Zdrojový kód pro obfuscator aplikací pro Android DexGuard unikl online na GitHubu. co to přesně znamená?
DexGuard je populární komerční protipirátský software napsaný Guardsquare, který může pomoci zatemnit soubor APK. Je docela snadné dekompilovat aplikaci pro Android a podívat se na její vnitřní fungování, ale programy pro zmatky, jako je DexGuard, to docela znesnadňují. Software také chrání aplikace před útoky reverzního inženýrství, aby uživatelům zabránil zjistit, jak aplikace přesně dělá to, co dělá. To zase brání pirátství, protože je pro útočníky mnohem těžší zjistit, jak obejít protipirátské kontroly. U starší verze DexGuard však unikl zdrojový kód na GitHubu.
Kód byl potvrzen jako skutečný, a to především díky tomu, že samotný Guardsquare podal žádost DMCA o zastavení šíření na původním úložišti GitHub kvůli porušení autorských práv.
„Uvedené složky (viz níže) obsahují starší verzi našeho komerčního obfuskačního softwaru (DexGuard) pro aplikace pro Android. Složka je součástí větší kódové základny, která byla ukradena jednomu z našich bývalých zákazníků.“
Pokud jste nikdy neslyšeli o DexGuard, možná jste slyšeli o ProGuard. ProGuard je obecný Java obfuscator, zatímco DexGuard se vztahuje konkrétně na aplikace pro Android. ProGuard je zcela zdarma a také s otevřeným zdrojovým kódem. Obojí funguje v aplikacích pro Android naprosto bez problémů.
Důsledky odcizení zdrojového kódu společnosti jsou v tuto chvíli nejasné. Zdrojový kód se objevil na mnoha různých místech na internetu, takže se nezdá, že by v brzké době zmizel. Guardsquare objevilo více než 200 forkovaných úložišť obsahujících kód porušující autorská práva v době odstranění původního kódu podle DMCA. Těm, kteří se pokoušejí dekompilovat a může poskytnout představu o vnitřním fungování svých metod mlžení upravovat aplikace pro Android chráněné softwarem, i když není známo, jak velkou výhodu může zdrojový kód mít dát. Vývojáři spoléhající na zabezpečení DexGuard zatím nemají důvod k panice.
Aktualizace: Zdrojový kód DexGuard neunikl
Zdá se, že zdrojový kód DexGuard neunikl, spíše konfigurační soubory a další nástroje, které vývojářům pomohou jej začít používat.
Zdroj: TorrentFreak
Přes: AndroidPolice