Es gibt Anwendungsfälle, bei denen das Kryptographie-Lehrbuch standardmäßig verwendet werden kann. Ein gutes Beispiel dafür ist die Verschlüsselung von E-Mails. Im Software-Schutz gilt dies aber nicht. Warum ist dies so? Bei einer E-Mail hat der Anwender selber ein Interesse daran, die eigenen Daten geheim zu halten. Beim Software-Schutz möchte der Anwender einfach mit der Software arbeiten. Es ist ihm dabei egal, ob der Schutz intakt ist und bleibt. Dieser Einsatz in „Feindesland“ geht weit über das Standard-Lehrbuch hinaus. Hier gilt: Tricksen, Täuschen und Tarnen. Eine sehr effektive Methode für diese Umgebung ist die Verwendung von Fallen, vor allem im Zusammenhang mit einer irreversiblen Sperre des kryptographischen Schlüssels. Ähnlich wie Geräte in Agentenfilmen, die sich nach dem Lesen selbst vernichten. Im Software-Schutz erfolgt die Zerstörung nur, wenn eine Falle ausgelöst wurde. Ein normaler Kunde verwendet die Software ohne Einschränkung und ohne etwas von diesen Fallen zu merken. Der Hacker löst sie aus und zerstört sich damit die Möglichkeit der weiteren Analyse. Webinar anschauen: https://youtu.be/HCEMYzNw_K4

1. Die hohe Kunst Tretminen in Ihrer
Software zu verstecken
Rüdiger Kügler | VP Sales
ruediger.kuegler@wibu.com
Wolfgang Völker | Leiter Support & Produktmanagement
wolfgang.voelker@wibu.com
Sicherer Software Schutz
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 1

2. Agenda
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 2
 Angriffsmethoden der Hacker
 Dynamische Codeanalyse
 Statische Codeanalyse
 Integration in .NET-Anwendungen
 Komplett automatisch mit
AxProtector .NET
 Manuell im eigenen Sourcecode
 Das Konzept von Fallen
 Was sind Fallen
 Geheime Botschaften an den Dongle
 Wie werden Fallen ausgelöst
 Integration in native
Windows-Anwendungen
 Manuell im eigenen Sourcecode
 Simuliertes Auslösen einer Sperre

3. Angriffsmethoden
der Hacker
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 3

4. Methoden und Tools der Hacker
 Dynamische Codeanalyse
 Debuggen der Anwendung während der Ausführung
 Olly-Debug, MGD, ImpRec, …
 Breakpoints, Patchen von Code, Memory Dumps, …
 Statische Codeanalyse
 Disassemblieren einer Anwendung ohne sie auszuführen
 IDA Pro, Reflector, Just Decompile, …
 Patchen von Code, Analyse des Programmablaufs, Manuelle Entschlüsselung und
Rekonstruktion …
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 4

5.  DEMO hier
 Just Decompile + Reflexil für Patchen einer Abfrage
 MSG für Memory Dump + ImpRec zum Fixen der IAT
 Zeigen: Verschlüsselt unverschlüsselt
 Message: Verschlüsseln alleine reicht nicht
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 5

6. Das Konzept von Fallen
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 6

7. AxProtector
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 7
Geschützte AnwendungKompilierte Anwendung
Header
AxEngine
(Security Engine)
AxProtector
Verschlüsselte
Code Section
Verschlüsselte
Data Section
Verschlüsselte
Resource Section
Header
Data Section
Resource Section
Code Section

8. AxProtector - Sicherheit
 Die Anwendung wird komplett beim Start entschlüsselt
 Verhinderung von Memory Dumps durch
 Erkennung von Tools für Memory Dumps
 Modifikation der IAT (Import Address Table)
 Modifikation des Codes der Anwendung
 AxProtector bietet hohe Sicherheit mit wenig Aufwand
 IxProtector bietet die Möglichkeit die Sicherheit noch weiter zu erhöhen
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 8

9. AxProtector und IxProtector
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 9
Geschützte AnwendungKompilierte Anwendung
Header
Data Section
Resource Section
AxProtector
IxProtector
Header
Verschlüsselte
Funktion
Verschlüsselte
Funktion
Verschlüsselte
Data Section
Verschlüsselte
Resource Section
AxEngine
(Security Engine)
Verschlüsselte
Code Section
Funktion Funktion
Code Section

10. AxProtector und IxProtector - Sicherheit
 IxProtector geschützte Stellen nach dem Start noch verschlüsselt
 Entschlüsselung erfolgt per API-Call zur Laufzeit
 Schutz gegen Memory Dumps
 Code ist nie komplett entschlüsselt im Speicher
 Entschlüsselter Code wird per Code Moving an einer anderen Stelle im Speicher
ausgeführt
 IxProtector bietet höchste Sicherheit gegen dynamische Codeanalyse
 Fallen bieten die Möglichkeit die Sicherheit speziell gegen statische
Codeanalyse noch weiter zu erhöhen
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 10

11. Geschützte Anwendung
AxProtector und IxProtector und Fallen
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 11
Header
Verschlüsselte
Funktion
Verschlüsselte Data Section
Verschlüsselte Resource Section
AxEngine
(Security Engine)
Verschlüsselte
Funktion
Verschlüsselte
Funktion
Verschlüsselte
Falle
Verschlüsselte
Funktion
Verschlüsselte
Falle
Verschlüsselte Code Section

12. AxProtector und IxProtector und Fallen - Sicherheit
 Fallen sind verschlüsselte Funktionen die einen Sperr-Code enthalten
 Fallen sind von verschlüsselten Funktionen nicht zu unterscheiden
 Fallen werden im normalen Betrieb der Software nie aufgerufen
 Nicht referenziert, aber z.B. als public deklariert
 if (false) {call trap(x);}
 if (Lohnsteuer > 100%) {call trap(x);}
 Höchster Schutz gegen statische Codeanalyse
 Auslösen einer Falle sperrt den Schlüssel im CmDongle
 Hacker benötigt Fachwissen über die Anwendung und die Thematik
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 12

13. AxProtector .NET
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 13
Geschützte AnwendungKompilierte Anwendung
Header
Code
Header
Ressourcen AxProtector .NET
Stub Code
(ohne geistiges Eigentum)
AxEngine
(Security Engine)
Verschlüsselter
Code
Verschlüsselte
Ressourcen

14. AxProtector .NET - Sicherheit
 AxProtector .NET ist ein automatischer IxProtector für alle Methoden in
einem .NET Assembly
 Fallen können auch erzeugt werden (-trap1)
 Höchster Schutz gegen dynamische und statische Codeanalyse
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 14

15. Integration in
.NET Anwendungen
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 15

16.  DEMO hier
 Verschlüsselung mit TRAP1
 Anschauen des Assemblies mit Just Decompile
 Erklärung überladene Methoden
 Manuelle Erzeugung einer trap Methode
 Verschlüsselung der Anwendung
 Anschauen mit Just Decompile
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 16

17. Integration in native
Windows-Anwendungen
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 17

18.  DEMO hier
 Manuelle Erzeugung einer trap Methode
 Verschlüsselung der Anwendung
 Simulation der Sperre durch Ausführen (Entschlüsseln) der Methode (erklären, dass
die Entschlüsselung und nicht die Ausführung das wesentliche Element ist)
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 18

19. Deutschland: +49-721-931720
USA: +1-425-7756900
China: +86-21-55661790
http://www.wibu.com
info@wibu.com
Deutschland: +49-721-931720
USA: +1-425-7756900
China: +86-21-55661790
http://www.wibu.com
info@wibu.com
Vielen Dank für Ihre Aufmerksamkeit!
19.10.2016 © WIBU-SYSTEMS AG 2016 - Die hohe Kunst Tretminen in Ihrer Software zu verstecken 19