News

Cheats de Destiny 2 registrados em dados de pacientes “militares ativos” * Strong The One

.

destino 2Em agosto de 2021, a Bungie entrou com um processo de violação de direitos autorais contra vários réus envolvidos no desenvolvimento e fornecimento da ferramenta de trapaça de Destiny 2, Wallhax.

No verão passado, a Elite Boss Tech, Inc., 11020781 Canada Inc., e o proprietário Robert James Duthie Nelson, admitiram que sua ferramenta violou os direitos autorais ao injetar um novo código na Bungie, criando assim um trabalho derivado não licenciado.

Os réus admitiram ainda que seu software contornou as medidas técnicas em violação do DMCA, mas uma indenização de $ 13,5 milhões em favor da Bungie não marcou o fim do processo.

Os documentos entregues por Nelson permitiram que a Bungie identificasse o desenvolvedor sênior da Wallhax, Patrick Schaufuss (Badger), na Alemanha, e o desenvolvedor Daniel Larsen, baseado na Dinamarca. Depois de chegar a um acordo com o autor, Nelson e Schaufuss agora estão fornecendo evidências em apoio à moção da Bungie para julgamento à revelia contra Larsen.

Ano novo, novos réus

No final de dezembro, vários réus foram intimados a comparecer ou enfrentar julgamento à revelia.

Eles incluem Sebastiaan Juan Theodoor Cruden, também conhecido como “Luzypher” (Holanda), Eddie Tran, também conhecido como “Sentient” (San Jose, EUA), John Doe #4, também conhecido como “Goodman” (Sichuan, China), Yunxuan Deng (Xangai, China ), Anthony Robinson, também conhecido como “Rulezzgame” (Alemanha), Chenzhijie Chen, (Pequim, China), Dsoft (Dinamarca) e Marta Magalhães (Portugal).

bungie summons1

Se havia alguma dúvida sobre a determinação da Bungie de levar esse processo até o fim, uma avalanche de registros nos últimos dias resolve isso de uma vez por todas.

Novas declarações de especialistas e testemunhas em apoio ao processo da Bungie foram fortemente redigidas. No entanto, o texto deixado em claro ainda consegue entregar um testemunho poderoso que deixa um precioso espaço de manobra.

Para esquentar as coisas, aqui está um começo: durante o período em que Wallhax vendeu seu truque de Destiny 2, a Bungie gastou “um mínimo de $ 2.000.000” em medidas de segurança do jogo para combater a trapaça. Somente neste processo, a Bungie já incorreu em custos de litígio superiores a $ 338.000.

Especialista: Software de trapaça registrou dados confidenciais do usuário

Steven Guris é Diretor de Investigação de Ameaças na empresa de cibersegurança Unit 221B. Ele é um hacker ético, um especialista em truques de videogame e um jogador de Destiny 2 com mais de 2.200 horas de jogo registrado.

De acordo com sua declaração, Guris e sua equipe passaram 21 horas analisando o cheat Wallhax Destiny 2. A imagem abaixo mostra Wallhax em ação, mas página após página de texto editado indica que muitas descobertas estão sendo suprimidas por motivos de segurança.

wallhax-1

Os detalhes relacionados à misteriosa ‘função de registro’ do Wallhax também foram redigidos, mas o texto deixado claro revela um recurso que os usuários do cheat devem conhecer – mais cedo ou mais tarde.

Grande violação de privacidade para usuários do Wallhax

“Alguns dos processos registrados não são aplicativos independentes, mas são encontrados em guias do navegador que o usuário abriu em sua máquina”, explica Guris.

“Para identificar essas guias, o cheat deve procurar o nome de todas as guias do navegador que o usuário abriu toda vez que o usuário iniciar o cheat.”

Guris passa a fazer referência a um arquivo de log que “contém apenas 20.868 entradas”, observando que o software de trapaça provavelmente executava uma varredura toda vez que era executado no computador de um usuário. Os pais provavelmente ficarão alarmados com as descobertas detalhadas abaixo.

wallhax log1

A partir desse ponto baixo, as coisas de alguma forma conseguem piorar. Uma entrada de log faz referência a uma guia do navegador chamada ‘pacienteportal.mhsgenesis.health.mil login’, enquanto outra carrega o rótulo ‘MHS GENESIS Patient Portal – COVID-19 Results’.

“O MHS Genesis é o portal de pacientes do Departamento de Defesa dos Estados Unidos”, escreve Guris. “Acredito que essas entradas de registro representam o registro do software de trapaça das janelas do navegador contendo sessões do Portal do Paciente do MHS Genesis, incluindo informações sobre cuidados de saúde.

“Com base nessas informações, parece que o software de trapaça Wallhax estava escaneando os computadores e registrando dados de militares da ativa ou do pessoal do Departamento de Defesa”.

portal do paciente

A URL referenciada na declaração

A partir do texto da declaração que não foi editado, não há evidências que indiquem que o registro de dados militares era um objetivo explícito do cheat, mas em si é improvável que seja de muito conforto para os usuários do software de cheat.

“Em suma, o truque Wallhax foi projetado fundamentalmente para violar espaços de dados privados, evitar medidas de segurança e tentar garantir que os usuários do truque pudessem continuar acessando Destiny 2 e obtendo sucesso contra outros jogadores de Destiny 2 com base não em sua própria habilidade, mas em a tecnologia do software de trapaça”, conclui Guris.

Declaração de Badger em Apoio à Bungie

Embora seja seguro assumir que Patrick Schaufuss (Badger) apresentou sua declaração de livre e espontânea vontade, embora dentro dos limites de seu contrato com a Bungie, o documento tem o polimento de um profissional jurídico. Como tal, devasta qualquer defesa que Larsen teria, se ele realmente tentasse se defender, o que parece que ele não fez.

Schaufuss diz que o negócio Wallhax era uma parceria composta por ele, Nelson e Larsen. O software Wallhax “existe para um propósito e apenas um propósito” – permitir que os usuários trapaceiem em videogames, incluindo Destiny 2. Schaufuss diz que deixou Wallhax em 2022, mas Nelson ainda está pagando seus honorários advocatícios.

texugo wallhax

“Quando entrei pela primeira vez na parceria Wallhax em 2012, eu era o principal desenvolvedor de software para o negócio”, escreve Schaufuss.

“Larsen inicialmente se juntou à parceria como moderador do fórum e me pediu para ensiná-lo programação e engenharia reversa em troca de pagamento. Ele era um bom aluno e aprendia muito rápido, e continuei a ser seu mentor nos três ou quatro anos seguintes.

“Jogos de engenharia reversa são uma parte essencial do processo de desenvolvimento de trapaças de Larsen e, portanto, seu papel na Wallhax”, acrescenta o desenvolvedor de cheats.

“Larsen entendeu que estava violando os direitos das empresas de jogos”

As próximas páginas detalhando o software Wallhax foram completamente redigidas. As alegações de que Larsen violou intencionalmente o DMCA não são.

“Larsen e eu sabíamos que o software era ilícito e que violava o DMCA. Na verdade, em um esforço para me provocar sobre esse litígio, Larsen me disse especificamente que estava bem ciente de que o que estávamos fazendo violava o DMCA”, escreve Schaufuss.

“Em algum momento entre 2016 e 2018, Larsen decidiu fazer um cheat para Overwatch, que é um jogo da Activision/Blizzard. Depois que Larsen fez aquele cheat e Nelson começou a promovê-lo, a Activision/Blizzard entrou em contato conosco e disse que nos processaria se começássemos a vendê-lo. A reação de Larsen foi, essencialmente, ‘Ha ha, tente’.

“Nelson e eu assinamos acordos com a Activision/Blizzard dizendo que não tocaríamos em seus jogos, mas Larsen recusou”, acrescenta Schaufuss.

James Barker, vice-conselheiro geral da Bungie, também apresentou uma declaração em apoio à moção da Bungie para julgamento à revelia. Barker diz que os trapaceiros arruínam a experiência de Destiny 2 e com 1.700 horas de jogo em seu currículo, ele pode “compreender visceralmente o agravamento de encontrar um usuário de software de trapaça”.

Como Schaufuss antes dele, Nelson também apresentou uma declaração em apoio à Bungie.

Desde a declaração de que muitos clientes de Wallhax “estão baseados nos Estados Unidos e nos enviam pagamentos dos Estados Unidos” até Larsen estar ciente do processo, mas se recusando a entregar seu código de fraude protegido por direitos autorais, as saídas foram fechadas uma após a outra.

As declarações acima referenciadas estão disponíveis aqui (1,2,3, pdf)

.

Mostrar mais

Artigos relacionados

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Botão Voltar ao topo