Softwarové hackování

Hacking software ( angl.  software cracking ) - akce zaměřené na odstranění ochrany softwaru (softwaru), vestavěné vývojáři k omezení funkčnosti. To je nezbytné pro stimulaci nákupu takového proprietárního softwaru, po kterém budou omezení zrušena.

Crack (také zdeformovaný crack a extrémně vzácně crack ) ( anglicky  crack ) je program , který umožňuje crackovat software. Zpravidla je crack vhodný pro hromadné použití. Ve skutečnosti je crack ztělesněním jednoho z typů hackování , často je to běžný patch .

Pro slovo crack se používají tyto eufemismy : „droga“, „tabletka“, „aspirin“ atd. [1] Cracker (též zkomoleně cracker ) ( anglicky  cracker ) je člověk, který vytváří trhliny.

Typy hackování

Téměř každý hack spočívá v použití jedné z následujících metod:

• Zadání sériového čísla (registračního kódu) ( Jarg serial number ) ( anglicky  serial number, S / n ) - hacknutí programu zadáním správného registračního klíče (nebo fráze) získaného nelegálně. Klíč může být vygenerován na základě nějaké informace (jméno vlastníka softwaru , vlastnosti hardwaru počítače atd.), nebo může mít pevnou hodnotu. Pro vygenerování registračního klíče se používá stejný algoritmus jako v programu. Poznámka1 : Registrační kód lze distribuovat v souboru klíče (licenčního souboru) ( anglicky  keyfile ), který je obvykle umístěn v adresáři s nainstalovaným programem. Poznámka2 : Pro hromadné hackování se často vytváří (a následně používá) generátor klíčů (jarg. keygen ) ( angl.  keygen zkr. z generátoru klíčů) - program pro generování registračních klíčů (viz výše). Tento typ hackingu je nejžádanější (zejména když je program často aktualizován nebo je registrační klíč generován na základě nějaké informace (viz výše)), a proto je nejvíce ceněný. Zpravidla vyžaduje větší dovednosti hackera ve srovnání s jinými typy hackování, ale ne vždy.
• Použití zavaděče (jar. loader ) ( angl.  loader ) je způsob, jak obejít některé typy softwarové ochrany , spočívající v použití externích (namontovaných) ochranných systémů. Spočívá ve změně určitých fragmentů programu v RAM ihned po jeho načtení do této paměti, ale před jeho spuštěním (tedy před provedením kódu na vstupním bodě ).
• Použití (binárního) patche (často slangově crack nebo crack z angličtiny  crack ) ( anglicky  byte patch ) je metoda podobná „bootloaderu“, ale úprava se provádí staticky v programových souborech. Zpravidla se jedná o jeden z nejjednodušších a nejrychlejších způsobů hackování softwaru. [2]
• Použití cracknuté verze souboru(ů) ( eng.  cracked ) - metoda spočívá v nahrazení původních programových souborů soubory, které již byly cracknuty.
• Použití emulátoru klíče je metoda používaná k oklamání ochran založených na použití elektronického klíče jako ochrany (obvykle připojeného k LPT nebo USB portu počítače). Spočívá ve vyprázdnění vnitřní paměti hardwarového klíče. Soubor s obsahem této paměti je přiveden na vstup speciálního programu - emulátoru, který připojí svůj ovladač -filtr k zásobníku ovladačů a oklame chráněný program, emuluje práci s hardwarovým klíčem. V případech, kdy má program volání klíče pro hardwarové šifrování oblasti paměti, se tato metoda používá ve spojení s metodou Binary patch . 
• Nahrazení oficiálních webových stránek programů a / nebo odpovídající změna nastavení s cílem obejít ověření klíče, pokud jej vývojáři zveřejnili na jakémkoli internetovém zdroji (V drtivé většině případů - aby se zabránilo hackování, méně často - zaznamenávat a udržovat statistiky, shromažďovat informace). Nejčastěji se to provádí na primitivní úrovni úpravou souboru hosts a spuštěním různých emulátorů, někdy pomocí různých programů ( Denver ) nebo pomocí reálného webového zdroje.
• Zákaz přístupu programu k internetu (žargon offline ) se skládá ze souboru akcí, jejichž cílem je násilně zakázat přístup programu na internet. Provádí se v případech, kdy program vyžaduje aktivaci licenčního klíče přes internet (obvykle oficiální web vývojáře), nebo v případech, kdy program kontaktuje server vývojáře za účelem výměny dat nebo aktualizací. Zpravidla je místní DNS soubor počítače (/etc/hosts nebo jeho ekvivalent) upraven na „nulový“ přístup k konkrétnímu vývojářskému serveru nebo je nainstalován speciální nástroj , který blokuje přístup programu k internetu (neskladnější řešení), radikálnější způsob – fyzické odpojení od internetu. Tato akce se obvykle provádí po zadání klíče vygenerovaného keygenem.
• Stažení z internetu nebo z jiného počítače již hacknuté nebo zakoupené hry. Stažení licencované kopie hry z kamarádova počítače není hackování, ale podstata je stejná.

Při hackování komplexních ochran a také v případě potřeby pro dosažení maximálního účinku se používá kombinace výše uvedených metod. Ve vzácných případech se to stane, když cracker není dostatečně kvalifikovaný.

Tento seznam není vyčerpávající, ale uvádí pouze nejběžnější metody hackování.

Typ hackování je ve většině případů určen typem ochrany . Pro některé ochrany je možné použít různé druhy hackování, pro jiné - metoda může být jediná.

Principy hackování

Práce crackera je zpravidla založena na studiu kódu assembleru , získaného ze strojových instrukcí pomocí programu disassembler speciálně k tomu určeného . V závislosti na zvolené metodě hackování lze výsledek výzkumu použít například k sestavení generátoru klíčů nebo k provedení nezbytných změn ve spustitelném souboru . Druhá metoda je ve většině případů nejjednodušší, protože nevyžaduje učení algoritmu pro kontrolu správnosti klíče: hackování často spočívá v nalezení testu pro několik podmínek (jako „InputNumber se rovná Referenčnímu číslu?“) a nahrazení takového podmínku s nepodmíněným skokem ( goto, jmp), nebo méně často na opačnou (tj. pro tento příklad na „Zadané číslo se nerovná referenčnímu číslu?“).

Kromě toho lze provést změny ve spustitelném souboru ( patch ), aby se zakázaly nežádoucí akce ze strany programu (například připomenutí nutnosti registrace), aby se snížila funkčnost programu. V těchto případech jsou odpovídající instrukce do procesoru často nahrazeny byty s hodnotou 90h (v hexadecimálním zápisu ), což odpovídá instrukci assemblerunop ( n o o operace ), tedy „prázdné instrukci“, která nic nedělá. Pokud existuje mnoho takových příkazů, pak se použije nepodmíněný skok (přeskakování zbytečného kódu). Je také možné rozšířit možnosti programu napsáním dalšího kódu, ale zpravidla je to příliš pracný proces, který neospravedlňuje vynaložený čas.

Mezitím je možná oprava zpravidla v případě, že spustitelný soubor programu není chráněn speciálními „packery“ a „ochranáři“ - programy, které skrývají skutečný kód spustitelného souboru. U posledně jmenovaného typu programů se často používá nejinteligentnější část reverzního inženýrství – zkoumání programového kódu pomocí debuggeru a vytvoření generátoru klíčů, ale možná jsou i jiná řešení, například vytvoření bootloaderu (viz výše).  

Právní aspekty činnosti

Skutečnost hackování je velmi obtížné prokázat: uživatelská dohoda zpravidla zakazuje dekompilaci programu a zákon zakazuje vytváření a distribuci výsledku takové práce. Dekompilovaný text produktu lze však na konci práce snadno zničit a výsledek práce lze distribuovat prostřednictvím zabezpečených kanálů a umístit na server hostovaný v zemi s liberálnějšími zákony. Sítě pro sdílení souborů také pomáhají šířit crackery , protože ve většině z nich je extrémně obtížné najít původní zdroj souboru a je zcela nemožné zničit všechny jeho kopie.

Viz také

• reverzní inženýrství
• Disassembler
• Debugger
• Ochrana softwaru
• Porušení autorských práv

Poznámky

1. ↑ Khaidarova V.F. Stručný slovník internetového jazyka / ed. S. G. Šulezhková. - 2. vyd. - M. : Flinta, 2013. - S. 132-133. — 326 s. - 1000 výtisků.  - ISBN 978-5-9765-1187-3 .
2. ↑ Brian Warner. co je crack?  // Počítačové noviny: noviny. - Minsk, 2009. - 11. července.

Odkazy

• Sereda S. A. Analýza prostředků k překonání systémů ochrany softwaru
• Sereda S. A. Etapy překonání systémů ochrany softwaru
• Sekce Ochrana softwaru na CITForum.ru
• Portál pro výzkum softwarové bezpečnosti