Digitalni potpis programa

Hteo bih da napišem takav program da binarne verzije kod različitih korisnika budu 100% različite, to jest da nemaju nikakav zajednički pattern, izuzev onoga što je opšte za exe format, tj. onoga što imaju drugi programi, koji nisu moji.

Jedna od ideja je digitalno potpisivanje. No, ako bih ubacivao u svoj program kod za dešifrovanje, onda bi on bio pattern specifičan za moj program. Ako bi to radio OS (ili platforma, Java, .NjET, python, Ruby), onda moj program ne bi imao nikakav specifičan pattern. Da li je to moguće i kako?

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Koji je tip programa? I sta ti znaci "razlicita binarna verzija"? Da li to ukljucuje registarciju?

Kod programa za mobilni moze da se napravi provera IMEI broja i da program radi samo na tom telefonu. Kod PC racunara se moze naci neka jedinstvena identifikacija, recimo hard disk ima jedinstven serijski broj. Ali nisam bas siguran da li ti je to ideja.

Potpis

Pomozite Micro$oftu u borbi protiv piraterije, poklonite prijatelju Linux

Ne mozes se osloniti na operativni sistem.

Digitalni potpis osim toga ne menja strukturu .exe fajla vec dodaje kriptovani checksum
kako bi se verifikovalo da kod sam po sebi nije menjan (i nosi u sebi informaciju o autoru i slicno, znaci
dokaz autenticnosti). Znaci to otpada za ovo sto tebi treba.

Ako sam dobro shvatio, tebi treba sledece:

Program koji se startuje sa tzv loader-om na pocetku i dekriptuje ostatak programa u ram a zatim ga
startuje kao proces.

Neki program koji ce da ti pravi razlicite verzije loader-a. Za ovo pogledaj na netu imas dosta primera
self modifying koda koji koriste virusi, oni promene redosled operacija (asm koda) ali da zadrzi istu funkcionalnost
kada se kopiraju.

Ovo ti ne daje 100% razlicitost paterna, uvek postoji minimalna duzina paterna koja ce se ponavljati, ali
u dovoljnom broju slucajeva ako je patern dovoljno mali, nacices ga i u ostalim .exe programima.

Isto tako postoji konacan broj kombinacija, znaci neces moci napraviti neogranicen broj kopija bez ponavljanja.

Ono na sta si ti mislio postoji u PHP-u (zato sto je skript jezik i ako nije kriptovan sav kod je dostupan), pogledaj Zend Optimizer na netu.


Za sam operativni sistem ako zelis podrsku, morao bi napisati neki loader koji se instalira poput drajvera. Najjednostavniji primer toga bi bio
program koji iz komandne linije dobija naziv fajla, dekodira ga, ucitava u ram i pokrece (kreira proces).

Instalacija takvog programa u sistem bi u sustini bila asocijacija sa novom ekstenzijom (kao sto radi java recimo), tako da se tim loader-om
otvaraju programi sa recimo .sexe ekstenzijom (secure exe).

EDIT:

Pogledaj sledeci link:

http://www.masm32.com/board/index.php?topic=3150.0

Daju kod za ucitavanje .exe i .dll koda u memoriju i zatim kreiranje procesa od toga (pokretanje).

Mozes da razmislis i o "custom" Build-ovima, pri cemu ce se na primer funkcionalno isti delovi koda, tipa kopiranja stringa, realizovati uvek na nekoliko razlicitih nacina. To nece uticati znacajno na performanse. Naravno, interno sve to mora biti slozenije, pogotovo u delovima koda koji su kljucni.

Ta razlicitost buildovanja se moze postici predprocesorskim direktivama "ifdef", pri cemu je potrebno implementiranti nekako RAND mehanizam koji vraca uvek unapred nepoznat broj.

Ako se radi o ozbiljnijem projektu, namenjenom siroj populaciji, download bi trebao da se pokrene na zahtev (recimo putem sajta), cime se u pozadini na serveru pokrece buildovanje (ovo moze nekim servisom ili bilo kojom drugom srodnom tehnologijom) i vraca link za preuzimanje programa.

Mislim da je korisnik "milanche" nesto radio na tu temu.

Zašto je neophodno da bildovi budu baš 100% različiti?

Korisnik mog programa bi trebao da unese lozinku za otključavanje podataka, ali pošto on ne može da pamti predugačke lozinke, lozinka bi bila pohranjena u fajlu. Međutim, onda se treba obezbediti da spyware ne provali lozinku iz fajla.

Program ne bi pamtio putanju do fajla sa lozinkom, već bi je korisnik svaki put zadavao pomoću open dijaloga. Ime, dužina i ekstenzija fajla bi bili nasumični. No, šta ako spyware špijunira moj program da bi video koje on fajlove otvara. Poenta je da različiti primerci mog programa budu 100% različiti, odnosno da nemaju nikakav zajednički pattern po kome bi spyware mogao da ga prepozna. Ime programa, njegovo mesto u Program Files folderu i ikona bi opet bili uvek različiti. Samo još binarna verzija programa i to je to.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

GUI bi morao da bude isti. Šta ćeš ako taj super-spyware prosto enumeriše prozore, i elemente prozora, kao Spy++? Onda će znati koji je proces, iz koga će zaključiti koji je exe.

command line sa tekstualnim open dijalogom?

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Konzolni program i dalje ima naslov, a verovatno i sadržaj ekrana može da se skine. Ne znam šta je tekstualni open dijalog, ali ako je prozor onda je prozor :-). Imam utisak da ga mnogo komplikuješ, a ako se neko namerači hakovaće ti program koliko god se ti trudio.

Taj neki zlonamerni program moze sadrzati keylogger i uhvatiti password prilikom upisivanja ma kakav god tvoj program bio i kako god cuvao password.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Shadowed,

fazon je da spyware ne zna koji program treba da špijunira, a ono što korisnik zaista unosi je putanja do fajla sa ključem (to se ne pamti).

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Ako ocekujes da neko napravi specificni spyware za tvoj program onda ce i znati da je ukucani path do fajla fajl sa loznikom. Sto se tice paterna, tvoj program pre ili kasnije mora preci iz kriptovanog u native code format i tad ce imati isti patern svuda i bice prepoznatljiv, spyware programi koji targetuju druge specificne programe ili rade preko imena procesa (basic) ili preko prepoznavanja odredjenog memorijskog bloka unutar adresnog prodstora aplikacije ili kombinovano. Nije da omalovazavam tvoj program, al zasto mislis da ce neko sa dovoljno hard core crackerskim skliom pisati spyware za bas tvoj program? Ili razglabamo teorijski?

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Pa, ako moj program bude koristio veliki broj ljudi...

Poenta je da spyware ne zna koji program da špijunira. Postoji mnogo programa kojima se zadaju neki fajlovi da rade nešto sa njima.

Možda je ipak najbolje predvideti takav program za Linux live CD, pa se onda zna da nema nikakvog spyware-a.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.