Esta mañana ha ocurrido algo inusual con el tráfico de nuestra web.
Unos minutos antes de las 7, cientos de visitantes de todo el mundo llegaron de repente al catálogo de plugins de Stillwell Audio. Tras investigar un poco, encontré el motivo: había aparecido una distribución warez del catálogo actual para Windows, descrita como “parcheada” y acompañada de lo que se anunciaba como un keygen.
Vaya. Al parecer, he vuelto.
Ha sido un año de mucho trabajo: la renovación del catálogo para la Versión 4, nuevos productos, compatibilidad con Linux y CLAP, y mucho trabajo menos visible para seguir desarrollando estos plugins. Supongo que volver a llamar la atención de la comunidad warez es una medida totalmente extraoficial de que hemos recuperado relevancia. No la había pedido, pero ahí está.
Conviene aclarar un punto técnico: nadie ha roto Ed25519 de la noche a la mañana.
Los archivos de licencia actuales de Stillwell Audio están firmados digitalmente, con material de firma independiente para cada producto. Para producir una licencia válida para una versión oficial sin modificar haría falta la clave privada de firma correspondiente. Llamar “keygen” a un ejecutable desconocido no hace desaparecer ese problema criptográfico.
La alternativa habitual es bastante menos impresionante: modificar el plugin para que deje de verificar correctamente las licencias y generar datos con estructura de licencia que solo acepta el binario modificado. Eso no es un keygen para el producto oficial. Es un parche acompañado de otro ejecutable cuyo comportamiento os piden que aceptéis a ciegas.
Los archivos oficiales cuentan con capas adicionales de confianza.
Nuestros instaladores para Windows están firmados con un certificado EV. Si alguien modifica o vuelve a empaquetar uno, esa firma válida deja de serlo. Si Windows muestra un editor desconocido, una advertencia inesperada de SmartScreen o instrucciones para desactivar el software de seguridad, deteneos. Ya no estáis ejecutando el instalador que nosotros distribuimos.
El mismo problema de fondo existe en macOS: alterar un plugin invalida su firma de código y lo deja fuera de la cadena de distribución firmada y notarizada que evalúa Gatekeeper.
AAX es un caso aparte. Los plugins AAX se firman a través de PACE, y Pro Tools verifica esa firma. Si se modifica el binario, la firma PACE deja de ser válida, por lo que Pro Tools debería negarse a cargarlo. El mero hecho de incluir un archivo .aaxplugin en un archivo comprimido no demuestra que la versión parcheada funcione en Pro Tools.
No he descargado ni analizado esta distribución, y no voy a ejecutar un programa desconocido solo para satisfacer mi curiosidad. Vosotros tampoco deberíais hacerlo.
Los keygens y los cracks son lugares especialmente cómodos para esconder malware. Quien ejecuta uno ya espera avisos del antivirus, comportamientos extraños e instrucciones para debilitar las protecciones de seguridad. Eso los convierte en un caballo de Troya casi perfecto. Además, un plugin modificado se ejecuta dentro de vuestro DAW con vuestra cuenta de usuario; estáis confiando a la persona que lo alteró todo aquello a lo que esa cuenta puede acceder.
No hay ninguna razón práctica para correr ese riesgo solo para evaluar nuestros plugins. Todas las versiones de evaluación de Stillwell Audio son plenamente funcionales y discretas. No hay servidores de activación, servicios de autorización en segundo plano ni limitaciones en la ruta de audio. Descargad el software directamente de nuestra web, utilizadlo correctamente y eliminadlo de la forma habitual si no es para vosotros. No hacen falta conocimientos de informática forense para desinstalarlo.
¿Frustra la piratería? Por supuesto. Stillwell Audio es una pequeña empresa independiente, y las compras financian el desarrollo, el mantenimiento, el soporte y las actualizaciones gratuitas que hay detrás del software. Pero no soy tan ingenuo como para pensar que un sermón hará cambiar de opinión a nadie.
Así que lo dejaré aquí: me alegra que la gente haya notado que Stillwell Audio vuelve a estar activa. Preferiría que, por el camino, nadie entregara el control del ordenador de su estudio a un ejecutable misterioso.
Al parecer, he vuelto. Ahora, a seguir trabajando.