Le mois dernier, nous avons rapporté comment la société anti-piratage Denuvo est en train de recruter un directeur des ventes pour son système de sécurité de jeux vidéo.

Pour le bon candidat, cela fournira une occasion unique non seulement d’encourager l’adoption de Denuvo, mais également de faire partie d’une équipe qui est d’une part respectée par les développeurs de jeux, mais d’autre part détestée par certains éléments de la communauté des joueurs. C’est la même chose avec Denuvo car quand il fonctionne (en protégeant les jeux dans leurs fenêtres de sortie anticipée), les développeurs l’adorent et les pirates le détestent. Quand ce n’est pas le cas, ce qui est relativement rare de nos jours, c’est généralement le contraire.

Mais qu’est-ce que ça fait vraiment de travailler chez Denuvo et que se passe-t-il à huis clos? TechTribune France a rencontré le directeur du marketing de Denuvo, Steeve Huin, pour en savoir plus.

Denuvo: des joueurs passionnés dans l’âme

«L’équipe Denuvo est une équipe de joueurs passionnés ayant une formation en génie logiciel et en cybersécurité», explique Huin.

«Travailler pour Denuvo est formidable car vous pouvez travailler avec les studios de jeux les plus cools du monde, les conseiller sur la sécurité et la conception et avoir accès aux jeux avant leur publication afin que nous puissions valider et optimiser nos technologies pour leurs nouveaux jeux. Qui ne voudrait pas faire partie d’une équipe comme celle-là? »

Obtenir l’accès aux jeux avant leur sortie est certainement quelque chose qui intéresserait la plupart sinon tous les pirates. Mais bien sûr, c’est le travail de Denuvo de retarder l’accès des pirates aussi longtemps que possible, idéalement pour toujours.

Dans ce cadre, Huin dit que l’équipe doit comprendre les dernières tendances, y compris les nouvelles techniques de triche et de piratage. Certaines de ces recherches sont menées sur le dark web, avec le code de rétro-ingénierie de l’équipe afin qu’ils puissent mieux comprendre ce que font leurs adversaires. Cela étant dit, il ne s’agit pas uniquement de se cacher dans l’ombre tout en recueillant des renseignements.

Huin dit que son équipe est tous des joueurs et jouer à des jeux est le meilleur moyen de se renseigner sur les derniers problèmes, astuces et tendances. À cet égard du moins, ils ne sont pas si différents des consommateurs réguliers ou même des pirates, alors pourquoi Denuvo a-t-il une si mauvaise réputation dans certains domaines de la communauté des joueurs?

Performances de jeu: un gros problème ou tout simplement exagéré?

Pour être clair, il n’y a pas que les pirates qui n’aiment pas la présence de Denuvo. De nombreuses personnes qui achètent des jeux protégés au détail ont développé une méfiance à l’égard du système, avec des affirmations persistantes selon lesquelles Denuvo ralentit les jeux ou affecte les performances d’autres manières.

Huin dit que les affirmations ne sont tout simplement pas vraies.

«Denuvo est régulièrement blâmé pour la diminution des performances du jeu. Nous garantissons à nos clients (studios de développement de jeux) que ce n’est pas le cas. Nous faisons cela en comparant le jeu avant / après l’application de nos technologies (et ils le voient également par eux-mêmes). Nous ne serions pas utilisés par la plupart des grands éditeurs de jeux aujourd’hui si notre technologie n’était pas excellente et avait un impact sur l’expérience en jeu! »

Bien que cela ait tout son sens d’un point de vue logique, c’est essentiellement le mot de Denuvo contre ceux de ses détracteurs. S’il y avait un moyen de le confirmer, avec le soutien public des développeurs de jeux, par exemple, peut-être que certaines des craintes pourraient être apaisées. Nous avons dit à Huin qu’une réponse commune et publique de Denuvo / développeur pourrait être la solution, mais Huin dit que cela ne se produira probablement pas.

«Malheureusement, il y a, en général, beaucoup d’attentes de confidentialité de la part de nos clients, et cela inclut même la possibilité de mentionner les studios ou les jeux pour lesquels nous fournissons des technologies de sécurité. Il nous est donc assez difficile de nous défendre dans la pratique. Cela étant dit, je peux vous renvoyer à ces tests indépendants (1,2), » il dit.

Denuvo: être qualifié de «  mal  » vient avec le territoire

Il existe plusieurs forums en ligne où la haine pour Denuvo atteint son apogée et sans surprise, ils sont peuplés de certains des pirates les plus dévoués. En anglais, Reddit / r / crackwatch est probablement le plus populaire en raison de son accessibilité, avec des émotions allant de la colère lorsque Denuvo fait son travail à la jubilation lorsqu’un pirate parvient à contourner la protection de l’entreprise.

Ces sentiments négatifs envers le travail de Denuvo sont attendus, dit Huin, compte tenu de la position de l’entreprise sur le marché.

«On est parfois dépeint comme maléfique, ce qui n’est pas cool mais je suppose que ça vient avec le territoire – un parallèle possible est avec les flics de la circulation, par exemple, qui sont là pour le plus grand bien de la communauté mais ne sont pas vraiment appréciés – en particulier lorsque vous êtes arrêté pour avoir allumé un feu rouge ou pour avoir dépassé la limite de vitesse », dit-il.

«Nous sommes ici pour nous assurer que les studios de jeux peuvent vendre leurs jeux et récupérer les investissements qu’ils ont réalisés dans le jeu et nous assurer qu’ils peuvent ensuite investir dans les prochains jeux, ce qui n’attire pas la popularité des joueurs. Malheureusement, les gens ne se sont pas rendu compte que dans nos cœurs nous sommes du côté des joueurs (comme nous sommes nous-mêmes des joueurs). Nous nous sommes récemment davantage concentrés sur les technologies anti-triche pour nous assurer que les joueurs s’amusent tout en jouant, au lieu que les jeux soient ruinés par des tricheurs – ce qui n’est vraiment pas cool. « 

Mais la présence de Denuvo ne pourrait-elle pas exposer les acheteurs?

Certains joueurs ont exprimé des inquiétudes quant au fait que les titres protégés par DRM nécessitant une vérification en ligne pourraient devenir des victimes en cas de faillite de ceux qui détiennent les clés. Bien que cela semble peu probable à court terme pour Denuvo, la société a-t-elle des assurances pour ceux qui craignent que les jeux achetés légitimement cessent de fonctionner dans le pire des cas?

«Étant donné que Denuvo fait partie d’Irdeto, société de cybersécurité fondée en 1969, le risque est très faible de la part de Denuvo de faire faillite (voire d’Irdeto, qui fait à son tour partie d’un groupe de + 2 milliards de dollars par an). Cela étant dit, les éditeurs de jeux peuvent facilement republier les jeux sans la protection Denuvo sans notre aide; et avoir toutes les informations sur les achats légitimes et peuvent permettre le re-téléchargement des jeux », dit Huin.

«Nos contrats sont en place pour une protection limitée dans le temps pour les jeux (6 ou 12 mois par exemple, renouvelable ou non). Après cette période, les jeux sortent sans protection, donc un processus de republication des jeux sans protection est déjà en place aujourd’hui pour la plupart des jeux en pratique. »

Surveillance des craquelins et des fissures

Il est courant pour les équipes anti-piratage de toutes sortes d’avoir des employés surveillant de près leurs adversaires et bien sûr, cela doit également être vrai pour Denuvo. Mais qu’est-ce que l’entreprise révélerait lorsqu’elle serait interrogée directement sur son travail secret? Pas grand-chose peut-être, mais certainement mieux que le «pas de commentaire» offert par des groupes similaires.

«Les communautés de cracking et de triche passent beaucoup de temps à comprendre ce qui se passe pour aider nos clients (et nous-mêmes) de nos studios de jeux à être mieux préparés pour ce qui va suivre. Nous avons dans notre équipe plus large de cybersécurité, d’anciens membres de l’équipe d’application de la loi ainsi que des hackers à chapeau blanc. Certains de nos hackers ont remporté des festivals de hack dans le monde entier – des gens très bons et habiles », révèle Huin.

Sur le front des forces de l’ordre, TechTribune France a interrogé Denuvo directement sur Voksi, le pirate bulgare qui a brusquement cessé ses activités en 2018 après avoir été ciblé par une unité locale de cybercriminalité. Voksi a déclaré que Denuvo était impliqué, quelque chose qui a été plus tard confirmé par Denuvo dans un message maintenant supprimé.

Alors que s’est-il passé là-bas et sommes-nous susceptibles de voir un processus juridique mettant en vedette le Bulgare ou s’est-il installé? Denuvo n’a pas fourni de détails supplémentaires, mais a confirmé qu’une action en justice peut avoir lieu à la demande d’un éditeur.

«Dans l’ensemble, nous concentrons nos efforts sur l’amélioration de notre technologie, mais nous avons en effet une équipe de cybersécurité qui aide les éditeurs de jeux à identifier les fissures qui se sont produites, comment et qui a été impliqué», dit Huin.

«Parfois, à la demande des éditeurs de jeux (dont vous pouvez imaginer qu’ils ne le prennent pas à la légère lorsque leurs investissements sont ruinés par la publication de jeux piratés), nous soutenons les forces de l’ordre du monde entier. Cependant, nous ne pouvons pas commenter les cas possibles et savoir si nous avons fourni un soutien ou non. « 

Enfin, la grande question demeure: que se passe-t-il lorsque les choses ne se passent pas comme prévu? Un jeu protégé par Denuvo est craqué par quelqu’un et mis en ligne. Les sirènes se déclenchent-elles au siège de Denuvo pour propulser tout le monde vers les stations d’action? Peut-être un peu mais Denuvo dit qu’il est également préoccupé sur d’autres fronts.

«Lorsqu’une fissure apparaît, nous allons chercher si c’est vrai (il y a beaucoup de logiciels malveillants qui circulent prétendant être des fissures ou des versions fissurées d’un jeu), nous faisons de l’ingénierie inverse / comprenons comment la fissure a été réalisée, puis nous nous concentrons notre énergie pour rendre notre technologie encore meilleure », révèle Huin.

«Plus que tout, nous surveillons qu’il n’y a pas de problèmes avec le jeu, et s’il y en a, que nous n’en sommes pas la cause – car nous voulons que nos clients réussissent et que nous voulons que les jeux que nous protégeons soient excellents, et les joueurs pour profiter de l’expérience de jeu.

« Bien sûr, nous surveillons également la scène du piratage, mais ce n’est pas aussi important que le lancement des jeux! » conclut-il.