최근 유행하고 있는 하이퍼바이저 데누보 우회 게임의 위험성에 대한 몇시간 검색해보고 난 최고의 글.
존경하는 카페 여러분 읽어보시고 선택하세요
"총 맞고 방탄조끼 입는것"
한번하면 돌이킬 수 없음, 문제 발생시 내 컴인데 세입자가 되버림
호스트가 악의적인 의도를 가진다면 초전박살!
해킹에 이용되거나 채굴 노예가 된다거나...
컴 값도 비싼데 무모한 시도 하지 마세요
몇만원 vs 몇백만원
출처 래딧
하이퍼바이저 우회 사용의 위험성에 대한 엄청난 양의 잘못된 정보들을 보니까
일단, 나는 아무런 이해관계도 없고, 어떻게 되든 진전은 진전이라고 말하고 싶어. 걱정되는 건, 이 (그리고 다른) 서브에서 하이퍼바이저 방식이 얼마나 위험한지에 대한 잘못된 정보가 너무 많고, 기기에서 보안 기능을 비활성화함으로써 발생할 수 있는 잠재적 위험을 완화하는 방법에 대해 사람들이 자신 있게 틀린 정보를 말하는 거야. 쓰고 싶으면 써도 괜찮지만, 뭘 하고 있는지 알아야 해. 나는 보안 관련 일을 하고 있으니, 참고해.
편집: 몇몇 사람들에게 명확하지 않은 것 같아서 여기에 추가할게. 내가 아래에서 말하는 위험은 일반적인 맬웨어가 아니라 커널/펌웨어 레벨의 루트킷/부트킷에 감염되는 것에 초점을 맞추고 있어. 이런 유형의 감염이 무엇인지, 그리고 어떻게 완전 삭제 후에도 살아남을 수 있는지 잘 모른다면, 다음을 읽어보는 걸 추천해:
여기 내가 본 몇 가지 내용이 있어:
"나는 게임을 끝내고 나서 모든 보안 기능을 다시 활성화할 거야" - 이건 완전 쓸모없어. 총 맞고 나서 방탄조끼 입는 거랑 똑같아.
"하이퍼바이저 방식을 사용할 때는 인터넷을 끄니까 안전해" - 만약 진짜 심각한 감염이 시스템에 걸리면, 그냥 거기에 남아있을 거야. 인터넷을 일시적으로 끄는 건 아무 소용 없어. 이건 쓸모없고, 기껏해야 피할 수 없는 걸 피하는 것뿐이야 (그 PC를 다시는 인터넷/LAN에 연결하지 않는 한).
"하이퍼바이저 게임을 위해 보조 파티션에 윈도우를 사용해 / 하이퍼바이저 게임을 다 하고 나면 PC를 포맷할 거야" - 이 방식으로 노출되는 감염 유형의 경우, 별도의 파티션을 사용하든 PC를 포맷하든 상관없어. 이건 지속적이야.
"하이퍼바이저 방식은 오픈 소스니까 안전해" - 오픈 소스라고 안전하다는 뜻은 아니야. 새로운 하이퍼바이저 우회를 다운로드할 때마다 코드를 보고 이해하고 있어? 그렇지 않다면, 똑똑한 사람들이 모든 크랙을 분석하지 않는 한 이건 아무 의미 없어. 수개월 동안 발견되지 않은 취약점이나 악성 아티팩트를 포함한 인기 있는 오픈 소스 소프트웨어가 많이 있었어. Notepad++의 최근 사건을 봐봐. 이건 사람들이 자동으로 100% 안전하다고 가정하면서 오픈 소스에 대한 가장 큰 오해 중 하나야.
"만약 악성 코드가 있다면 사람들이 보고할 거고 / 즉시 눈에 띌 거야" - 틀렸어, 그리고 다시 Notepad++를 언급할게. 만약 내가 위협 행위자라면, 가장 많은 피해를 입히고 싶을 테니, 모든 릴리스를 감염시키지만 한동안 아무것도 하지 않을 거야. 맬웨어는 원하는 만큼 오랫동안 잠복할 수 있어. 몇 년 동안 "크랙된" 게임을 출시한 다음, 충분한 수의 PC를 감염시키면 "슬리퍼 에이전트"를 활성화할 수 있어.
이게 가장 똑똑한 방법이야. 왜냐하면 우리가 이미 봤듯이, 사람들은 "아, 이 릴리스는 안전해, 내가 해봤는데 완벽하게 작동했고, 아무 문제 없었어"라고 말하면서 잠재적으로 손상된 크랙을 정당화하니까.
"타사 커널 안티 치트는 똑같이 위험해" - 이론적으로는 맞지만, 실제로는 아니야. 수십억 달러 규모의 기업들은 당신이 계속 게임을 하기를 원하고, 심각하게 손상되지 않는 한, 그들의 안티 치트는 당신의 모든 개인/금융 정보를 훔치지 않을 거야. 하이퍼바이저 우회를 사용하면 인터넷에 있는 무작위 낯선 사람에게 당신의 집 열쇠를 맡기고 그들이 침입해서 모든 것을 훔치지 않기를 바라는 것과 같아.
"윈도우 디펜더는 여전히 활성화되어 있으니 보호받고 있어" - 그 시점에서 디펜더는 그냥 나무 조각이나 마찬가지야. 컴퓨터의 "두뇌"가 손상되면, AV가 실제로 제대로 작동하도록 신뢰할 수 없어.
그래서, 뭘 할 수 있을까? 현실적으로, 당신이 가진 유일하게 안전한 옵션은 다른 모든 가정용 기기와 상호 작용하지 않는 자체 네트워크가 있는 격리된 PC를 사용하는 거야. 당연히, 거기에서 민감한 계정에 로그인하면 안 돼.
주변 장치/외부 저장 장치에도 극도로 주의해야 하고, 컴퓨터 간에 아무것도 공유하지 않아야 해. 자체 메모리가 있는 모든 유형의 장치는 감염이 얼마나 정교한지에 따라 공격 벡터가 될 수 있어.
나는 공포를 조장하려는 게 아니지만, 불행히도 하이퍼바이저 방식은 객관적으로 게임을 크랙/우회하는 최악의 방법이고, 그걸 사용함으로써 노출되는 위험은 극도로 높다는 걸 알아야 해. 당신에게 일어날까? 아무도 모르지만, 하기 전에, 모든 기기를 손상시키고 계정에 대한 접근 권한을 잃는 것에 괜찮은지 스스로에게 물어봐.
매우 많은 사람들이 갑자기 기계에서 실행하는 것들에 대해 질문도 없이 보안 기능을 비활성화하기 시작했다는 사실은 나쁜 행위자들의 눈을 끌기에 충분해. 이건 공짜 부동산이고, 아무도 이 공격 벡터를 사용하고 싶어하지 않을 거라고 생각하는 건 정말 순진한 거야.
현명하게 행동해, 제발.
26.03.01 18:54 추가.
원글 번역과 댓글을 유심히 한번 보시고 선택하시길 바랍니다.
일부 분들의 피해도 없는데 무슨 이라고 말씀하시지만
호스트가 """""보균자"""""가 충분히 늘어났다고 생각했을때 뭔짓을 해버리면 답이 없다는 겁니다
제 상상이길 바라지만 호스트의 사이버 전쟁에 동원할 가용 가능 자원으로 끌려 가겠죠
많으면 많을수록 연산을 가속화해서 목적지를 뚫기도 쉬워질테고 말이 길어지네요 ㅎㅎ;
더 큰 문제는 저걸 한번이라도 했는지 안했는지 파악할 방법도 없는데 (있다는 댓글도 있지만 장비값...)
이제 중고 거래는 쳐다도 안봐야하는 시대가 올 수 도 있다는 것이죠
예시로써 쿠팡 반품 이런것도 개봉해서 사용을 했다면 더 조심해야 합니다
하이버바이저 돌리고 엔딩 다봤다 하고 반품해버리면 어떻게 알 수 있을까요
이런것도 폰지 사기? 처럼 봐야하는 걸지도 모르겠습니다
지금 당장 내 돈은 안나가지만 계약도 없이 내 컴퓨터가 담보로 잡혀버림.
저도 복돌이 입니다만 이번건 좀 아닌것 같습니다
호스트가 """""보균자"""""가 충분히 늘어났다고 생각했을때 뭔짓을 해버리면 답이 없다는 겁니다
제 상상이길 바라지만 호스트의 사이버 전쟁에 동원할 가용 가능 자원으로 끌려 가겠죠
많으면 많을수록 연산을 가속화해서 목적지를 뚫기도 쉬워질테고 말이 길어지네요 ㅎㅎ;
더 큰 문제는 저걸 한번이라도 했는지 안했는지 파악할 방법도 없는데 (있다는 댓글도 있지만 장비값...)
이제 중고 거래는 쳐다도 안봐야하는 시대가 올 수 도 있다는 것이죠
예시로써 쿠팡 반품 이런것도 개봉해서 사용을 했다면 더 조심해야 합니다
하이버바이저 돌리고 엔딩 다봤다 하고 반품해버리면 어떻게 알 수 있을까요
이런것도 폰지 사기? 처럼 봐야하는 걸지도 모르겠습니다
지금 당장 내 돈은 안나가지만 계약도 없이 내 컴퓨터가 담보로 잡혀버림.
저도 복돌이 입니다만 이번건 좀 아닌것 같습니다
어느날 갑자기 "아! 씨발" 하는 날이 오지 않길 바랍니다
반드시 꼭 해야겠다면 버려도 되는 컴, 다른 전자 제품과 절대 연결 금지로 쓰실분만 쓰는게 나을 것 같습니다
게임값 VS 컴값
반드시 꼭 해야겠다면 버려도 되는 컴, 다른 전자 제품과 절대 연결 금지로 쓰실분만 쓰는게 나을 것 같습니다
게임값 VS 컴값
저도 단순한 공포로 끝났으면 합니다 하지만 그게 아닌것 같아서 글을 남겼습니다
Enermax
김차파
호호
쭈혀닝잉
무설치맨
섹박
킹부끄
콘푸레
50억
coolbody
오일드렉
바하레퀴엠
K컬쳐
우유빚깔


지컴퓨터 망가져도
돈주고 새로 산다는 인간들이니간 ㅋㅋㅋㅋㅋㅋ
이해가안가는건
그럴놈들이면 정품쓰지 저러고있다는게 참 ㅋㅋㅋㅋ
그리고 이미 쓴 사람들은 괜찮다 별거 아니다 최면 중인거구요 사실 아직 문제가 확증된게 아니니깐요 쓰기로 한 사람들이 감당 해야할 결과가 나올지 안나올지는 두고봐야겠죠
저런글은 데누보측이나 현재발매된 바하레퀴엠 캡콤에서 매~우 좋아할만한 공포유발글이기때문에 당연히 그 쪽 발 포비아로 생각할수 밖에 없습니다
전 솔직히 하이퍼바이저 크랙은 데누보 회사측으로서는 아예 폐업할 정도의 사건이기 때문에 필사적으로 공포유발 할거라고봅니다
데누보가 개인 소유의 컴을 조작하여 우회하는것에 대해서는 아예 제지할 방법이 없을거라고 생각하기 때문이죠
빨리 보편화되고 발전되기를 바라는 쪽입니다
예를 들어 기존 파일 덮어쓰기 하는 크랙의 경우 기껏해야 바이러스 심는거 였으면 하드만 포맷하면 끝나지만
부트 시스템의 보안이 뚫리면 메인보드 바이오스를 파기 할수도 있습니다.
그러면 부팅이 안되기 때문에 본인이 할수 있는게 아무것도 없음.
수리점 들고 가서 바이오스 수리 하거나 메인보드 바꾸어야 됩니다.
덮어쓰기 크랙은 걍 바이러스검사나 랜섬웨어체크 프로그램으로도 탐지가능하고 어느정도 방어를 할수있는데
시스템 권한전체를 줘가면서까지 굳이 해야하나..
뭐 깡 게임용컴터 서브로 있으면 해볼만하죠
다들 각자 선택하는거지 어쩌겠습니까
이미 충분히 경고했고 다 감안하고 하는거겠죠
뭔가 일으켰을때 아마 복돌은 전멸로 갈것같네요
지금은 저 같아도 클때까지 안건딜것같습니다
뭐 하는사람은 언제나 있을겁니다만 소비자가 줄었는데 생산자가 있을까요?
어차피 게임 다운 받을 땐 인터넷 연결 할거자너 ㅋㅋ
안전하다고 말하는 놈들은 아무것도 모르면서 말하고 있음
좀비 pc라는게 될 수가 있는게
실제로 보여줘야지 말만 위험한다고
주절대고ㅋ
게임 실행즉시 감염되는 방식으로.
쓰실분들은 마음껏 쓰세요!!!