Rüdiger Kügler VP Sales Security Expert. Seite 1

Transkript

1 Das Original ist die beste Kopie Lösungen und Entwicklungen auf dem Softwarelizenzierungsmarkt Rüdiger Kügler VP Sales Security Expert Seite 1

2 Agenda Wer ist WIBU-SYSTEMS Was sind Raubkopien Vergangenheit des Softwareschutzes Aktuelle Trends.Net Dongles sind tot es leben die Dongles Konzentration auf die Kernkompetenz Verwaltung von Lizenzen Erfahrungen unserer Kunden Seite 2

3 WIBU-SYSTEMS - Übersicht Gründung 1989, Oliver Winzenried und Marcellus Buchheit Seit 1991: GmbH, seit 1995: AG Hauptsitz in Karlsruhe Niederlassungen in: USA, Niederlande, Belgien, China, Spanien, Portugal, Großbritannien Seite 3

4 Übersicht Raubkopien Raubkopien verursachen einen hohen Schaden 38% Raubkopierate 2007 (35% in 2006) Wie entstehen Raubkopien? Unterlizenzierung (Kaufe 5, nutze 10 Lizenzen) Weitergabe im Internet Verkauf von gefälschten Originalen Getrennter Verkauf von OEM Lizenzen Vorinstallierte Software (Motivation zum Computerkauf) Vermietung von Lizenzen Seite 4

5 Weltweite Raubkopierate Quelle: BSA Raubkopie-Studie 2007 Seite 5

6 Weltweite Verluste durch Raubkopien Quelle: BSA Raubkopie-Studie 2007 Seite 6

7 Wer will Ihre Software stehlen? Kann Assembler lesen und schreiben Schreibt seine Tools selbst Playback Treiber, Dumping, PlugIns für Standardtools Austausch einer DLL Kochrezepte, Fertige Cracks Seite 7

8 Vergangenheit des Softwareschutzes Kopierschutz auf Disketten Kopierschutz auf CD-ROMs Codetabellen (Spiele) Klassische Dongles Seriennummern Personalisierte Seriennummern Freischalt-CDs Software Aktivierung Seite 8

9 Trend 1: Entwicklung in.net Software wird auf.net umgestellt Einfache Entwicklung der Software Schnelle Time To Market.NET ist ein offenes Buch Reverse engineering ist einfach möglich Lutz Röders Reflector, IDA Pro, ILDASM Beispiel gefällig? Seite 9

10 Lizenzcode in.net Anwendung Seite 10

11 Noch Fragen offen? Seite 11

12 Lizenzcode in obfuskierter.net Anwendung Seite 12

13 War auch nicht schwierig? Seite 13

14 Windows 32-bit Anwendung Seite 14

15 Wer kann die Matrix lesen? Seite 15

16 Fazit der Vorführung.NET bedeutet: Sie liefern Ihre Anwendung im Quelltext aus! Obfuskation hilft auch nur ein kleines bißchen, denn der Code ist immer noch lesbar Kompilierter nativer Code ist schwerer zu analysieren, aber auch kein Hexenwerk Eine einfache Abfrage reicht als Schutz NIE aus == > Einsatz von Kryptographie < == Seite 16

17 Die Lösung Verschlüsselung des ausführbaren Codes vor der Auslieferung Ungeschützte Anwendung Verschlüsselung AxEngine Entschlüsselung der benötigten Methoden zur Laufzeit im Speicher Entschlüsselung AxEngine Seite 17

18 1

19 2 3

20

21 Verschlüsselte.NET Anwendung Seite 21

22 Der Code ist verschlüsselt! Seite 22

23 Trend 2: Dongles sind tot, es leben Dongles Sicherheit wird wieder GROSS geschrieben Dongles sind flexibel Unterschiedliche h Lizenzmodelle Dongles sind kundenfreundlich Umzug auf anderen PC Backup der Software möglich Share Your Key Mehrere Hersteller verwenden einen Dongle gemeinsam Online Verkauf von Software Seite 23

24 Dongles in ganzheitlichen Lösungen Mischen von Dongles und Softwareaktivierung Mischen possible : Eine Anwendung Lizenzierung pro Kunde Einheitliches Interface durch einen License Server Software CodeMeter License Server Aktivierung Dongle Seite 24

25 CodeMeter Das Prinzip I Ein CodeMeter Stick kann von verschiedenen Herstellern gleichzeitig verwendet werden Jeder Hersteller legt ein Firm Item mit seinem eindeutigen Firm Code an Dieses Firm Item fungiert als Lizenzcontainer Nur beschreibbar mit passender FSB Seite 25

26 CodeMeter Das Prinzip II Im Firm Item liegen die eigentlichen Lizenzeinträge: die Product Items Beliebig viele (< 6.000) Dynamische Verwaltung Jedes Product Item hat einen eigenen, frei wählbaren Product Code Jedes Product Item kann unterschiedliche Optionen (PIOs) enthalten Seite 26

27 Praktische Anwendung von CodeMeter Seite 27

28 Integration in die Software Automatische Verschlüsselung AxProtector Windows 32-Bit / 64-Bit Bit,.NET-Assemblies, Mac OS X, Java-Anwendungen Softwareschutz-API IxProtector Verschlüsselung von Code Fragmenten Implementierung kryptographischer Abfragen CodeMeter Kern-API Zusatzfunktionen Seite 28

29 Woher kommt der Schlüssel? Seite 29

30 Wie sicher ist AES 128 bit? 6 * 10 9 Menschen leben auf der Welt 1 * 10 9 (1 Milliarde) Berechnungen pro Sekunde 6 * Berechnungen pro Sekunde (alle PCs) 1.9 * Berechnungen pro Jahr 2.6 * Berechnungen seit dem Urknall 128 bit = 3.4 * benötigte Berechnungen Wenn wir 120 x Alter des Universums erreichen, können wir einen AES Schlüssel l knackenk Seite 30

31 Trend 3: Konzentration auf Kernkompetenz Einmal integriert selten wieder angefasst Der Schutzlevel ist nach 3 Jahren auf unter 50% gesunken Meist wird die selbe Integration auch bei neuen Releases verwendet Technologischer Fortschritt macht bei den Hackern nicht halt == > Ständige Aktualisierung notwendig < == Seite 31

32 Trend 4: Lizenzverwaltung / Integration Verwaltung der Lizenzen tritt in den Vordergrund Einfache Erstellung der Lizenzen Historie der erzeugten Lizenzen Integration ins CRM-, WWS- oder ERP-System Integration in den Online Shop Einfache Übertragung der Lizenzen zum Kunden Integration von Vertriebspartnern Seite 32

33 Unsere Lösung Ein Ticketsystem Lize enzg gebe er Artikel-Nr. Ticket Ticket Ticket Lizenz Lizen nzne ehm mer Seite 33

34 Herausforderung: Die letzte Meile Lizenzgeber Lizenznehmer Seite 34

35 Integration in die eigene Software II Lizenzgeber SOAP (XML) Lizenznehmer Lizenzanforderungsdatei Ticket (Seriennummer) Lizenzupdatedatei Quittung Seite 35

36 ERP-Integration ERP ERP Kunden-Nr. Auftrags-Nr. Artikel-Nr. Ticket Proprietär SOAP (XML) Seite 36

37 Erfahrungen aus der Praxis AGFA, Alcatel l Lucent, Robert-Bosch, Buhl Data, CA Computer Associates, Captaris, China Unicom, Ergosoft, esim Games, Graphisoft, Jenoptik, Leica Microsystems, Mensch und Maschine, MAGIX, Motorola, OCE, PTV, Pytha Lab, RIB, Shanghai GM, SIEMENS, SOFiSTiK, Steganos, Toyota Motorsport, WEB.DE, WSCAD, ZSK Stickmaschinen, ZTE,

38 Zusammenfassung Seite 38