Denuvo через суд доберется до Discord и Steam ради хакера voices38
Denuvo через суд доберется до Discord и Steam ради хакера voices38
К концу октября австрийская Denuvo, принадлежащая нидерландской Irdeto, наконец-то получила судебное добро на отправку повесток в Discord, Reddit и Steam. Главная цель — вычислить реального человека, скрывающегося за ником voices38, который в сентябре попал под иск по закону DMCA за взлом двух десятков игр с DRM-защитой.
Изначально юристы Irdeto запросили у площадок всё и сразу — около сорока шести пунктов, включая детальную историю платежей. Судья, мягко говоря, удивился такому аппетиту и потребовал объяснений, зачем для банальной деанонимизации (которая обычно решается куда более точечно) нужен такой массив приватных данных. В итоге от изначального списка осталась примерно пятая часть: девять запросов. По сути, Denuvo оставили только то, что действительно работает на установление личности — IP-адреса, базовые контакты и привязки к устройствам.
Смотрите, на практике такие сабпоены всегда выглядят как рыбная ловля. Помню, лет пять назад мы расследовали утечку в одном издательстве, и тоже пытались вытянуть логи через хостинг-провайдера — в итоге получили только IP какого-то общественного вай-фая в кофейне, где пахло горелым капучино. Здесь Denuvo просит у Steam данные по семи аккаунтам, у Discord и Reddit — по одному, надеясь, что IP-трекинг выдаст домашний адрес или хотя бы город.
Но тут всплывает нюанс. В материалах дела фигурирует криптоплатформа FixedFloat, через которую хакер, судя по всему, выводил деньги, однако повестку ей в рамках этого конкретного решения не выписали. Он вроде бы обещал, что следы приведут к бирже — хотя нет, скорее к миксеру, но это не точно. И это меняет расклад. Получается, что крипто-след есть, а легального инструмента его раскрутить прямо сейчас нет.
Сам voices38 для индустрии — фигура более чем заметная. Ведь обход защиты пары десятков тайтлов за раз требует не просто умения кликать, а серьезных навыков реверс-инжиниринга и понимания архитектуры защиты. И именно из-за этого Denuvo пошла на крайние меры, фактически пытаясь пробить анонима через американскую юрисдикцию, хотя серверы площадок могут быть где угодно. Они явно хотят создать прецедент, чтобы в следующий раз никто не захотел повторять его путь. Крайний срок для Valve, Discord и Reddit — начало ноября, после чего начнется самая интересная часть.
Кстати, на фоне этих судебных баталий в самой сцене взлома тоже не скучают. Пока Denuvo воюет с voices38, другие энтузиасты уже вовсю ломают голову над новейшей прошивкой PS5, пытаясь найти лазейки в гипервизоре консоли перед релизом GTA VI. Но это уже совсем другая история, где ставки измеряются не только авторскими правами, но и репутацией самой Sony.
Хватит ли этих девяти пунктов, чтобы снять маску с одного из самых продуктивных крякеров современности, или мы снова увидим в судах только безликий никнейм — вопрос.