Delphi Sicherheit: Schutz vor decompiler

[Ajin]

Hallo DP !

Ich frage mich wie man sein eigenes Programm vor einem Delphi-Decompiler schuetzen kann? Wenn ihr z.B. eine mySQL-Anwendung schreibt welche auf eine Internet-DB zugreift, koennte man die .exe decompilieren um an die Zugangsdaten heran zu kommen.

Ist die Anwendung von tunnel-PHP Files Pflicht oder wie schuetzt ihr eure Internet DB Anwendungen?

Gruss AJIN

[Bernhard Geyer]

Zitat von Ajin:

Wenn ihr z.B. eine mySQL-Anwendung schreibt welche auf eine Internet-DB zugreift, koennte man die .exe decompilieren um an die Zugangsdaten heran zu kommen.

Dann hast du einen Fehler gemacht wenn du die Zugangsdaten in der Exe speicherst.

Verhindern kann man sowas nicht. Nur erschweren indem man die Daten verschleiert.

Aber such mal hier im Forum. Dieses Thema wird so alle paar Wochen mehr als Ausgiebig diskutiert.

Zitat von Ajin:

Ist die Anwendung von tunnel-PHP Files Pflicht oder wie schuetzt ihr eure Internet DB Anwendungen?

Dürfte auch schon zur genügen in den o.g. Themen aufgeführt sein.
Kurz: Keine Zugangsdaten in die Exe. Keine offenen SQL-Server im Internet. ...

[chaosben]

Und falls du, nachdem du das beachtet hast, was Bernhard gesagt hat, immer noch schutzbedürftig bist, gibts fertige Lösungen zum einkaufen (z.B. Themida)

[himitsu]

Letztendlich läßt sich aber alles irgendwie/irgendwann umgehen.

[Bernhard Geyer]

Zitat von chaosben:

.. immer noch schutzbedürftig bist, gibts fertige Lösungen zum einkaufen (z.B. Themida)

Google mal nach Themida crack. Ob mit dieser Lösung viel gewonnen ist

[himitsu]

Was Bernhard sagen will:
Vorallem weitverbreitete "Schutzmaßnahmen" werden zu oft in Programmen genutzt, welche gerne gecrackt werden.
Womit es dann natürlich auch für kleinere/unbekanntere Programme schon fertige Cracks geben könnte, bzw. es sich leicht anpassen ließe.
PS: Wenn du dann die Zugangsdaten ungeschützt über's Internet überträgst, dann bringt auch der beste Schutzt innerhalb der EXE absolut nichts.

Ergo: Hör auf ihn und speichere sowas nicht in deiner Anwendung.
Mit eigenen Anticrackingmaßnahmen wäre es eventuell schon sicherer, aber wenn man von sowas oftmals eh keine Ahnung hat und weiß was unsicher ist, bringt es also auch nix.

[Daniela.S]

Ich musste leider die Erfahrung machen, dass aller Schutz nicht geholfen hat. Meine Anwendung wurde vor einigen Jahren "geknackt" woraufhin ich mich für eine Dongle Lösung entschieden habe. Keine billige, sondern die Sicherste. Verschlüsselung der EXE, Abfrage des Dongles und dessen Speicher usw... Kostete ein Vermögen und einige Monate später wurde dann der Crack veröffentlicht und auf eBay verscherbelt.

In diesem Fall war es auch Sinnlos den Verkäufer zu klagen, da diese Privatperson in UK zuhause ist. Da hätte ich zuerst 8000€ and die Botschaft überweisen müssen um mir da drüben einen Anwalt zu nehmen. Und das um schlussendlich eine Privatperson zu klagen, die kein Geld hat und ich somit auf meinen Kosten sitzen bleibe. Aber die Gerechtigkeit siegt, denn schlussendlich hat ihn die Musikindustrie verklagt weil er auch deren Rechte verletzte. Tolle Regelung der EU was Urheberrecht anbelangt.

Ja, was will ich sagen? Alles vergebliche Müh... wer etwas Decompilieren und Entschlüsseln will der schafft das auch. Man kann ihnen nur das Leben schwer machen und dadurch einige Wochen bzw. Monate gewinnen.

[chaosben]

Zitat von Bernhard Geyer:

Google mal nach Themida crack. Ob mit dieser Lösung viel gewonnen ist

Naja ... es war ja nur ein Beispiel. Andererseits wüsste ich gern einen Weg, wie man Themida umgehen kann, damit ich nicht andauernd den Holger Klemmt wegen einer Themida-freien Version von IBExpert fragen muss. Und dabei hilft mir die obige Google-Suche nicht wirklich ... außer das sie zu einem uralten Crack führt, der mit der aktuellen Version nicht mehr funktioniert.
Insofern denke ich, das man mit Themida eine wenig Sicherheit gewinnt.

[himitsu]

Hier geht es aber nicht darum ein lokales Programm zu schützen, sondern darum auch noch externe Resourcen zu schützen.

Wenn Einer (oder Hunderte) ein Programm cracken und es bei sich benutzen, isses nicht so schlimm,

als wenn Einer dieses Programm crackt und dann vollen Zugriff auf eine fremde DB (oder Sonstwas) bekommt.

[IBExpert]

Zitat von chaosben:

Zitat von Bernhard Geyer:

Google mal nach Themida crack. Ob mit dieser Lösung viel gewonnen ist

Naja ... es war ja nur ein Beispiel. Andererseits wüsste ich gern einen Weg, wie man Themida umgehen kann, damit ich nicht andauernd den Holger Klemmt wegen einer Themida-freien Version von IBExpert fragen muss. Und dabei hilft mir die obige Google-Suche nicht wirklich ... außer das sie zu einem uralten Crack führt, der mit der aktuellen Version nicht mehr funktioniert.
Insofern denke ich, das man mit Themida eine wenig Sicherheit gewinnt.

So viele wie erwartet haben bisher noch gar nicht nach einer Themida freien IBExpert Version gefragt, zahlenden Kunden stellen wir das gerne zur Verfügung. Und wenn das halt mehr Nachfragen wird es dafür auch einen eigenen Downloadbereich für Kunden geben. Bisher kamen die Anfragen immer nur im Zusammenhang mit unserer IBEScript DLL, die durch themida beim Debuggen halt zickig ist oder eben durch Leute, die unser Plugin Interface benutzen und Ihr eigenes Plugin ebenfalls debuggen wollen. Das war es dann aber auch schon.

Gruß

Holger