Denuvo, kötü şöhretli bir yazılım kırıcısının kimliğine ilişkin bilgi almak için mahkemeden Discord, Reddit ve Steam'e celp göndermesini talep ediyor

Denuvo, kötü şöhretli oyun kırıcı “voices38”i durdurmaya kararlı ve bunun için hiçbir çabadan kaçınmıyor. Oyun kırıcı, birden fazla oyunda Denuvo’nun DRM korumasını aşarak şirketin başına büyük bir bela oldu. Denuvo’nun DRM korumasının rakipleri arasında en güvenlisi olduğu iddia edilirken, kimliği belirsiz bir kişinin bir oyunun çıkışından sonraki bir ay içinde bu korumayı aşabilmesi, korsanlara karşı pek de aşılamaz bir savunma sunulduğu anlamına gelmiyor.

Denuvo’nun İlk Hamlesi

Eylül ortasında Denuvo, Kaliforniya Kuzey Bölgesi ABD Bölge Mahkemesi’nde voices38’e karşı DMCA’nın koruma önlemlerini aşmayı yasaklayan hükümleri kapsamında dava açtı. Şirket, oyun kırıcıyı Black Myth: Wukong ve Hogwarts Legacy gibi büyük yapımlar da dahil olmak üzere 26 oyunun korumasını aşmakla suçladı. Denuvo ayrıca voices38’in bundan sonraki tüm faaliyetlerini kalıcı olarak durdurmasını talep etti.

voices38 kimliğini gizli tutmak için büyük çaba gösterdiğinden, Denuvo dava açtığı kişinin kimliğini bilmiyor. Ancak bilgi toplayarak oyun kırıcıyla bağlantılı olabileceğine inandığı 7 Steam profili, voices38’in resmî Reddit hesabı ve bir Discord hesabı belirledi. Mahkemeye sunulan yeni bir belgede ortaya çıktığı üzere, voices38’in kimliğini tespit etmek için mahkemeden bu platformlara bilgi ve belge sunma emri göndermesini istedi.

Denuvo’nun Talepleri

Denuvo’nun bilgi ve belge sunma emirlerine ilişkin talebinde şu ifadeler yer alıyor: “Denuvo, yalnızca Davalı’nın gerçek kimliğini belirlemek amacıyla Discord, Inc., Valve Corporation ve Reddit, Inc.’ten sınırlı kapsamda bilgi ve belge talep etmek için Mahkeme’den izin istemektedir.”

Denuvo, başka bir açıklamasında, mahkemeden bilgi ve belge sunma emri talep etmeden önce platformlarla iletişime geçtiğini ve ancak hepsi bilgi paylaşmayı reddettikten sonra bu yola başvurmaya karar verdiğini söylüyor. Valve ve Reddit, yasal bir dayanak olmadan gizlilik politikalarının kullanıcı bilgilerini paylaşmalarına izin vermediği yanıtını verdi. Discord ise henüz yanıt vermedi. 

Denuvo, bilgi ve belge sunma emirlerine ilişkin talebinde bu platformlardan hangi bilgileri istediğini de açıkladı. Steam’den, belirlediği 7 Steam hesabıyla ilgili kapsamlı ayrıntılar istiyor: kayıt verileri, isimler, fatura adresleri, ödeme yöntemleri, işlem geçmişleri, bağlantılı hesaplar ve zaman damgaları ile cihaz tanımlayıcılarını içeren IP adresleri. 

Discord’dan kullanıcı bilgilerini, hesabın üyesi olduğu sunucuların listesini ve bu sunuculardaki rollerini talep ediyor. Reddit’ten ise voices38’in hesabına ilişkin tüm verileri sağlaması istendi: tüm yorumları, gönderileri ve üyesi olduğu tüm subreddit’ler.

Olası Bir Kripto Para İzi mi?

Talep ayrıca Denuvo’nun, voices38 ile bağlantılı olduğunu iddia ettiği bir kripto para işlem zincirine yönelik araştırmasını da ortaya koyuyor. Denuvo, voices38’in kripto para takas platformu FixedFloat üzerinde Bitcoin, Ethereum ve Solana ile yaptığı işlemleri tespit ettiğini öne sürüyor. İlginçtir ki Denuvo, bu sonuca nasıl vardığını veya bu işlemlerin oyun kırıcının kimliğiyle ilgili bilgi içerip içermediğini açıklamıyor. Ayrıca mahkemeden FixedFloat’a bilgi ve belge sunma emri gönderilmesi için izin istemedi ve neden bu yolu seçtiğine de değinmedi.

Voices38’in Yanıtı

Voices38, eylül ayında dava ilk açıldığında şu açıklamayı yapmıştı: “Her şey yolunda. Her şey normal şekilde devam edecek.” Oyun kırıcının şimdilik faaliyetlerini durdurmaya niyeti olmadığını rahatlıkla söyleyebiliriz. Ancak o zamandan beri herhangi bir faaliyette bulunmadı ve bunun davadan kaynaklanıp kaynaklanmadığı hâlâ belirsiz. 

İlk davadan bu yana yaşanan değişikliklerden biri, “DenuvOwO” olarak bilinen grubun dağılması ve faaliyetlerini durdurması oldu. Bu grup, Denuvo korumalı oyunlar için Hypervisor tabanlı koruma aşma yöntemleri sunuyor ve bunları kullanıcı dostu ve güvenli hâle getirme konusunda önemli ilerlemeler kaydediyordu; bunların çoğu Linux’ta da kullanılabiliyordu. Bu Hypervisor tabanlı yöntemler, Denuvo korumalı oyunları çıkış gününde hedef alabiliyordu ve bu da DRM yazılımının sektörde alıcı bulup bulmamasında belirleyici bir faktördü. Bu nedenle Denuvo, zaferi en iyi ihtimalle kısa ömürlü olabilecek olsa bile, hiç şüphesiz bunun tadını çıkaracaktır.