Моделирование конфликтных ПОТОКОВ ДАННЫХ В СИСТЕМАХ ЗАЩИТЫ ИНФОРМАЦИИ

20-01-2024

Последствия таких событий очевидны. Причем наиболее плачевный результат ожидает нас в последнем случае. В зависимости от предметной области ПО это может быть потеря крупных денежных сумм при расчетах, разрешение доступа к системе нелегитимному пользователю и тому подобное. Этот список можно продолжать бесконечно.

Решений существует несколько.

Вопервых, использовать упаковщики исполняемых файлов, например UPX. Однако это останавливает Лишь неопытного взломщика. Сигнатура распаковщика, Прикрепление в начале файла, легко распознается как вручную, так и автоматически, после чего легко осуществляется обратный процесс приведения кода в изначальный неупакованный вид.

Вовторых, часто применяются специальные средства защиты, такие как ASProtect

система программной защиты приложений от несанкционированного копирования, разработанная для быстрой установки функций защиты приложения и предназначенная специально для разработчиков ПО . Чаще такая защита пишется разработчиком вручную,?

и, как следствие, ее уровень оказывается еще хуже, т.к. для написания защиты требуется хотя бы Минимальная квалификация в области написания защит ПО. Основные схемы таких средств можно увидеть на рис. 1.

Рис. 1. Схемы средств защиты исполняемому кода: А защита вне программы, Б защита внутри программы, В защита рассеяного внутри программы.

Основным неустранимыми недостатком таких защит является уязвимое место соприкосновения основного кода с защитными кодом. Применяя обратный инжиниринг, в частности дизассемблирования, с помощью дизассемблера, при котором прямой машинный код программы читается и понимается в своём чистом виде, только с помощью Мнемоник машинного языка становится возможным изменять, корректировать и даже удалять защитный код

Обеспечение целостности кода и безопасности данных

В результате простого анализа состояния дел в области защиты программного кода становится ясно, что все существующие направления защиты являются бесперспективнымы в плане достижения гарантированно результата. Для преодоления таких трудностей нами предлагается принципиально новая методика, основанная на сочетании виртуальной машины и криптографии.

Виртуальная машина (англ. virtual machine) - это программная или аппаратная среда, исполняющая некоторый код (например, байткод, шитый код, pкод или машинный код реального процессора), или спецификация такой системы.


Смотрите также:
 Направление разработки
 ПРОЕКТИРОВАНИЕ нечеткого РЕГУЛЯТОРА
 ИССЛЕДОВАНИЕ ИНФОРМАЦИОННЫХ ПОТОКОВ В комплексных СИСТЕМАХ ЗАЩИТЫ ИНФОРМАЦИИ
 ОСОБЕННОСТИ ПОДГОТОВКИ СПЕЦИАЛИСТОВ С ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В УКРАИНЕ
 СИСТЕМА АРМП С двойными ФАЗООПЕРЕЖАЮЩИМ КОНТУРОМ

Добавить комментарий:
Введите ваше имя:

Комментарий:

Защита от спама - решите пример: