Denuvo blockiert Hypervisor-Bypass für über 60 Spiele und erschwert gecrackte Raupkopien

Mit der Hypervisor-Methode hat sich der Kopierschutz in Dutzenden Denuvo-Spielen umgehen lassen. Da sich Cracker mit vielen Titeln schwertun, hat sie eine einfacher umsetzbare Alternative geboten. Irdeto hat den Kopierschutz in Star Wars: Galactic Racer jedoch überarbeitet und könnte Raubkopien damit zumindest vorübergehend verhindern.

Zum Launch von Star Wars: Galactic Racer am 6. Oktober haben einige Anhänger der Cracker-Szene mit einem funktionierenden Hypervisor-Bypass gerechnet. Bislang bleibt als Alternative zum Kauf des von Fuse Games entwickelten Spiels allerdings nur das Streaming über Amazon Luna. Ein Mitglied einer Cracker-Gruppe hat erklärt, warum der Bypass des Manipulationsschutzes diesmal länger dauert als üblich.

Ein kleiner Rückschlag?

Normalerweise deaktiviert die Methode ein CPU-Flag, woraufhin sich die betroffenen Denuvo-Spiele starten lassen. Beim futuristischen Rennspiel führt das deaktivierte Flag jedoch zu Abstürzen. Irdeto hat den Kopierschutz vermutlich so angepasst, dass dieser Ansatz nicht mehr funktioniert.

Das Unternehmen hat zwar einen Erfolg erzielt, doch Cracker halten die Änderung für leicht überwindbar. Der Hypervisor-Bypass funktioniert deshalb so gut, weil sie in einer Virtualisierungsschicht unterhalb von Windows ansetzt. Mit einer dauerhafteren Lösung riskiert Irdeto, bei regulären Käufern Sicherheits- oder Kompatibilitätsprobleme zu verursachen.

Ein anhaltender Konflikt

Solange bereits geknackte Spiele mit Denuvo-Kopierschutz kein Update erhalten, betrifft die Anpassung nur künftige Veröffentlichungen. Die Gruppe, die die Schwachstelle bekannt gemacht hat, hat sich allerdings aufgelöst. Eine Klage gegen den ebenfalls als Hacker aktiven voices38 hat zu dieser Entscheidung beigetragen. Es gibt jedoch Hinweise darauf, dass eine andere Gruppe ihre Arbeit fortsetzt.

Trotz der juristischen Drohungen hat sich voices38 kürzlich zurückgemeldet. Statt den Kopierschutz per Hypervisor zu umgehen, verändert der Hacker ausführbare Dateien und entfernt damit im Wesentlichen die Kopierschutzprüfungen. Anhänger bevorzugen diese Methode, weil dafür keine Sicherheitsfunktionen von Windows deaktiviert werden müssen. Sie erfordert allerdings deutlich mehr Zeit.

Laut Irdeto soll der Kopierschutz vor allem Raubkopien in der Phase unmittelbar nach dem Launch verhindern, in der neue Spiele die meisten Verkäufe erzielen. Im entscheidenden Zeitraum nach der Veröffentlichung von Star Wars: Galactic Racer hat Denuvo dieses Ziel bislang erreicht.