутый вендор.

Получив уведомление, в Framework Computer удостоверились в наличии проблемы, определили охват (несколько моделей ноутбуков и десктопов, суммарно около 200 тыс. устройств) и в срочном порядке стали исправлять ситуацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru