Поломали спайлог?

Вот такая вот картинка сегодня нарисовалась. То ли каспер со спайлогом что то не поделили, то ли спайлог поломали.

Вот вам и софт или что делать с мечом правосудия

Вот вам и софт, который уже не "soft", а "hard" получается, если за него срок дать могут...

В начале недели у одного из моих знакомых правоохранительные органы провели обыск. На компьютере нашли контрафактный софт. Компьютер изъяли, а ему самому создали проблемы. За распространение...

Теперь собственно говоря о том как именно на него вышли. Сделали поиск в файлообменнике. Нашли - пришли - создали проблемы.

Исходя из вышесказанного можно сделать следующие выводы:

• Будьте честными ;) — полностью удалите (или хотя бы сведите к минимуму) контрафактный софт имеющийся на вашем компьютере.
• Не давайте заподозрить вас в нечестности — удалите с компьютера не только программы, но и их дистрибутивы.
• Будьте немного параноиком — проверьте предыдущие пункты еще раз. Если у вас есть клиенты для файлообменных сетей проверьте что у вас в них на раздаче и если есть контрафакт его следует удалить. Если у вас установлен фаервол, то переводитесь в стеллс режим (вас тут нет).

И вообще давно пора на линукс переходить.
А насчет карающего меча правосудия — под него лучше не попадать. А что делать если попали, об этом я расскажу попозже.

Защита ПО: панацея или фикция?

Как уже писал раньше пришлось мне немножко порыть в сети информацию о программно-аппаратных комплексах защиты информации. Разбирался с ключами защиты. Практически все производители переходят на USB-ключи. Все прочее медленно но верно отмирает. Так в компании Aladdin мне сообщили что линейка ключей Hardlock подключающихся к параллельному порту будет снята с производства в ближайшие 2-3 года, останется только техподдержка.

Итак, что удалось нарыть:
Ключи защиты HASP HL - http://www.aladdin.ru
Электронные ключи Guardant - http://www.novex.ru
Sentinel Hardware Keys - http://www.rainbow.msk.ru
Электронные ключи SenseLock EL - http://www.senselock.ru

Меньше всего информации по Sentinel Hardware Keys. Фактически всю информацию о них которую мне удалось выяснить можно выразить цитатой с сайта:
Это первые аппаратные ключи, совмещающие в себе криптографию с открытым ключом (ECC-алгоритм), симметричный AES-алгоритм шифрования и надежную систему аутентификации.
Хотя насчет первых не совсем уверен.

И вкратце по остальным:
Ключи защиты HASP HL - использование публичных алгоритмов шифрования
Электронные ключи Guardant - проприетарные алгоритмы , а также возможность "конструировать собственные аппаратные алгоритмы".
Электронные ключи SenseLock EL - ряд публичных алгоритмов шифрования, возможность добавлять алгоритмы, Выполнение программ (до 10,000 строк вашего кода), написанных на языке Си, внутри электронного ключа.

Насчет стойкости ключей к взлому приведу простенькую статистику по запросам в google и yandex:

запрос	google	yandex
эмулятор Sentinel	31 700	8 379
эмулятор hasp hl	2 900	3 474
эмулятор Guardant	3 380	5 780
эмулятор SenseLock	59	82

Вот такие вот результаты.
Ну на этом пока все, к данной теме вернусь чуть попозже.

Защита данных: бить или не бить.

По заданию руководства немного погуглил на тему защиты с помощью аппаратных ключей. Искал информацию о HASP HL и Hardlock. И если по первому еще кое что имеется, то по второму только кратенькая информация на сайтах поставщиков (причем у всех продавцов информация один в один).
И что самое интересно, хотя возможно это кажется интересным только для меня - с одной стороны имеются хвалебные пресс-релизы и несколько интервью, а с другой стороны довольно приличная подборка информации о взломе ключей, программ и создании эмуляторов.

Вот выдержка из одного материала 2004 года размещенного на Seculab

Производители программного обеспечения часто используют утилиту навесной защиты, так называемый конверт (Envelope). Мы произвели тестирование уровня защиты с применением конверта. Нами был защищен файл NOTEPAD.EXE (длиной 60 килобайт). После установки автоматической защиты (мы включили все опции по максимуму) размер защищенного файла увеличился до 1.3 мегабайта!!! Далее была произведена попытка снять защиту. В качестве инструментов был использован отладчик SoftIce и утилита IceExt. Процесс очистки защищенного файла занял 10 минут. Ничего принципиально нового, кроме работы через новые драйвера программисты Aladdin не добавили.

Вот такая вот ситуация.