Hejsa ShellSec.
Lad os antage at jeg har et ikke udgivet program, i mine hænder.
Forestil jer at jeg godt kunne tænke mig at udgive dette program, men jeg ville prøve ikke at blive opdaget i det.
Hvordan ville jeg gøre det?

Omkring 400 mennesker har adgang til programmet.
Jeg VED IKKE om der er nogen form for sporing/watermarks der kan vise hvem lækkeren er.


Hvad er typiske måder et firma knytter små watermarks/sporings/id/whatever ind i et program?
Hvordan finder jeg disse?
Tak

Har du kildekoden til programmet? Så kigger du vel bare alt igennem. Har du ikke adgang til kildekoden, hvordan vil du så fjerne de eventuellt watermarks?

(05-11-2016, 19:12)Ash Skrev: Har du kildekoden til programmet? Så kigger du vel bare alt igennem. Har du ikke adgang til kildekoden, hvordan vil du så fjerne de eventuellt watermarks?

Binary patching?

Det er vel ikke så meget problemet at fjerne vandmærkerne, som det er at spotte dem.
Strings og ressourcer kan han jo let manipulere.

Jeg tror det er svært at lokalisere forskelle i de forskellige builds, hvis du kun har én udgave. Her vil du vel ikke være i stand til at sige, hvorvidt data er unikt til din specifikke version, eller om det er det samme for alle 400 versioner.

I realiteten kunne du vel tage alle strings, og ændre dem så længe de ikke er funktionskritiske, og måske fjerne exif data medie ressourcer osv. I tilfældet med strings, behøver det vel kun være dem som kunne bruges til at identificere en bruger, såsom ID'er. Måske bruger de kompileringsdato til genkendelse? Der er sikkert hundrede måder at gøre det på. Men det er vel heller ikke sikkert de lige frem har implementeret det.
Men nej. Ikke noget jeg har forstand på. :/

(05-11-2016, 20:31)Doctor Blue Skrev: Binary patching?

Sure, men hvis han vidste hvordan man gjorde det, så vil jeg også tro, han kunne finde eventuelle watermarks.

Nej, jeg har ikke kildekoden til programmet. Ville heller ikke gå så meget i dybden med det, eftersom det jo er svært med kun min kopi af programmet. Tror bare jeg fjerne alt metadata fra alle filer, og ser hvad der sker.

(05-11-2016, 22:51)Ash Skrev: Sure, men hvis han vidste hvordan man gjorde det, så vil jeg også tro, han kunne finde eventuelle watermarks.

Binary patching er let. Jeg ville ikke ane hvad jeg skulle lede efter af watermarks, men jeg kan sagtens lave en patch hvis jeg ved hvilken kode, der skal ud.

(07-11-2016, 04:30)Doctor Blue Skrev: Binary patching er let. Jeg ville ikke ane hvad jeg skulle lede efter af watermarks, men jeg kan sagtens lave en patch hvis jeg ved hvilken kode, der skal ud.

Nah det går nok (tak for tilbuddet).