GameLoop è sicuro? Il rilevamento dell'antivirus è la parte meno interessante

Quasi tutti quelli che chiedono se GameLoop sia sicuro stanno in realtà chiedendo di un avviso di Windows Defender. È il segnale meno informativo che abbiano a disposizione.

GameLoop è l'emulatore di Tencent, non un trojan travestito da programma per giocare. È anche un programma che installa driver in modalità kernel, tiene servizi in esecuzione in background dopo che lo avete chiuso e distribuisce componenti di piattaforma e anti-cheat di un'azienda con una lunga scia di controversie sulla sicurezza alle spalle. Le due frasi sono vere allo stesso tempo, ed è nella seconda che sta la decisione vera.

Perché gli scanner reagiscono

Tre caratteristiche, nessuna delle quali di per sé malevola.

• Driver in modalità kernel. L'emulatore ha bisogno della virtualizzazione hardware e di agganci che stanno sotto i confini che le applicazioni normali rispettano. Ogni anti-cheat a livello kernel che avete installato fa la stessa cosa, e i software di sicurezza fanno bene a tenerli d'occhio tutti.
• Servizi in background persistenti. GameLoop lascia in esecuzione processi di aggiornamento e di piattaforma quando la finestra dell'emulatore è chiusa. Un processo che sopravvive all'applicazione a cui appartiene è esattamente la firma comportamentale che produce uno spyware.
• Firme dei componenti del produttore. Alcuni motori portano rilevamenti per i componenti di gioco Tencent risalenti a incidenti precedenti. Una corrispondenza di firma è una corrispondenza con una famiglia, non un verdetto sul file che avete davanti.

Troverete articoli che citano conteggi precisi di rilevamenti su VirusTotal. Noi non ne stampiamo nessuno. Quella cifra si sposta a ogni build e a ogni aggiornamento dei motori, e nessuno di quelli che pubblicano quei numeri dice quale build ha analizzato.

I rischi che meritano attenzione

Da dove avete preso l'installer. Qui si gioca tutta la partita. GameLoop è uno dei programmi più ripacchettizzati del circuito dei download per Windows: siti mirror, build "moddate" che promettono frame rate sbloccati o mappature dei tasti precaricate, installer avvolti in dropper di adware. Una build manomessa fa girare i vostri giochi lo stesso. Solo che fa anche qualcos'altro. Prendetelo dal sito di Tencent, gameloop.fun, e da nessun'altra parte.

Il driver a cui state dando il consenso. Far girare un driver Tencent in modalità kernel significa estendere la fiducia alla firma del codice e alla pipeline di aggiornamento di Tencent, al ring 0 della vostra macchina. Non è un'accusa: è la stessa fiducia che le persone concedono ad altri anti-cheat kernel senza battere ciglio. È una decisione, e merita di essere presa deliberatamente anziché liquidata come "è solo un falso positivo".

Telemetria. GameLoop raccoglie dati sul dispositivo e sull'uso, in linea di massima come si comportano le grandi piattaforme di gioco. Se la gestione dei dati da parte di Tencent per voi è un ostacolo insormontabile, nessuna impostazione la risolve. Un altro emulatore sì.

Ciò per cui non abbiamo trovato prove

Non abbiamo trovato alcun caso documentato in cui GameLoop esfiltri file personali, registri le battute dei tasti al di fuori dell'emulatore o raggiunga fotocamera o microfono. Vale la pena dirlo chiaramente — e vale la pena essere altrettanto chiari su cosa sia: un'assenza di segnalazioni pubbliche, non un certificato di buona salute rilasciato da un audit che qualcuno abbia effettivamente pubblicato.

Gli avvisi del browser sono una questione a parte

Una schermata "sito ingannevole" è Google Safe Browsing che giudica un sito web in un dato momento. I siti legittimi vengono compromessi. Anche i siti che ospitano link di download verso installer con profili di rilevamento aggressivi vengono segnalati. Nessuna delle due cose è un verdetto permanente sull'emulatore, e nessuna delle due è un argomento per usare un mirror.

Il verdetto

GameLoop preso dal sito di Tencent non è malware, e il rilevamento che vi preoccupa è quasi certamente rumore. L'esposizione vera è un driver kernel di un produttore che potreste volere o non volere a quel livello del vostro sistema, dietro a un ecosistema di distribuzione pieno di gente che lo ripacchettizza.

Quindi: prendetelo dal produttore. Rifiutate il driver scegliendo un altro emulatore, se quello scambio non vi convince. Quello che non dovete fare è tagliare la differenza e scaricare una "versione moddata sicura" da un forum: è l'unica versione di questa domanda con un conto dei danni documentato.