GuardSquare-mobiilisovellusten suojaus.
Suosittu kaupallinen piratismin vastainen ohjelmisto, jonka on kehittänyt Guardsquare DexGuard äskettäin lähdekoodinsa oli vuotanut verkossa, mikä voisi olla kenttäpäivä Android-merirosvoille purkamaan ja purkamaan kaupallisia Android-sovelluksia ja mahdollisesti julkaisemaan hakkeroituja versioita.
DexGuard vaikeuttaa olennaisesti Android-hakkereiden hajottamista kaupallisissa sovelluksissa peittämällä osan sovelluksen sisäisestä toiminnasta sekä suojaamalla sovellusta käänteisinsinöörien hyökkäyksiltä - mikä puolestaan estää käyttäjiä selvittämästä kaikkia sovellusten salaisia toimintoja . Tämä on pohjimmiltaan Android-piratismin vastaista, koska DexGuard vaikeuttaa hyökkääjien ohittamista piratismin torjunnasta - mutta DexGuardin lähdekoodin vanhempi versio vuotaa GitHubiin, ja sen on vahvistettu olevan todellinen sopimus, kun Guardsquare jättää DMCA: n poistopyyntö GitHub-repossa tekijänoikeusrikkomuksista.
'Luetteloidut kansiot (katso alla) sisältävät vanhemman version kaupallisesta hämärtysohjelmistostamme (DexGuard) Android-sovelluksille. Kansio on osa suurempaa koodikantaa, joka varastettiin yhdeltä entiseltä asiakkaaltamme. '
Jos et ole koskaan ennen kuullut DexGuardista, olet ehkä kuullut vaihtoehdosta, joka tunnetaan nimellä ProGuard - kun taas DexGuard on keskittynyt yksinomaan Android-sovelluksiin, ProGuard on yleinen Java-obfuskaattori, joka on täysin ilmainen ja avoin lähdekoodi - ProGuard toimii myös hyvin Android-sovelluksissa.
Ei tiedetä, minkälaisen laskeuman DexGuardin lähteestä vuotaa tällä hetkellä - se ei varmasti häviä, koska se nousi esiin kaikkialla Internetissä eri paikoissa ( vaikka emme linkitä mihinkään niistä, voit Googlella sen itse). Todennäköinen skenaario on, että jotkut ihmiset selvittävät, mitkä sovellukset käyttävät vanhempaa Guardsquare DexGuard -lähdekoodia, ja yrittävät vapauttaa näiden sovellusten 'hakkeroidut' versiot kolmansien osapuolten sovellusten repojen kautta.
Guardsquare löysi yli 200 haarautunutta repoa, joka sisälsi vuotaneen lähdekoodin, kun heidän alkuperäisen DMCA-poistonsa tehtiin - tämä ei kuitenkaan ole mikään syy Android-kehittäjille aloittaa paniikkia. Guardsquare-lähdekoodi saattaa antaa hyökkääjille käsityksen Guardsquarin hämärtymismenetelmien sisäisestä toiminnasta ja siitä, miten se suojaa suojaamansa sovelluksen hajoamiselta ja muokkauksilta, mutta ei tällä hetkellä tiedetä kuinka paljon etu lähdekoodi annetaan hyökkääjille.
