Proteção de Código Fonte

LOGO

Em plataformas .NET

Agenda

Framework .NETPropriedade

intelectualEngenharia reversaDemonstração de

engenharia reversa em .NET

Técnicas de proteçãoDemonstração de

proteção de código em .NET

Conclusão

.Net Framework

Framework de desenvolvimento de aplicações;

Oferece facilidades de desenvolvimento de interfaces, acesso a bancos de dados, criptografia, aplicações Web e comunicação de rede;

Independência de Linguagens: suporta programação em múltiplas linguagens;

Segurança: provê vários níveis de segurança na execução de programas;

Anywhere

Anytime

Any platform

Any device

.Net Framework

.Net Framework

MSIL

Microsoft Intermediate Language

CLR

Common Language Runtime

JIT Compiler

Just-in-Time Compilation (Jitters)

.Net Framework - Características

Interoperabilidade: provê meios de acesso a funcionalidades implementadas fora do ambiente .Net;

CLR – Common Language Runtime : programas .Net são compilados na linguagem intermediária CLR;

CTS – Common Type System: garante a integração de tipos de dados entre linguagens

.Net Framework

Propriedade Intelectual

Conceito Jurídico de Software: Programa de computador é a expressão de um

conjunto organizado de instruções em linguagem natural ou codificada, contida em suporte físico de qualquer natureza, de emprego necessário em máquinas automáticas (...), baseados em técnica digital ou análoga, para fazê-los funcionar de modo e para fins determinados.

Lei do Software, Art. 1º

Propriedade Intelectual

Regime de proteção ao software é o concedido às obras literárias;

(...) Direito do autor de reivindicar a paternidade do programa de computador e o direito do autor de opor-se a alterações não-autorizadas (...);

A proteção aos direitos de que trata esta Lei independe de registro;

Propriedade Intelectual

Alternativas: Licenças de Software Livre (GPL, Apache, Creative

Commons)

Nem sempre a aplicação de uma licença livre é viável, principalmente no caso de softwares comerciais.

Engenharia Reversa

Tem como objetivo recuperar o código-fonte de um software a partir do artefato final (executável ou biblioteca);

Em alguns países é considerado ilegal, por ser a base do Cracking;

Mesmo com a proteção da lei sobre o código fonte, a engenharia reversa pode fornecer informações importantes sobre a estrutura do software;

Engenharia Reversa

É útil para manutenções em sistemas legados;

É dependente da arquitetura da linguagem fonte;

Geralmente só se obtém o Assembly.

Engenharia reversa em .NET

Engenharia reversa em .NET

Técnicas de Proteção

Ofuscar Consiste em embaralhar o código fonte,

renomeando métodos e variáveis para nomes incomuns e aumentar o caminho entre métodos;

Inverte referencias do tipo GetA() retorna B e GetB() retorna A;

Para a compilação e para a linguaguem de máquina, o efeito é o mesmo, mas para o ser humano o entendimento fica muito dificultado.

Transformação em Binários Do binário o máximo que se consegue é um

Assembly específico de uma máquina.

Ofuscar

Ofuscar

NecroBit

Consiste em retirar o header CLI do .EXE ou .DLL;

Mantém os métodos e as chamadas, mas passa toda a regra para um novo arquivo _nat.(exe|dll);

Esse novo arquivo é um binário puro e não gerenciado pelo Framework .Net;

NecroBit

NecroBit

Conclusão

A CLI apesar de ser um diferencial do .Net, possibilitando várias linguagens pode prejudicar a propriedade intelectual dos desenvolvedores mais ingênuos;

Existem ferramentas muito poderosas para manter o código fonte protegido, o que pode ser uma questão de mercado muito forte.

O custo de uma ferramenta de proteção é minimo diante do prejuizo de um código clonado.

Referências

http://jus2.uol.com.br/doutrina/texto.asp?id=2530&p=1

http://msdotnetsupport.blogspot.com/2008/02/net-obfuscation-using-dotfuscator-for.html

http://www.macoratti.net/vbn5_pco.htm