एंड्रॉइड एप्लिकेशन ऑबफस्केटर डेक्सगार्ड का सोर्स कोड GitHub पर ऑनलाइन लीक हो गया है। इसका वास्तव में क्या मतलब है?
डेक्सगार्ड, गार्डस्क्वेयर द्वारा लिखित एक लोकप्रिय व्यावसायिक एंटी-पाइरेसी सॉफ़्टवेयर है जो एपीके फ़ाइल को अस्पष्ट करने में मदद कर सकता है। किसी एंड्रॉइड ऐप को डीकंपाइल करना और उसके आंतरिक कामकाज पर एक नज़र डालना बहुत आसान है, लेकिन डेक्सगार्ड जैसे अस्पष्ट कार्यक्रम इसे काफी कठिन बना देते हैं। सॉफ़्टवेयर एप्लिकेशन को रिवर्स इंजीनियरिंग हमलों से भी बचाता है, ताकि उपयोगकर्ताओं को यह पता न चल सके कि ऐप वास्तव में क्या करता है। यह, बदले में, चोरी को रोकता है, क्योंकि इससे हमलावरों के लिए यह पता लगाना बहुत कठिन हो जाता है कि एंटी-पाइरेसी जांच को कैसे बायपास किया जाए। हालाँकि, DexGuard के पुराने संस्करण का सोर्स कोड GitHub पर लीक हो गया है।
कोड के वास्तविक होने की पुष्टि की गई है, मुख्य रूप से गार्डस्क्वेयर द्वारा कॉपीराइट उल्लंघन के लिए प्रारंभिक GitHub रिपॉजिटरी पर DMCA टेकडाउन अनुरोध दायर करने के लिए धन्यवाद।
"सूचीबद्ध फ़ोल्डर्स (नीचे देखें) में एंड्रॉइड अनुप्रयोगों के लिए हमारे वाणिज्यिक ऑबफस्केशन सॉफ़्टवेयर (डेक्सगार्ड) का पुराना संस्करण शामिल है। फ़ोल्डर एक बड़े कोड बेस का हिस्सा है जो हमारे पूर्व ग्राहकों में से एक से चुराया गया था।"
हालाँकि यदि आपने डेक्सगार्ड के बारे में कभी नहीं सुना है, तो आपने प्रोगार्ड के बारे में भी सुना होगा। प्रोगार्ड एक सामान्य जावा ऑब्फ़स्केटर है, जबकि डेक्सगार्ड विशेष रूप से एंड्रॉइड अनुप्रयोगों पर लागू होता है। प्रोगार्ड पूरी तरह से मुफ़्त है और खुला स्रोत भी है। दोनों एंड्रॉइड ऐप्स पर बिल्कुल ठीक काम करते हैं।
कंपनी के स्रोत कोड के चोरी होने का प्रभाव इस समय स्पष्ट नहीं है। स्रोत कोड इंटरनेट पर कई अलग-अलग स्थानों पर पॉप अप हो गया है, इसलिए ऐसा नहीं लगता कि यह जल्द ही दूर हो जाएगा। मूल को डीएमसीए द्वारा हटाए जाने के समय गार्डस्क्वेयर द्वारा उल्लंघनकारी कोड वाले 200 से अधिक फोर्कड रिपॉजिटरी की खोज की गई थी। यह विघटित करने की कोशिश करने वालों को इसके अस्पष्टीकरण तरीकों की आंतरिक कार्यप्रणाली का एक विचार दे सकता है सॉफ़्टवेयर द्वारा संरक्षित एंड्रॉइड ऐप्स को संशोधित करें, हालांकि यह अज्ञात है कि स्रोत कोड कितना फायदेमंद हो सकता है देना। डेक्सगार्ड की सुरक्षा पर भरोसा करने वाले डेवलपर्स के लिए अभी घबराने की कोई बात नहीं है।
अद्यतन: डेक्सगार्ड स्रोत कोड लीक नहीं हुआ
ऐसा प्रतीत होता है कि डेक्सगार्ड का स्रोत कोड लीक नहीं हुआ है, बल्कि डेवलपर्स द्वारा इसका उपयोग शुरू करने के लिए कॉन्फ़िगरेशन फ़ाइलें और अन्य उपकरण लीक हुए हैं।
स्रोत: टोरेंटफ्रीक
के माध्यम से: एंड्रॉइड पुलिस