¿Los juegos pirata van a volver a la vida?

Preguntas a la IA · ¿Por qué los desarrolladores de juegos siguen apostando por Denuvo en medio de vulnerabilidades?

Es bastante difícil de entender—el juego “Resident Evil Requiem”, que utiliza la tecnología anti-tamper más popular de la industria, “Denuvo”, fue crackeado una hora después de su lanzamiento.

Una hora, amigos. Algunos que compraron el juego quizás ni lo han descargado, y ya hay recursos piratas por todas partes en internet. El mundo realmente parece un gran teatro improvisado.

No es la primera vez que hablamos de Denuvo. El año pasado, cuando el grupo Queen volvió a la escena y prometió crackear “GTA 6”, ya hicimos una introducción sencilla.

En ese momento, Denuvo ya era muy criticado, y ahora parece aún peor, casi muerto.

Antes de seguir, expliquemos qué es Denuvo.

Como mencionamos al principio, Denuvo es una tecnología anti-tamper, cuyo nombre completo es Denuvo Anti-Tamper. Su principal función es prevenir que los juegos sean copiados, modificados o crackeados sin autorización. Esta tecnología proviene de la empresa austríaca Denuvo Software Solutions, que posteriormente fue adquirida por Irdeto.

Denuvo es líder en la industria, colaborando con grandes compañías como Capcom, Sony, Ubisoft, y en los últimos años ha sido utilizada en títulos como “Black Myth: Wukong”, “Assassin’s Creed: Shadow”, “Civilization VI”, “Yakuza 8”, “Persona 3 Reload”, entre otros.

Su funcionamiento se puede dividir en cinco partes: la protección anti-tamper que impide que hackers modifiquen archivos o hagan ingeniería inversa, la encriptación del ejecutable que bloquea a los piratas, la obfuscación del código que confunde a los hackers, la verificación continua durante el inicio y ejecución del juego, y la vinculación hardware que detecta y coincide con la configuración del equipo del usuario.

Al leer esto, se puede sentir que Denuvo realmente pone todo su esfuerzo en proteger contra la piratería. Se han tomado en cuenta los puntos clave que suelen ser objetivos de los hackers.

Si no hubiera imprevistos, sería el guardián de los juegos originales, el salvador de los desarrolladores, encargado de luchar contra los cracks.

Pero, como era de esperarse, las cosas no salieron como se esperaba. Desde que nació, Denuvo ha sido constantemente crackeado.

Desde el grupo 3DM en China hasta el grupo Queen en el extranjero, en diferentes países y con distintos niveles de habilidad, los hackers ven a Denuvo como si fuera un perro que pueden manipular a su antojo.

Y eso no es todo. Algunos jugadores han notado que también afecta el rendimiento de los juegos originales, aumentando la carga en la CPU y los recursos del sistema, prolongando los tiempos de carga y causando caídas de frames, básicamente, perjudicando a los jugadores legítimos.

Aunque Irdeto ha salido a desmentir que afecte el rendimiento, los usuarios han hecho pruebas y han constatado que sí existe esa problemática. ¿Quién tiene la razón?

Contacté a Zhang Tao, CEO de Titanium Network, desarrollador de “Shadow Torch” y “Animal Punk”, quien me dijo que si Denuvo afecta el rendimiento, depende del nivel técnico del desarrollador del juego.

Si simplemente encriptan todo, sí tendrá impacto. Pero si solo encriptan las partes más importantes del código, el impacto será menor.

Pero para los jugadores, da igual lo técnico que sea, si la experiencia no es buena, solo criticarán y ya.

Hace nueve años, ya había jugadores quejándose: Austria nos trajo a Hitler, eso ya fue terrible, y ahora usan Denuvo para fastidiarnos en la era moderna.

Quizá el destino les gusta hacerle la vida difícil a los desafortunados. A finales del año pasado y principios de este, de repente surgieron nuevas vulnerabilidades en Denuvo, que podrían ser fatales para la tecnología.

El ejemplo del “Resident Evil Requiem” que fue crackeado en una hora se debe a esta vulnerabilidad.

Antes de que sigas leyendo, debo advertirte: no te recomiendo jugar copias pirata, y mucho menos aprovechar esta vulnerabilidad—es uno de los mayores riesgos informáticos que los hackers hayan enfrentado, capaz de acabar con Irdeto, con los desarrolladores, y también contigo.

Esta vulnerabilidad es fundamentalmente diferente a los cracks anteriores.

Antes, crackear Denuvo requería conocimientos técnicos especializados, con un alto nivel de dificultad. Pero esta nueva vulnerabilidad permite que cualquier persona con conocimientos básicos de computación pueda aprender en tres minutos cómo jugar en modo de prueba.

No es una exageración: en plataformas chinas ya hay tutoriales que enseñan cómo evadir Denuvo en solo dos minutos y medio.

En comparación con los métodos tradicionales, esta vulnerabilidad no rompe Denuvo directamente ni modifica archivos. En cambio, crea un entorno virtual falso que engaña a Denuvo, haciéndole creer que el entorno del juego es normal.

Es fácil imaginar que esta vulnerabilidad afecta a casi todos los juegos protegidos por Denuvo. Algunos títulos que antes no podían crackearse ahora pueden ser jugados mediante estos métodos poco éticos.

Quizá pienses: “¿No está la industria del juego condenada? Si todos los juegos son pirata, ¿para qué seguir desarrollando?”

Pero no es tan simple. La tecnología de máquinas virtuales es muy útil, pero tiene grandes limitaciones.

Primero, todavía requiere cierto nivel técnico.

Es como matemáticas avanzadas: si no aprendes, no aprendes. En los foros, muchos usuarios comparten trucos con sus teléfonos para sortear errores del sistema, preguntando cómo solucionar los problemas.

Por eso, los usuarios comunes no deberían complicarse. Si configuran mal algo, su PC puede no encenderse, y solo un técnico puede arreglarlo, ganando dinero a costa de su error.

El segundo problema, y el más grave, es que usar máquinas virtuales requiere desactivar la protección del sistema y deshabilitar permanentemente el arranque seguro.

Esto significa que, al jugar en modo virtual, tu PC queda expuesto en internet. Si descargas un archivo malicioso, puede robarte datos, cuentas y contraseñas.

Incluso en sitios de recursos compartidos, hay muchos que advierten que esto es muy peligroso.

Aquí surge una duda: si la vulnerabilidad de las máquinas virtuales lleva meses existiendo, ¿por qué los desarrolladores siguen usando Denuvo en sus juegos?

La respuesta es sencilla: primero, muchos desarrolladores ya tenían acuerdos con Irdeto antes de que la vulnerabilidad fuera conocida, y sus códigos ya estaban integrados, no pueden cambiarse fácilmente.

Segundo, desde la perspectiva de los desarrolladores, no saben cuánto daño puede hacer la vulnerabilidad, pero sí saben que abandonar Denuvo sería peor, ya que aumentaría la piratería.

Un juego puede tener el 50% de sus activaciones en los primeros 4 días, y el 80% en las primeras dos semanas. Si rompen con Irdeto y la piratería se dispara, sería un desastre total.

Por eso, apostar por Denuvo sigue siendo la mejor opción para ellos.

Y lo más importante: aunque Denuvo recibe muchas críticas, en comparación con otras tecnologías, quizás sea la mejor opción.

Muchos dicen: “Resident Evil Requiem fue crackeado en una hora, Denuvo está muerto”, pero no mencionan que los hackers también han crackeado Steam DRM, Capcom Anti Tamper, VMProtect, SteamStub.

Denuvo también puede culparse a las vulnerabilidades de las máquinas virtuales, y otras empresas como V社, Capcom, y terceros que ofrecen protección anti-tamper, no han tenido tantos problemas.

Si aún así los hackers logran derrotar a Denuvo, es que todavía les falta mucho.

No pienses que Denuvo no puede ser vulnerado. En realidad, muchas empresas con juegos de bajo precio también quieren usarlo, pero no pueden.

Es muy caro: Zhang Tao dice que cada producto cuesta más de una yuan, y no solo eso, el costo depende del tiempo de uso, y si se renueva o no.

Además, hay información que indica que el costo puede variar según las ventas o la cantidad de plataformas en las que se publique.

Irdeto cobra mucho, pero su servicio es muy completo, y no es casualidad que sea líder en el mercado.

Su solución de seguridad para juegos incluye protección contra cracks, anti-trampas y anti-piratería. La protección anti-trampas es fácil de entender, pero la anti-piratería no tanto.

En resumen, Irdeto cuenta con analistas especializados en inteligencia, que investigan en foros, chats y en la dark web.

Utilizan herramientas de inteligencia de código abierto para recopilar información, detectar intereses ilícitos, y colaboran con las autoridades para realizar operaciones policiales—esto puede llevar a que los hackers terminen en la cárcel.

Los desarrolladores solo tienen que sentarse a tomar café, mientras Irdeto recopila evidencias, envía avisos de retirada, coordina con las fuerzas del orden y realiza operaciones en el sitio con expertos testigos.

Pero, hay que decirlo, a veces Irdeto también confunde. Como en el caso de la vulnerabilidad de las máquinas virtuales, que lleva meses sin resolverse.

Recientemente, un medio internacional afirmó que Denuvo recibiría una gran actualización, pero al investigar, solo encontraron que expertos discuten cómo responder a la vulnerabilidad de las máquinas virtuales, sin ningún comunicado oficial de Irdeto.

La gente está enojada con Denuvo y culpa a cualquier juego que lo use, pero derribar a Denuvo y destruirlo no resolverá el problema.

El núcleo del problema de la piratería no son solo los hackers, sino la voluntad de muchas personas de jugar pirata.

Romper a los ladrones en la montaña es fácil, pero vencer la mente del ladrón es mucho más difícil.

La lucha contra la piratería no tiene fin; la mejor estrategia quizás sea ofrecer a los jugadores una experiencia auténtica y divertida, para que prefieran jugar legalmente.