מחיקת כרטיס SD ברגע שמתחבר למחשב

[WWW]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

הנה החברה שפרוייקט השו"ת משתמשים בהם.
https://www.truscont.com/
אולי יש להם משהו שמתאים לך.

איך זה עובד באמת?

[yossiz]

@WWW מצפינים את הקבצים, והתוכנה בודקת את הרשיון ומפענחת אותם.

[WWW]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

@WWW מצפינים את הקבצים, והתוכנה בודקת את הרשיון ומפענחת אותם.

ואיך בכל אופן התוכנה המדוברת נפרצת שוב ושוב?
ודרך אגב, נדמה לי שבתוכנה הנ"ל ניתן להעתיק את הקבצים למחשב, לא?

[yossiz]

@WWW
truscont נותנים כמה סוגי אבטחה. אחד מהם הוא מה שפרוייקט השו"ת משתמשים שזה מניעת הרצת התוכנה בלי רשיון. זה לא עובד על ידי הצפנה אלא שהם עוטפים את התוכנה המקורית (responsa.exe) עם תוכנה משלהם שבודק את הרשיון לפני שהוא קופץ ל-entry point המקורי של ה-EXE (פחות או יותר...).
חוץ מזה, הם מציעים פתרון עבור מניעת העתקה, שזה פרוייקט השו"ת לא צריכים (מכיון שלא קל לפענח את הקבצים בלי התוכנה שלהם). @chocolate ביקש מניעת העתקה, אז חשבתי שאתה מדבר על זה. וזה הסברתי שהם עושים על ידי הצפנה.

@WWW אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

ואיך בכל אופן התוכנה המדוברת נפרצת שוב ושוב?

על השוב ושוב אני לא יודע לענות. אני דווחתי להם פעם על פריצה, והיה נשמע שזה לא היה משהו שהם הכירו, והם טענו שזה לא הפריצה המפורסמת. מאז הם הקשיחו קצת את ההגנה (בנסיון) למנוע פריצות מהסוג שעליו דווחתי.

[WWW]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

על השוב ושוב אני לא יודע לענות. אני דווחתי להם פעם על פריצה, והיה נשמע שזה לא היה משהו שהם הכירו, והם טענו שזה לא הפריצה המפורסמת. מאז הם הקשיחו קצת את ההגנה (בנסיון) למנוע פריצות מהסוג שעליו דווחתי.

יש לי חבר שפרץ גרסה מסוימת.
שאלתי אותו איך, הוא טען לי שזה היה די פשוט ב IDA...

[WWW]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

זה לא עובד על ידי הצפנה אלא שהם עוטפים את התוכנה המקורית (responsa.exe) עם תוכנה משלהם שבודק את הרשיון לפני שהוא קופץ ל-entry point המקורי של ה-EXE (פחות או יותר...).

זה לא בדיוק רשיון, זה משהו שקשור להתקן פיזי, איך זה עובד?
כנ"ל בתג?

[yossiz]

@WWW אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

שאלתי אותו איך, הוא טען לי שזה היה די פשוט ב IDA...

לא יודע, ההגנה כפי שאני מבין אותה לא ניתנת לפריצה עם נתוח סטטי ב-IDA בלבד, והפרצה שאני מצאתי לא מצריך IDA (זה היה קל מדי, בהתחלה לא האמנתי שהצלחתי). אני מדבר על גירסת אונקי. ייתכן שהוא מדבר על גירסת ה-CD שזה עובד בצורה אחרת.

@WWW אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

זה משהו שקשור להתקן פיזי, איך זה עובד?
כנ"ל בתג?

יש הבדל בין המנגנון של HASP (הפלאג של תג) למנגנון של truscont
התשובה על זה גם יסביר מה שכתבתי לעיל.
לא יודע אם מתאים ליכנס לפרטים פה

[yossiz]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

לא יודע אם מתאים ליכנס לפרטים פה

בעצם אין בעיה להגיד איך המנגנון של HASP עובד. התוכנה שולחת בקשה קריפטוגרפית לפלאג ואם היא לא מקבלת תשובה נכונה היא לא ממשיכה לעבוד.
חוץ מזה הם מערפלים קשות את הקוד של התוכנה ושמים הרבה מכשולים ואנטי דיבאגינג.

[yits]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

לא יודע אם מתאים ליכנס לפרטים פה

בעצם אין בעיה להגיד איך המנגנון של HASP עובד. התוכנה שולחת בקשה קריפטוגרפית לפלאג ואם היא לא מקבלת תשובה נכונה היא לא ממשיכה לעבוד.
חוץ מזה הם מערפלים קשות את הקוד של התוכנה ושמים הרבה מכשולים ואנטי דיבאגינג.

יש תוכנה של פלאג וירטואלי.

[yossiz]

@yits אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

יש תוכנה של פלאג וירטואלי.

רק בתשלום, לא?

[WWW]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

והפרצה שאני מצאתי לא מצריך IDA (זה היה קל מדי, בהתחלה לא האמנתי שהצלחתי). אני מדבר על גירסת אונקי.

קשור להתקן וירטואלי?

[yossiz]

@WWW לא

[WWW]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

לא יודע, ההגנה כפי שאני מבין אותה לא ניתנת לפריצה עם נתוח סטטי ב-IDA בלבד,

הוא הצליח לזהות את הבדיקה של הקוד שזה חוקי, ואז הגדיר שגם אם לא, יחזיר שכן.
משהו כזה

[yossiz]

@WWW אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

הוא הצליח לזהות את הבדיקה של הקוד שזה חוקי, ואז הגדיר שגם אם לא, יחזיר שכן.
משהו כזה

הבנתי, זו צורת הפריצה הקלאסית, ובכל זאת פריצה כזאת לא היה עובד על המנגנון שאני בדקתי.

[משחזר מידע]

@WWW אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

הוא הצליח לזהות את הבדיקה של הקוד שזה חוקי, ואז הגדיר שגם אם לא, יחזיר שכן.
משהו כזה

בעיקרון לא מגדירים שזה יחזיר שכן
אלא עוקפים את הבדיקה ישירות להרצה של התוכנה
(מקווה שתוכן מסוג זה מותר לכתוב כאן)

[yossiz]

@משחזר-מידע אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

בעיקרון לא מגדירים שזה יחזיר שכן

מי כותב את הכללים האלה עושים מה שבא לך

[yossiz]

@משחזר-מידע אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

(מקווה שתוכן מסוג זה מותר לכתוב כאן)

יש פה יותר בעיה של סטייה מהנושא המקורי...

[WWW]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

הבנתי, זו צורת הפריצה הקלאסית, ובכל זאת פריצה כזאת לא היה עובד על המנגנון שאני בדקתי.

עד גירסה תחילת ה 20 גם כן?
כי לא כ"כ נראה לי.

[משחזר מידע]

אפחד
אם אתה מחזיר כן
לפעמים אתה יכול ליפול שתצטרך לטפל בעוד קוד
אם אתה עוקף ומריץ מיד את התוכנה...

[chocolate]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

@משחזר-מידע אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

(מקווה שתוכן מסוג זה מותר לכתוב כאן)

יש פה יותר בעיה של סטייה מהנושא המקורי...

החברה התייאשו מזמן מהנושא העיקרי, אז לפחות משהו לענין⁦ ⁦(. ❛ ᴗ ❛.)⁩⁦(•‿•)⁩⁦ʘ‿ʘ⁩