Denuvo sta chiedendo a un tribunale di ingiungere a Discord, Reddit e Steam di fornire informazioni sull'identità di un famigerato cracker

Denuvo è determinata a fermare il famigerato cracker di videogiochi “voices38” e non sta risparmiando alcuno sforzo. Il cracker ha aggirato la protezione DRM di Denuvo in diversi giochi ed è stato una vera spina nel fianco dell'azienda. Poiché la protezione DRM di Denuvo dovrebbe essere la più sicura rispetto alla concorrenza, il fatto che un soggetto anonimo riesca ad aggirarla entro un mese dall'uscita di un gioco non offre esattamente l'immagine di una difesa inespugnabile contro i pirati.

La prima mossa di Denuvo

A metà settembre, Denuvo ha intentato una causa contro voices38 per violazione delle disposizioni antielusione del DMCA presso il tribunale distrettuale degli Stati Uniti per il Distretto settentrionale della California. L'azienda ha accusato il cracker di aver aggirato la protezione di 26 giochi, tra cui titoli importanti come Black Myth: Wukong e Hogwarts Legacy. Denuvo ha inoltre chiesto che voices38 interrompa definitivamente ogni ulteriore attività.

Poiché voices38 ha fatto di tutto per restare anonimo, Denuvo non conosce l'identità della persona contro cui ha intentato la causa. Tuttavia, ha raccolto informazioni e individuato 7 profili Steam, l'account Reddit ufficiale di voices38 e un account Discord che ritiene potenzialmente collegati al cracker. Come emerge da un nuovo atto depositato, ha chiesto al tribunale di ordinare a queste piattaforme di fornire informazioni per identificare voices38.

Le richieste di Denuvo

Nella sua istanza per ottenere gli ordini di esibizione, Denuvo afferma: “Denuvo chiede al Tribunale l'autorizzazione a notificare richieste limitate di acquisizione di prove a Discord, Inc., Valve Corporation e Reddit, Inc. esclusivamente per determinare la vera identità del convenuto.”

In un'altra dichiarazione, Denuvo afferma di aver contattato le piattaforme prima di richiedere un ordine di esibizione, decidendo di procedere solo dopo che tutte avevano rifiutato di condividere informazioni. Valve e Reddit hanno risposto che, in assenza di una base giuridica, le loro politiche sulla privacy impedivano di condividere informazioni sugli utenti. Discord, invece, non ha ancora risposto. 

Nella sua istanza per ottenere gli ordini di esibizione, Denuvo ha anche specificato quali informazioni desidera ottenere da queste piattaforme. A Steam richiede dettagli approfonditi sui 7 account Steam indicati: dati di registrazione, nomi, indirizzi di fatturazione, metodi di pagamento, cronologie delle transazioni, account collegati e indirizzi IP con marcature temporali e identificativi dei dispositivi. 

A Discord richiede informazioni sull'utente e un elenco dei server a cui l'account appartiene, insieme al suo ruolo in tali server. A Reddit è stato chiesto di fornire dati completi sull'account di voices38: tutti i suoi commenti, i suoi post e tutti i subreddit di cui fa parte.

Una possibile pista nelle criptovalute?

L'istanza rivela anche l'indagine di Denuvo su una serie di transazioni in criptovalute che, secondo l'azienda, sarebbero collegate a voices38. Denuvo sostiene di aver scoperto transazioni in Bitcoin, Ethereum e Solana effettuate da voices38 sulla piattaforma di scambio di criptovalute FixedFloat. Curiosamente, Denuvo non rivela come sia giunta a questa conclusione, né se tali transazioni contengano informazioni relative all'identità del cracker. Inoltre, non ha chiesto al tribunale il permesso di notificare un ordine di esibizione a FixedFloat e non spiega il motivo di questa scelta.

La risposta di voices38

Voices38 aveva già rilasciato la seguente dichiarazione al momento del deposito iniziale della causa a settembre: “Va tutto bene. Tutto continuerà normalmente.” Si può tranquillamente affermare che il cracker non abbia intenzione di interrompere le proprie attività per il momento. Tuttavia, da allora non è più stato attivo e non è chiaro se ciò sia dovuto alla causa. 

Un cambiamento intervenuto dopo l'avvio della causa è lo scioglimento e la cessazione delle attività del gruppo noto come “DenuvOwO”. Questo gruppo forniva metodi di aggiramento tramite hypervisor per i giochi protetti da Denuvo e aveva compiuto progressi significativi nel renderli facili e sicuri da usare, con la maggior parte disponibile anche su Linux. Poiché questi metodi di aggiramento tramite hypervisor potevano colpire i giochi protetti da Denuvo fin dal giorno di uscita, un fattore chiave per l'acquisto del software DRM da parte delle aziende del settore, Denuvo starà senza dubbio assaporando la propria vittoria, anche se potrebbe rivelarsi, nel migliore dei casi, di breve durata.