La expansión de Flight Simulator X instala malware con DRM

Puede que odies a Denuvo, SECUROM y VMProtect, pero podemos apostar con certeza que te disgustará aún más el DRM instalado con la nueva expansión A320-X de FSLab para Flight Simulator X de Microsoft. El nuevo parche de contenido añade un nuevo avión al juego, pero junto con él viene una nueva pieza de DRM que va más allá que cualquier otra cosa que nos hayamos encontrado.

Esta particular pieza de DRM está diseñada para impedir que los piratas accedan a los contenidos, pero también parece robar las contraseñas de los usuarios. Se llama "Chrome Password Dump tool" (herramienta de volcado de contraseñas de Chrome), como Reddit lo dice (vía PCGamer) que, según FSLabs, sólo informa a la compañía si se está utilizando un código de serie pirateado. Sin embargo, a muchos jugadores les preocupa que pueda hacer mucho más que eso, incluso revelar contraseñas de otras aplicaciones y sitios web que utilicen.

"'Test.exe' forma parte del DRM y sólo está dirigido contra copias piratas específicas de software protegido por derechos de autor obtenidas ilegalmente", afirma Lefteris Kalamaras, fundador de FSLabs, en un comunicado. "Ese programa sólo se extrae temporalmente y en ningún caso se utiliza en copias legítimas del producto. La única razón por la que se detectaría este archivo una vez finalizada la instalación es que se utilizara con un número de serie pirata (no con números incluidos en la lista negra)."

Algunos profesionales de la seguridad han confirmado que la herramienta sólo se activa cuando se detecta un código de serie pirateado. Pero incluso en ese caso, la herramienta extrae las contraseñas del navegador Chrome y las envía a través de HTTP, sin el cifrado adecuado. Se trata de una invasión masiva de la privacidad y un profesional lo describe como el ejemplo más extremo de DRM con el que se han topado nunca.

Desde entonces, FSLabs ha actualizado el instalador sin el sistema DRM.