Android აპლიკაციის დამაბრკოლებელი DexGuard-ის წყაროს კოდი გაჟონა ონლაინ GitHub-ზე. რას ნიშნავს ეს ზუსტად?
DexGuard არის პოპულარული კომერციული მეკობრეობის საწინააღმდეგო პროგრამა, რომელიც დაწერილია Guardsquare-ის მიერ, რომელიც დაგეხმარებათ APK ფაილის დაბინდვაში. საკმაოდ მარტივია Android აპლიკაციის დეკომპილირება და მისი შიდა მუშაობის დათვალიერება, მაგრამ დამაბნეველი პროგრამები, როგორიცაა DexGuard, ამას საკმაოდ ართულებს. პროგრამული უზრუნველყოფა იცავს აპლიკაციებს საპირისპირო საინჟინრო შეტევებისგანაც, რათა მომხმარებლებმა არ გაარკვიონ, როგორ აკეთებს აპლიკაცია ზუსტად იმას, რასაც აკეთებს. ეს, თავის მხრივ, ხელს უშლის მეკობრეობას, რადგან ეს ართულებს თავდამსხმელებს იმის გარკვევას, თუ როგორ უნდა ავიცილოთ მეკობრეობის საწინააღმდეგო შემოწმებები. თუმცა, DexGuard-ის ძველ ვერსიას მისი წყარო კოდი გაჟონა GitHub-ზე.
კოდი დადასტურდა, რომ რეალურია, დიდწილად იმის წყალობით, რომ თავად Guardsquare-მა წარადგინა DMCA წაშლის მოთხოვნა საწყის GitHub საცავზე საავტორო უფლებების დარღვევისთვის.
"ჩამოთვლილი საქაღალდეები (იხ. ქვემოთ) შეიცავს ჩვენი კომერციული ბუნდოვანი პროგრამული უზრუნველყოფის (DexGuard) უფრო ძველ ვერსიას Android აპლიკაციებისთვის. საქაღალდე არის უფრო დიდი კოდის ბაზის ნაწილი, რომელიც მოიპარეს ჩვენი ერთ-ერთი ყოფილი მომხმარებლისგან."
თუ თქვენ არასოდეს გსმენიათ DexGuard-ის შესახებ, შესაძლოა გსმენიათ ProGuard-ის შესახებ. ProGuard არის ზოგადი ჯავის დამაბნეველი, ხოლო DexGuard გამოიყენება კონკრეტულად Android აპლიკაციებზე. ProGuard არის სრულიად უფასო და ღია წყაროც. ორივე მშვენივრად მუშაობს Android აპებზე.
კომპანიის წყაროს კოდის მოპარვის შედეგები ამ დროისთვის გაურკვეველია. წყაროს კოდი გამოჩნდა ბევრ სხვადასხვა ადგილას ინტერნეტში, ასე რომ, არ ჩანს, რომ ის მალე გაქრება. 200-ზე მეტი ჩანგალი საცავი აღმოაჩინა Guardsquare-მა, რომელიც შეიცავს დამრღვევ კოდს ორიგინალის DMCA წაშლის დროს. მას შეუძლია წარმოდგენა მისცეს მისი დაბინდვის მეთოდების შიდა მუშაობის შესახებ მათ, ვინც ცდილობს დეკომპილირებას და შეცვალეთ პროგრამული უზრუნველყოფით დაცული Android აპლიკაციები, თუმცა უცნობია, რა უპირატესობა შეიძლება ჰქონდეს წყაროს კოდს მისცეს. დეველოპერებისთვის, რომლებიც ეყრდნობიან DexGuard-ის უსაფრთხოებას, ჯერ არ არსებობს პანიკის საფუძველი.
განახლება: DexGuard-ის წყაროს კოდი არ გაჟონა
როგორც ჩანს, DexGuard-ის წყაროს კოდი არ გაჟონა, არამედ კონფიგურაციის ფაილები და სხვა ინსტრუმენტები, რათა დეველოპერებმა დაიწყონ მისი გამოყენება.
წყარო: TorrentFreak
მეშვეობით: AndroidPolice