Die traditionellen Hackerstimmen38 haben offiziell den D-Verschlüsselungsschutz des heimischen Actionspiels „Black Myth: Wukong“ durchbrochen. Zuvor hatte das DenuvOwO-Team das Spiel mithilfe eines virtuellen Maschinenverwaltungssystems geknackt. voices38 bedankte sich bei seinen Kollegen für die Cracking-Lösung, wies jedoch darauf hin, dass die Lösung für dieses Spiel nicht mehr benötigt wird. Das Spiel war ursprünglich durch Steam + Denuvo doppelt geschützt.
Zuvor sagten Mitglieder des DenuvOwO-Teams, dass Voice38 an drei großen Spielen arbeitet, um die D-Verschlüsselung zu knacken. Jetzt ist das erste ein Schwergewicht, und die Spieler können nicht anders, als gespannt darauf zu sein, was für Spiele die nächsten beiden Spiele sein werden.
In letzter Zeit wurden D-verschlüsselte Spiele nacheinander angegriffen. Hackergruppen haben sie mithilfe der neuen Schwachstelle „Hypervisor Bypass“ schnell geknackt. Diese Methode kann das Spiel umgehen, sobald es gestartet wird. Auch Meisterwerke wie „Red Desert“ und „Resident Evil 9: Requiem“ blieben nicht verschont.
Irdeto, die Muttergesellschaft von D-Verschlüsselung, bestätigte, dass sie über die Cracking-Methode informiert ist und aktiv darauf reagiert. Es werden neue Reaktionsmaßnahmen eingeführt, der konkrete Inhalt ist jedoch unklar. Daniel Butschek, Kommunikationsdirektor bei Irdeto, sagte: „Wir entwickeln Sicherheitsupdates für die betroffenen Spiele und werden die Spielleistung der Spieler nicht beeinträchtigen.“ Diese Maßnahmen verhindern, dass die D-Verschlüsselung tief in den Windows-Kernel vordringt, und sie wird auch nicht auf Ring-1 oder tiefere Kernel-Ebenen aktualisiert.
Butschek glaubt, dass der Hypervisor-Ansatz ernsthafte Sicherheitsrisiken birgt. Es erfordert die Installation eines benutzerdefinierten selbstsignierten Hypervisors und die wichtigsten Windows-Sicherheitsschutzfunktionen sind bei der Ausführung deaktiviert. Diese Funktionen sollen Malware, Rootkits und Ransomware auf Kernel-Ebene verhindern.
Es ist erwähnenswert, dass D Encryption Company und 2K Company neue Mechanismen zur Betriebsbeschränkung für eine Reihe von Spielen implementiert haben, darunter „NBA 2K25“, „NBA 2K26“ und „Marvel’s Children of the Night“. Diese Spiele verwenden jetzt einen festen Offline-Autorisierungs-Token-Mechanismus, der nach etwa 14 Tagen automatisch abläuft, unabhängig davon, ob der Spieler die Hardware oder das Betriebssystem wechselt. Sobald der Token abläuft, kann das Spiel nicht mehr gestartet werden und die Spieler müssen sich erneut mit dem Internet verbinden, um einen neuen Autorisierungs-Token zu erhalten, bevor sie weiterspielen können.
Dieser Mechanismus wurde im Vergleich zur Vorgängerversion von Denuvo verschärft. Frühere Versionen erforderten normalerweise nur eine erneute Netzwerküberprüfung, wenn größere Systemänderungen festgestellt wurden, während der neue Mechanismus eine regelmäßige Überprüfung vorschreibt, selbst für eigenständige Inhalte.