Антипиратская технология Denuvo уже много лет продается студиям как своего рода почти магический щит, способный защитить игры в течение первых нескольких недель их коммерческой жизни. Это обещание, которое в основном оправдывает его высокую стоимость, состоит в том, чтобы максимально отсрочить появление пиратских версий, особенно в дни после релиза, когда сосредоточена значительная часть продаж. Проблема в том, что реальность еще раз доказывает, что этот барьер не так прочен, как предполагает их маркетинг. И последний пример у нас есть в Pragmata, который уже можно запускать в обход Denuvo … даже до его официальной премьеры.

Согласно полученной информации, система защиты игры была взломана с помощью обходного пути на основе гипервизора, метода, который позволяет запускать игру без блокировки антипиратской проверкой. Важно отметить, что это не полный взлом, который удаляет Denuvo из игры, а процедура, позволяющая избежать его проверки. Тем не менее, практический результат остается тем же для всех, кто хочет его использовать: игра может запускаться без защиты, препятствующей ее работе.

Этот технический нюанс актуален, потому что большинство методов, связанных с Denuvo, работают именно так. Во многих случаях система защиты на самом деле не удаляется, а вместо этого создается альтернативный способ обойти ее. Иными словами, Denuvo все еще существует, работает в фоновом режиме … но больше не выполняет ту функцию, для которой его якобы наняли. И хотя этот тип обхода не является “чистым” взломом, правда в том, что его достаточно, чтобы сделать защиту очевидной.

Что делает случай с Pragmata особенно ярким, так это момент появления этого обходного пути. Обычно методы обхода Denuvo начинают распространяться через несколько дней или недель после релиза или выхода игры, когда интерес технического сообщества и хакерских групп сосредоточен на этом названии. Однако здесь ситуация гораздо более неловкая для компании Irdeto, ответственной за эту технологию: обходной путь появился еще до того, как игра официально появилась на рынке.

Этот эпизод также происходит через несколько дней после другого случая, который уже вернул Denuvo в центр дебатов. Защита Resident Evil Requiem упала всего через полтора месяца после его выпуска, когда пользователь, известный как voices38, опубликовал полностью функциональный крэк игры. Этот взлом также позволил избежать одной из проблем, связанных с обходными путями на основе гипервизора: необходимости отключить определенные функции безопасности Windows, чтобы иметь возможность запускать его.

Вся эта ситуация снова разжигает дискуссию, которая уже много лет сопровождает Denuvo. На бумаге система предназначена для защиты начальных продаж игр. Однако на практике многие игроки связывают это с другими “побочными эффектами”: потенциальным снижением производительности, увеличением времени загрузки или увеличением загрузки процессора. То есть технология, кажется, демонстрирует замечательную эффективность … но особенно когда речь идет о том, чтобы доставлять неудобства тем, кто приобрел игру на законных основаниях.

Возможно, поэтому неудивительно, что многочисленные студии в конечном итоге исключают Denuvo из своих игр в последнее время. Capcom исключила его из нескольких игр саги Resident Evil, Square Enix сделала то же самое в нескольких выпусках, а другие издатели пошли по тому же пути в различных проектах. Шаблон, который повторяется слишком часто, чтобы его можно было игнорировать: Denuvo может на некоторое время отсрочить взлом… но ему редко удается его избежать. А между тем споры обычно сопровождают игру с первого дня.

Сообщение Новый хит в Denuvo: Pragmata уже доступен для игры до его официальной премьеры появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.

Кража мобильных телефонов Android — обычное дело, и то же самое можно сказать и об iPhone от Apple. Кражи или утери, которые происходят из года в год, исчисляются миллионами. Смартфон является желанной целью для мошенников из-за его небольшого размера, легкости его кражи, высокой цены и возможностей продажи.

Учитывая, что сегодня в смартфоне хранится почти вся наша цифровая жизнь, в случае кражи или утери к собственной потере устройства мы должны приложить расходы, связанные с тем, что третьи стороны могут получить доступ к нашим профессиональным, финансовым или личным данным, а также оставить нас «проданными», если они получат доступ к нашим паролям и паролям. сервисы. И уже не только самих мобильных устройств, поскольку устройства этого типа обычно используются для защиты доступа других, например, при двойной аутентификации.

Все больше и больше функций защиты от кражи мобильных телефонов Android

Если пользователь должен принять меры для предотвращения кражи или утери физического устройства, другая часть уравнения заключается в предотвращении, затруднении или предотвращении доступа воров к данным на украденных телефонах.

Вчера вечером Google анонсировала крупное обновление своей системы защиты от кражи для Android с новыми инструментами и настройками, разработанными для затруднения доступа преступников к украденным смартфонам и их использования. Обновления, подробно описанные в официальном блоге Google Security, расширяют существующие средства защиты Android, включая более надежную защиту и более гибкий пользовательский контроль.

Чтобы противостоять угрозам доступа третьих лиц к конфиденциальным данным, а также возможному мошенничеству с использованием личных данных и финансовых средств, Google внедряет несколько функций защиты, которые работают до, во время и после кражи.

Обновление посвящено обновленной блокировке при сбое аутентификации. Эта функция, ранее представленная в Android 15 , теперь имеет собственный переключатель в настройках Android 16, позволяющий вам решить, будет ли ваш телефон автоматически блокироваться после неоднократных неправильных попыток ввести PIN-код или биометрические данные. Это дает вам больший контроль над эффективностью защиты вашего телефона от попыток применения грубой силы без ущерба для безопасности.

Google также усиливает биометрическую безопасность на всей платформе. Функция ‘Проверка личности’ была расширена и теперь применяется ко всем приложениям и службам, использующим биометрический запрос Android (всплывающее окно с запросом вашего отпечатка пальца или лица для подтверждения вашей личности), включая сторонние банковские приложения и менеджеры паролей. Это означает, что даже если вору удастся обойти экран блокировки, он столкнется с дополнительным биометрическим барьером перед доступом к конфиденциальным приложениям.

Что касается восстановления, Google улучшил Remote Lock, инструмент, который позволяет заблокировать утерянное или украденное устройство из веб-браузера, введя подтвержденный номер телефона. Компания добавила дополнительную функцию безопасности, чтобы гарантировать, что только законный владелец может инициировать удаленную блокировку, что является важной защитой от неправомерного использования.

Сообщение Google расширяет возможности защиты от кражи мобильных телефонов Android появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.

Есть предупреждения, которые повторяются годами и даже в этом случае никогда не теряют своей актуальности. Windows 11 снова оказывается в центре одного из них не из-за сбоя системы или технической уязвимости, а из-за чего-то гораздо более старого и постоянного: пиратских активаторов, которые обещают ярлыки и в конечном итоге открывают дверь для гораздо более серьезных проблем. Во все более сложной экосистеме по-прежнему достаточно одного, казалось бы, тривиального жеста, чтобы полностью скомпрометировать команду.

Дело, о котором стало известно, вращается вокруг фальшивого активатора, который циркулирует в сети, выдавая себя за законный инструмент. На первый взгляд, все соответствует тому, что многие пользователи ожидают найти при поиске утилит такого типа: легкий исполняемый файл, минимальный интерфейс и обещание активировать систему за считанные секунды. Однако на самом деле все обстоит иначе, поскольку этот процесс ничего не запускает, а вместо этого вводит вредоносное ПО в систему, даже не подозревая об этом с самого начала.

Ключ к обману кроется не в точечном обмане, а в технике, столь же старой, сколь и эффективной. Злоумышленники используют имена файлов, доменов или утилит, практически идентичные реальным, с минимальными отклонениями, которые человеческий глаз легко не замечает. Это форма визуального олицетворения, тщательно разработанная для укрепления доверия, особенно в контексте, когда тот, кто ищет активатор, уже принимает на себя определенные риски и теряет бдительность больше, чем рекомендуется.

После запуска поддельного активатора ущерб уже нанесен. Устанавливаемое вредоносное ПО может принимать различные формы: от программ, предназначенных для сбора конфиденциальной информации, до бэкдоров, позволяющих удаленно управлять компьютером. В некоторых случаях эти инфекции не оказывают немедленного и видимого воздействия, а остаются в фоновом режиме, встроенные в систему, ожидая использования для более крупных кампаний или для продажи доступа третьим лицам.

Вызывает беспокойство то, что этот тип обмана все еще работает, потому что он основан на очень конкретном сочетании факторов. С одной стороны, знакомство многих пользователей с пиратскими активаторами создает ложное чувство безопасности, как будто риск уже контролируется. С другой стороны, простоты взлома — почти идентичного названия, кажущейся правильной ссылки — оказывается достаточно, чтобы даже пользователи с определенным опытом без особых сомнений попали в ловушку.

Кроме того, это не единичное явление. Активаторы и крэки уже много лет являются одним из предпочтительных средств распространения вредоносных программ и остаются таковыми, потому что они предлагают аудиторию, готовую запускать программное обеспечение сомнительного происхождения. В отличие от других, более изощренных методов, здесь нет необходимости использовать технические сбои или взламывать продвинутую защиту: достаточно воспользоваться доверием и поспешностью.

Подобные случаи еще раз напоминают нам о том, что в сфере безопасности не существует безобидных ярлыков. Технологии могут развиваться, системы могут быть усилены, но до тех пор, пока продолжают циркулировать обещания простых исправлений, всегда найдется кто-то, готовый их использовать. И, как это часто бывает, цена этих ярлыков в конечном итоге оказывается намного выше, чем казалось на первый взгляд.

Дополнительная информация

Сообщение Остерегайтесь пиратских активаторов Windows 11 появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.

Благодаря планам по пересмотру постановления ЕС люди, живущие в Европе или приезжающие туда, наконец-то смогут избавиться от надоедливых всплывающих окон с запросом на разрешение использования файлов cookie.

Файлы cookie необходимы для работы интернета, они позволяют веб-сайтам сохранять данные об отдельных пользователях, чтобы отслеживать их предпочтения. Конечно, это вызвало опасения по поводу того, как обрабатываются и продаются эти данные. В Европе это привело к пересмотру в 2009 году закона под названием «Директива о конфиденциальности в сфере электронной связи». Согласно этому закону, веб-сайты должны получать согласие пользователей, прежде чем загружать файлы cookie на их устройства.

Несмотря на благие намерения, лежащие в основе этого закона, в конечном итоге пользователи бездумно закрывают надоедливые всплывающие окна с файлами cookie, даже не удосужившись их прочитать. Существуют даже расширения для браузеров, которые делают это за вас, превращая баннеры в бесполезные напоминания о задаче, которую они должны были выполнять.

Теперь, в рамках плана по сокращению бюрократических проволочек, Европейская комиссия рассматривает возможность пересмотра правил, чтобы включить в них больше исключений или сделать так, чтобы пользователям нужно было задавать свои настройки только один раз. Например, пользователь мог бы задать настройки файлов cookie в браузере и больше никогда не сталкиваться с надоедливыми всплывающими окнами.

Представители ЕС провели встречу с представителями технологической отрасли, чтобы обсудить планы по упрощению регулирования в сфере технологий. Баннеры с информацией о файлах cookie и согласии на их использование — это лишь один из аспектов планируемых изменений в законодательстве. Это часть непрекращающейся борьбы между технологическими компаниями и защитниками конфиденциальности. Предыдущие попытки изменить законодательство зашли в тупик, поскольку сфера изменений расширилась и стала охватывать всё — от онлайн-рекламы до вопросов национальной безопасности.

«Слишком частое получение согласия, по сути, убивает само согласие. Люди привыкли давать согласие на все, поэтому они могут перестать читать информацию так внимательно, а если согласие по умолчанию дается на все, то пользователи перестают воспринимать его должным образом», — сказал Питер Крэддок, юрист по защите данных из компании Keller and Heckman, в беседе с POLITICO.

Другие придерживаются совершенно иного мнения по этому вопросу. Итксасо Домингес де Оласабаль⁩, советник по вопросам политики в European Digital Rights, сказал следующее: «Сосредоточиться на файлах cookie — это всё равно что переставлять кресла на «Титанике», где корабль — это реклама, а кресла — файлы cookie».

Битва продолжается, но пользователи могут хотя бы надеяться, что в будущем всплывающие окна будут раздражать их меньше.

Сообщение ЕС хочет избавить интернет от всплывающих окон с файлами cookie появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.

Исследователи в области кибербезопасности обнаружили новые угрозы, связанные с прошивкой, которые затрагивают сотни материнских плат Gigabyte. Эта уязвимость позволяет злоумышленникам внедрять загрузочные вредоносные программы, которые невидимы для операционной системы и поэтому могут пережить переустановку. В связи с этим пользователям материнских плат с такой уязвимостью рекомендуется как можно скорее обновить UEFI BIOS.

Компания Binarly, специализирующаяся на безопасности встроенного ПО, обнаружила четыре серьёзные уязвимости в UEFI (унифицированном расширяемом интерфейсе встроенного ПО) более чем 240 различных материнских плат Gigabyte, что подвергает пользователей риску необнаруживаемых атак. К ним относятся версии, варианты и модели для конкретных регионов с обновлённым встроенным ПО в период с конца 2023 года по середину августа 2024 года.

Эти уязвимости, обозначенные как CVE-2025-7029, CVE-2025-7028, CVE-2025-7027 и CVE-2025-7026, имеют высокий уровень опасности — 8,2 балла по шкале CVSS, поскольку они находятся в режиме управления системой (System Management Mode, SMM). Они позволяют злоумышленникам с правами локального или удалённого администратора выполнять код с высокими привилегиями на компьютере. Имея такой доступ к режиму работы процессоров x86, потенциальные злоумышленники могут внедрять свои вредоносные программы до запуска любой операционной системы, что делает их незаметными для традиционных средств защиты.

Что ещё хуже, этот вредоносный имплант может оставаться скрытым под операционной системой, даже пережив очистку диска и проверку безопасной загрузки. Другими словами, злоумышленник может сохранять контроль над устройством даже после агрессивных попыток его очистки. Ниже вы найдёте более подробную информацию о последствиях каждого из этих действий.

• CVE-2025-7029: ошибка в обработчике SMI (OverClockSmiHandler), которая может привести к повышению привилегий SMM.
• CVE-2025-7028: ошибка в обработчике SMI (SmiFlash) предоставляет доступ для чтения и записи к системной оперативной памяти (SMRAM), что может привести к установке вредоносного ПО.
• CVE-2025-7027: может привести к повышению привилегий SMM и изменению прошивки путем записи произвольного содержимого в SMRAM.
• CVE-2025-7026: позволяет выполнять произвольную запись в SMRAM и может привести к повышению привилегий до SMM и постоянному компрометации прошивки.

Обратите внимание, что хотя все четыре уязвимости присутствуют в материнских платах Gigabyte, проблема связана с эталонным кодом American Megatrends Inc (AMI). Кроме того, согласно отчётам, продукты других брендов также могут быть уязвимы для таких атак.

Общие с Gigabyte эти уязвимости влияют на материнские платы Intel H110, Z170, H170, B150, Q170, Z270, H270, B250, Q270, Z370, B365, Z390, H310, B360, Q370, C246, Z490, H470, H410, W480, Z590, B560, H510 и Q570. Материнские платы AMD не подвержены риску.

Пользователям, использующим один из уязвимых наборов микросхем, следует обновить свои платы до последних версий BIOS, как только они станут доступны. К сожалению, некоторые из этих продуктов больше не поддерживаются, а значит, для них могут не выпускаться обновления. Тем не менее компания Gigabyte рекомендует владельцам таких моделей обратиться в службу поддержки.

Процесс обновления довольно прост и выполняется с помощью фирменной утилиты Q-Flash даже новичками. Кроме того, для тех, кто делает это впервые, доступны руководства. Так что нет причин рисковать, каким бы незначительным он ни был для домашнего пользователя.

Сообщение Компания Gigabyte выпускает обновления для материнских плат, устраняющие недавно обнаруженные уязвимости в системе безопасности появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.

Несколько дней назад появились сообщения о потенциально огромной утечке данных, касающейся более 89 миллионов аккаунтов Steam. Хакер, о котором идет речь, утверждал, что владеет внутренними данными поставщиков и другими данными, подчеркивая предполагаемую серьезность своего взлома. Хотя это звучит тревожно, Valve, к счастью, отвергла легитимность этой угрозы.

В сообщении в блоге Steam Community Valve признает, что произошла утечка, имеющая отношение к Steam. Однако компания категорически отрицает, что какие-либо системы, относящиеся к ее магазину, были замечены. В своем заявлении бренд прямо говорит: «Утечка данных не связывала номера телефонов с учетной записью Steam, информацией о пароле, платежной информацией или другими персональными данными».

Valve объясняет, что утечка состоит из старых SMS, отправленных клиентам Steam, которые служат средством двухфакторной аутентификации. Эти текстовые сообщения не дают представления о том, с какой учетной записью Steam связан номер телефона, и они недействительны за пределами небольшого временного интервала в несколько минут.

Расследование источника этой утечки продолжается в Valve, но нет необходимости менять пароль или номера телефонов после этой утечки. Тем не менее, если вы не меняли пароль в течение длительного времени, то сейчас самое время усилить безопасность своей учетной записи.

Для тех, кто продолжает использовать SMS 2FA для своего аккаунта Steam, мы настоятельно рекомендуем вам перейти на Steam Mobile Authenticator. Это не только более безопасный способ аутентификации благодаря шифрованию, но и удобный способ входа в устройства, такие как Steam Deck, с помощью сканирования QR-кода.

Если вы обеспокоены целостностью безопасности вашего аккаунта Steam, вы всегда можете проверить, какие устройства имеют к нему доступ, на странице «Авторизованные устройства». А еще лучше — вы можете стереть прошлое и удалить все учетные данные одним нажатием кнопки.

Сообщение Valve опровергает заявления о взломе более 89 миллионов аккаунтов Steam появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.

Во вторник Apple подала иск против NSO Group и ее материнской компании. Жалоба купертинского iDevice-гиганта на израильскую компанию по кибербезопасности заключалась в том, что NSO Group заразила устройства невинных граждан своим шпионским ПО Pegasus. Apple не хочет, чтобы этот тип подозрительной активности происходил в фоновом режиме для ее продуктов, и поэтому добивается «постоянного судебного запрета на использование NSO Group любого программного обеспечения, услуг или устройств Apple».

В пресс-релизе о судебном иске Apple описала основное предложение NSO Group как создание «сложной, спонсируемой государством технологии слежки, которая позволяет ее узконаправленному шпионскому ПО следить за своими жертвами». Проблема в том, что, хотя атаки, осуществляемые NSO, нацелены всего на очень небольшое количество пользователей, они затрагивают гораздо большее количество людей на разных платформах, и есть история злоупотреблений продуктами NSO Group не только со стороны правительств/организаций, которые за них заплатили, но и со стороны различных других сторон. Даже если они не попали в руки других злонамеренных групп, некоторые правительства будут использовать этот вид шпионского ПО для нападения на журналистов, активистов, диссидентов, ученых и государственных чиновников.

Apple нацелилась на «спонсируемых государством» актеров

Крейг Федериги, старший вице-президент Apple по программной инженерии, высказал свою точку зрения относительно угроз невиновным сторонам, которые представляют продукты от NSO Group. «Спонсируемые государством субъекты, такие как NSO Group, тратят миллионы долларов на сложные технологии слежки без эффективной подотчетности», — отметил Федериги. «Это нужно изменить».

Последний метод, который NSO использовала для тайной установки Pegasus на устройства Apple, называется «ForcedEntry». Apple с удовольствием отмечает, что не было никаких нарушений устройств под управлением iOS15 или более поздних версий, но она выделяет значительные ресурсы на поиск уязвимостей, мониторинг новых угроз и защиту пользователей от кибератак. Apple начала уведомлять пользователей, на которых она нацелилась с помощью ForcedEntry от NSO.

Подводя итог, Apple надеется, что иск выявит «вопиющие нарушения компанией NSO Group федеральных и государственных законов США, вытекающие из ее попыток преследовать и атаковать Apple и ее пользователей», и приведет к принятию мер со стороны юридических/правительственных органов.

The Verge отмечает, что NSO недавно была добавлена ​​в список компаний США, который ограничивает способы, которыми компании, зарегистрированные в США, могут продавать или предоставлять свои технологии компании. Это изменение, по-видимому, уже оказало серьезное влияние на бизнес NSO.

Чтобы еще раз продемонстрировать свою благотворительность не только по отношению к пользователям устройств Apple, но и к обществу в целом в отношении основополагающего права на неприкосновенность частной жизни, компания Apple только что объявила о выделении 10 миллионов долларов США на поддержку исследователей и сторонников кибернаблюдения.

Сообщение Apple подала в суд на NSO Group, производителя шпионского ПО Pegasus появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.