24 марта российская фирма Aladdin Software Security R.D., которая также является представительством фирмы Aladdin Knowledge Systems, продемонстрировала набор инструментов Professional ToolKit (цена $280) для защиты DOS-программ и данных от несанкционированного использования. Одновременно фирма анонсировала ПО для прозрачного шифрования файлов под Windows 95.
ToolKit защищает приложения от нелегального распространения, изучения логики их работы и изменения кода с помощью отладчиков и трассировщиков. ПО обеспечивает также автоматическое шифрование данных при их записи на диск и расшифровку при чтении с диска.
В состав комплекта входят утилита автоматической защиты программ, шифрующая exe-файлы и вживляющая в них программный модуль защиты, сам этот модуль, набор API и ключ HASP. Модуль защиты предназначен для обнаружения и блокировки отладчиков, генерации “запутанного” кода, шифрования данных, обслуживания HASP-ключей и пр. Каждый продаваемый комплект этого ПО создается на заказ и уникален для отдельного пользователя.
В ходе разработки и тестирования ToolKit фирма Aladdin пошла на рискованный шаг и привлекла к сотрудничеству наиболее известных российских хакеров. В итоге ядро системы защиты обогатилось такими возможностями, как эмуляция параллельной обработки, шифрование блоков памяти и контроль их хэш-функции (аналог CRC), вероятностный опрос ключа. Благодаря последней из описанных функций, взламывающий программу хакер может просто не обнаружить то место, в котором опрашивается ключ. По мнению авторов, она осложнит жизнь “коммерческим” хакерам, выполняющим снятие защиты по заказу производителей пиратских компакт-дисков.
Фирма провела всестороннее тестирование своего ПО, в частности проверила, действительно ли оно блокирует все известные отладчики. Кроме того, по словам ее генерального менеджера Сергея Груздева, было приложено много усилий для того, чтобы ПО было совместимо с Windows 3.х, Windows 95 и OS/2. Например, чтобы добиться совместимости с Windows 3.х, фирме пришлось написать для этой оболочки специальный драйвер.
По всем признакам ToolKit - мощная система защиты информации, но она предназначена для устаревшей DOS и рассчитана на работу с электронными ключами (т. е. на защиту дорогих программ, которые сейчас выпускают в основном под Windows 95), поэтому спрос на нее будет, скорее всего, не очень большой. Наиболее вероятными пользователями станут производители бухгалтерского и банковского ПО. С другой стороны, проверив базовые технологии на DOS, фирма собирается использовать их для создания Windows-версии.
Другой продукт Aladdin - VXD-драйвер для прозрачного шифрования файлов под Windows 95 - позволяет автоматически кодировать файлы данных при их записи на диск любым приложением и декодировать их при чтении. Сейчас этот проект находится на завершающей стадии, и фирма планирует представить его демо-версию на выставке “Комтек”.
Телефон фирмы Aladdin Software: (095) 923-0588; Web-адрес: http://www.aladdin.ru.
Влад Борисов
