GameLoop güvenli mi? Antivirüs uyarısı işin en az ilginç kısmı

GameLoop güvenli mi diye soranların çoğu aslında bir Windows Defender uyarısını soruyor. Oysa ellerindeki en az bilgi veren sinyal tam olarak o.

GameLoop, Tencent'in kendi emülatörü; oyun kılığına girmiş bir truva atı değil. Aynı zamanda çekirdek modunda sürücü kuran, siz kapattıktan sonra da arka planda servis çalıştırmayı sürdüren ve arkasında uzun bir güvenlik tartışması geçmişi olan bir şirketin platform ve hile önleme bileşenlerini taşıyan bir program. İki cümle de aynı anda doğru ve asıl karar ikincisinde saklı.

Güvenlik yazılımları neden tepki veriyor

Üç özellik ve hiçbiri tek başına kötü niyetli değil.

• Çekirdek modu sürücüleri. Emülatörün donanım sanallaştırmaya ve sıradan uygulamaların uyduğu sınırların altında duran kancalara ihtiyacı var. Bugüne kadar kurduğunuz her çekirdek düzeyi hile önleme yazılımı aynı şeyi yapıyor; güvenlik yazılımının da hepsini gözetlemekte hakkı var.
• Kalıcı arka plan servisleri. GameLoop, emülatör penceresi kapatıldığında güncelleme ve platform süreçlerini çalışır halde bırakıyor. Ait olduğu uygulamadan daha uzun yaşayan bir süreç, casus yazılımların ürettiği davranış imzasının ta kendisi.
• Üretici bileşen imzaları. Bazı motorlar, daha eski olaylardan kalma Tencent oyun bileşeni tespitleri taşıyor. İmza eşleşmesi bir aileyle eşleşmedir; önünüzdeki dosya hakkında verilmiş bir hüküm değil.

VirusTotal tespit sayılarını noktası virgülüne kadar aktaran yazılar bulacaksınız. Biz böyle bir sayı yayımlamıyoruz. Rakam her yapıyla ve her motor güncellemesiyle değişiyor; üstelik bu sayıları yayımlayanların hiçbiri hangi yapıyı taradığını söylemiyor.

Dikkatinizi hak eden riskler

Kurulum dosyasını nereden aldığınız. Bütün mesele bu. GameLoop, Windows indirme dünyasında en çok yeniden paketlenen programlardan biri: ayna siteler, kilitsiz kare hızı ya da hazır tuş şeması vadeden "modlanmış" yapılar ve reklam yazılımı taşıyıcılarına sarılmış kurulum dosyaları. Kurcalanmış bir yapı da oyunlarınızı çalıştırır. Sadece yanında başka bir şey daha yapıyordur. Tencent'in kendi sitesi gameloop.fun dışında hiçbir yerden almayın.

Onay verdiğiniz sürücü. Tencent'in çekirdek modu sürücüsünü çalıştırmak, makinenizde ring 0 seviyesinde Tencent'in kod imzalama ve güncelleme zincirine güven uzatmak demek. Bu bir suçlama değil — insanlar aynı güveni başka çekirdek düzeyi hile önleme yazılımlarına gözünü kırpmadan uzatıyor. Bu bir karar ve "zaten yanlış pozitif" denip geçiştirilmek yerine bilerek verilmeyi hak ediyor.

Telemetri. GameLoop cihaz ve kullanım verisi topluyor; genel hatlarıyla büyük oyun platformlarının davrandığı gibi. Tencent'in veriyi işleme biçimi sizin için kabul edilemezse bunu düzelten bir ayar düğmesi yok. Başka bir emülatör var.

Kanıtını bulamadığımız iddialar

GameLoop'un kişisel dosyaları dışarı sızdırdığına, emülatör dışında tuş vuruşu kaydettiğine ya da kameraya veya mikrofona uzandığına dair belgelenmiş tek bir vaka bulamadık. Bunu açıkça söylemekte fayda var — ve bunun ne olduğu konusunda da aynı açıklıkta olmakta: elimizdeki şey, kamuya açık bir raporlamanın yokluğu; birilerinin gerçekten yayımladığı bir denetimden çıkmış temiz kâğıt değil.

Tarayıcıdaki site uyarıları ayrı bir mesele

"Aldatıcı site" ekranı, Google Safe Browsing'in bir web sitesi hakkında belirli bir andaki hükmüdür. Meşru siteler ele geçirilir. Agresif tespit profiline sahip kurulum dosyalarına indirme bağlantısı veren siteler de işaretlenir. İkisi de emülatör hakkında kalıcı bir hüküm değil ve ikisi de onun yerine bir ayna site kullanmak için gerekçe değil.

Karar

Tencent'in kendi sitesinden alınan GameLoop kötü amaçlı yazılım değil ve endişelendiğiniz tespit neredeyse kesinlikle gürültü. Asıl risk, sisteminizin o seviyesinde isteyip istemediğinizden emin olmadığınız bir üreticiden gelen bir çekirdek sürücüsü — ve arkasında onu yeniden paketleyen insanlarla dolu bir dağıtım ekosistemi duruyor.

Yani: üreticiden indirin. Bu takas size cazip gelmiyorsa başka bir emülatör seçerek sürücüyü reddedin. Yapmamanız gereken şey, ortasını bulmaya çalışıp bir forumdan "güvenli modlanmış sürüm" çekmek — bu sorunun arkasında belgelenmiş bir zarar bilançosu bırakan tek versiyonu o.