Softwarová ochrana Vatari a Digital String Technology - č. 2
 x   TIP: Přetáhni ikonu na hlavní panel pro připnutí webu
Reklama

Softwarová ochrana Vatari a Digital String Technology - č. 2Softwarová ochrana Vatari a Digital String Technology - č. 2

 

Softwarová ochrana Vatari a Digital String Technology - č. 2

Google       Google       20. 10. 2006       13 794×

Prvá časť rozhovoru s manažérom projektu

Reklama
Reklama

Ochrana Vatari je produktom americkej spoločnosti Bluemont Software Inc. a v súčastnej fáze je v štádiu beta verzie, pričom finálny produkt by sa mal na trh dostať na jar roku 2007. Na svojich webových stránkach celkom detailne popisuje novú ochranu a netaja sa tým, že by radi zastúpili na trhu miesto po spoločnosti Starforce a jej, nie príliš medzi verejnosťou obľúbenej ochrane. Spýtali sme sa teda manažéra projektu Andrew B. Boyda na podrobnosti, ohľadom tejto novej ochrany:

V čom je ochrana Vatari iná oproti iným sw ochranám na trhu?

Ochrana Vatari využíva „Digital String Technology” (technológiu digitálnej struny), čo je U.S. patent pending technológia rozkladu binárnych dát na elementárnu štruktúru výkonných a nevýkonných dát na dve struny (balíky dát, výkonné a nevýkonné dáta), následného implementovania a integrácie nezávislej binárnej entity do tela programu, teda softwarova organická fúzia podobná DNA mutácii z oblasti biológie.

To znie príliš odborne. Môžete to nejako popísať bližšie?

Vatari ochrana nie je tzv. prilepená ochrana k programu či hre (wrapping ochrana), ale je fúzne integrovaná fyzicky do binárnej štruktúry programu. Vatari pretransformuje rádovo tisíce až stovky tisíc oblastí v binárnych výkonných kódoch programu tak, že program chráni sám seba a nie je fyzicky schopný pracovať na inom počítači, než pre ktorý bol autorizovaný.

To je teda klasické DRM, nie?

V žiadnom prípade! DRM ochrana je zakryptovaným obsahom, jeho originál sa získava použitím užívateľského kľúča. Kľúč ide ale nelegálne publikovať na internete, ide ho vypočítať pri použití dostatočnej výpočtovej sily a zvlášť ide zachytiť dekryptovací mechanizmus DRM. Vatari nepoužíva žiadne kryptovanie, žiadne sériové číslo. Program chránený Vatari technológiou je obrazne povedané morfologicky zmutovaný tak, že je závislý na konkrétnej hardwarovej konfigurácii počítača.

Takže ide o HW ochranu, niečo na spôsob HASP?

Opäť zle. Klasické hardwarové ochrany, nech už online či Dongle ochrany, používajú DRM kľúčovanie, kde kľúč je derivátom hardwarovej konfigurácie. Kľúč sa dá opäť dekódovať, či emulovať jeho dongle obsah. V prípade Vatari však program je zmorfovaný tak, že k svojmu behu potrebuje hw informácie a až potom sú organicky (zaživa) budované behové štruktúry a binárne obsahy softwarových DNA častíc v reálnom režime! Na cudzom počítači sa tak vygeneruje na základe odlišného hardwaru i odlišný softwarový DNA organismus a program sa zrúti, resp. ukončí beh, upozorní na autorizačnú nezrovnalosť v programe i vyzve k získaniu legálnej licencie.

Distribútor teds Vám musí dodať zdrojové texty svojho programu, abyste mohli do nej zakompilovať ochranné prvky, hádam správne?

Nie, nehádate správne. Vatari technológia vôbec nepotrebuje zdrojové texty, Vatari dokáže na úrovni Win32PE image architektúry a na úrovni low assembleru preprogramovať akýkoľvek spustiteľný súbor (*.exe, *.dll, atd.), dynamicky ho ide rozlámať, vložiť DNA štruktúru Vatari ochrany do rôznych miest binárneho tela hostiteľa, teda programu určeného k chráneniu, aplikovať ochrannú sústavu skladajúcu sa z niekoľko pokročilých reverzných praktik (perimetra, viac ďalej) a všetko znovu skompilovať. Každý takto upravený a chránený súbor má inú binárnu štruktúru, inej CRC na každom počítači, takže platí náš slogan, že každá kopia je originál pri použití Vatari ochrany.

V budúcom dieli sa dočítate o legálnosti tohto softwaru a či sa dá prelomiť :)

×Odeslání článku na tvůj Kindle

Zadej svůj Kindle e-mail a my ti pošleme článek na tvůj Kindle.
Musíš mít povolený příjem obsahu do svého Kindle z naší e-mailové adresy kindle@programujte.com.

E-mailová adresa (např. novak@kindle.com):

TIP: Pokud chceš dostávat naše články každé ráno do svého Kindle, koukni do sekce Články do Kindle.

1 názor  —  1 nový  
Hlasování bylo ukončeno    
0 hlasů
Google
Autor študuje aplikovanú informatiku na FI MUNI v Brne. Zaobera sa programovanim, sietami a bezpecnostou. Pracuje ako programator na projekte www.antiskola.eu a www.drbubo.com
Web    

Nové články

Obrázek ke článku Malware KONNI se úspěšně skrýval 3 roky. Odhalil ho bezpečnostní tým Cisco Talos

Malware KONNI se úspěšně skrýval 3 roky. Odhalil ho bezpečnostní tým Cisco Talos

Bezpečnostní tým Cisco Talos odhalil celkem 4 kampaně dosud neobjeveného malwaru, který dostal jméno KONNI. Ten se dokázal úspěšně maskovat od roku 2014. Zpočátku se malware zaměřoval pouze na krádeže citlivých dat. Za 3 roky se ale několikrát vyvinul, přičemž jeho současná verze umožňuje útočníkovi z infikovaného počítače nejenom krást data, ale i mapovat stisky na klávesnici, pořizovat screenshoty obrazovky či v zařízení spustit libovolný kód. Pro odvedení pozornosti oběti zasílali útočníci v příloze také obrázek, zprávu a výhružkách severokorejského režimu či kontakty na členy mezinárodních organizací.

Reklama
Reklama
Obrázek ke článku Pouze jedna z deseti lokálních firem ví o pokutách plynoucích z GDPR

Pouze jedna z deseti lokálních firem ví o pokutách plynoucích z GDPR

Trend Micro, celosvětový lídr v oblasti bezpečnostních řešení a VMware, přední světový dodavatel cloudové infrastruktury a řešení pro podnikovou mobilitu, oznámily výsledky výzkumu mezi českými a slovenskými manažery zodpovědnými za ochranu osobních údajů, který zjišťoval, jak jsou připraveni na nové nařízení o ochraně osobních údajů (GDPR). Většina firem v České republice a na Slovensku nad 100 zaměstnanců je již s novým nařízením GDPR obeznámena. Výzkum provedený ve spolupráci s agenturou Ipsos ukázal, že téměř 8 firem z 10 o nařízení ví, přičemž jeho znalost je o něco vyšší na Slovensku (89 %) než v České republice (69 %).

Obrázek ke článku Vyděračský software Locky se vrací, tváří se jako potvrzení platby, odhalil tým Cisco Talos

Vyděračský software Locky se vrací, tváří se jako potvrzení platby, odhalil tým Cisco Talos

Jeden z nejznámějších ransomwarů, Locky, se vrací. Po většinu roku 2016 patřil mezi nejrozšířenější vyděračské softwary. Ke svému šíření využíval emailové kampaně s infikovanými přílohami. Ransomware Locky byl rozesílán prostřednictvím botnetu (internetový robot zasílající spamy) Necurs. Jeho aktivita na konci roku 2016 téměř upadla a spolu s ní i šíření ransomwaru Locky. Před několika týdny se Necurs opět probudil a začal posílat spamy nabízející výhodný nákup akcií. Dne 21. dubna zaznamenal bezpečnostní tým Cisco Talos první velkou kampaň ransomwaru Locky prostřednictvím botnetu Necurs za posledních několik měsíců.

Obrázek ke článku Dovozci baterií mění logistiku, letadlo nahrazuje námořní doprava

Dovozci baterií mění logistiku, letadlo nahrazuje námořní doprava

Dovozci baterií do mobilů či notebooků upouštějí od letecké přepravy zboží. V letošním roce plánují dovézt až 80 % produktů lodí. Přitom před 5 lety byla většina baterií do mobilních přístrojů dovezených do České republiky přepravována letadlem. Za proměnou způsobu transportu akumulátorů stojí zpřísnění pravidel pro leteckou přepravu, která přinášejí vyšší náklady i náročnou agendu.

loadingtransparent (function() { var po = document.createElement('script'); po.type = 'text/javascript'; po.async = true; po.src = 'https://apis.google.com/js/plusone.js'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(po, s); })();
Hostujeme u Českého hostingu       ISSN 1801-1586       ⇡ Nahoru Webtea.cz logo © 20032017 Programujte.com
Zasadilo a pěstuje Webtea.cz, šéfredaktor Lukáš Churý