lastochkoff 26 авг 2011 в 19:39

Защита и взлом БД на примере программы «Каталог запчастей»

4 мин

17K

Информационная безопасность *

+83

Комментарии 30

Vladislaff 26 авг 2011 в 20:23

Только не Process Explorer, а Process Monitor, наверное.

JoeyHere 26 авг 2011 в 20:40

Инвайт выслан.

lastochkoff 26 авг 2011 в 20:48

Большое спасибо!

maxdm 26 авг 2011 в 21:06

-1000
такое стоит писать на хабре?

berman 26 авг 2011 в 21:17

+1000
Конечно стоит.

НЛО прилетело и опубликовало эту надпись здесь

Priest 27 авг 2011 в 08:55

Это же в учебных целях…

skitalets 28 авг 2011 в 00:20

Это ничего не меняет. Взлом есть взлом.

Priest 28 авг 2011 в 05:55

не думаю что исследование системы (тем более в таком виде: на локальной машине) можно подвести под эту статью

erlyvideo 28 авг 2011 в 07:53

вы сильно путаете. Это не просто не взлом, это явно разрешенная законом процедура доработки купленного софта для того, что бы работать с купленной базой данных.

sergeypid 29 авг 2011 в 05:43

Такие статьи о методах взлома помогают другим разработчикам делать свои программы более защищенными. Вспомните о хацкере которого на прошлой неделе взяли на работу в Apple.

erlyvideo 27 авг 2011 в 23:54

и что такого в том, что бы прочитать ту базу данных, которую легально купили?

skitalets 28 авг 2011 в 00:23

Бедный, он наверное в знаке ошибся! Да, стоит.

maxdm 29 авг 2011 в 06:09

Мда. Детский сад какой-то.

bulletproofcupid 26 авг 2011 в 21:20

Захватывает, конечно. Но вот какое отношение этот пример имеет к защите и взлому БД не пойму. Описанный пример имеет два больших недостатка:
1. Он очень простой.
2. Он совершенно не показателен в контексте выбранной темы.
А единственный способ хоть как-то защитить базу данных — хранить ее на сервере. Предлагаю переименовать статью во что-то вроде «Не храните важные базы данных на клиенте».

bagger 27 авг 2011 в 04:20

> А единственный способ хоть как-то защитить базу данных — хранить ее на сервере.

И с доступом по какому-нибудь API.

ComputerPers 27 авг 2011 в 14:49

С ручным аппрувом действий

НЛО прилетело и опубликовало эту надпись здесь

skitalets 28 авг 2011 в 00:26

Поддерживаю. В больших таблицах почти ничего не видно.

pred8or 27 авг 2011 в 05:26

Шифровать локальную БД при наличии дебагера бессмысленно. Ключи-то как на ладони. Ничего не помешает их использовать, просто труда уйдёт чуть больше

vilgeforce 27 авг 2011 в 07:38

Ну это зависит от цены данных. Можно пошифровать данные RSA, а расшифровку вынести в USB-ключ. Ломаемо, но, думаю, долго.

Stas911 27 авг 2011 в 07:48

Да даже не расшифровку, а просто ключ на токене

vilgeforce 27 авг 2011 в 07:50

Найти расшифровку в программе, поставить бряку и получить ключ. Это проще, чем разбираться в интерфейсе USB-ключа.

eigrad 27 авг 2011 в 15:49

аппаратный usb-шифратор с встроенным ключом который не утекает в оперативку машины, но это конечно тоже ломается если очень нужно

and7ey 27 авг 2011 в 05:51

[мечтательно] Вот бы кто файл карт iGo расшифровал…

ComodoHacker 27 авг 2011 в 09:45

Смотрим: <уменьшенный замыленный скриншот с мелким текстом в png на 150 Кб>
…
Смотрим дальше: <уменьшенный замыленный скриншот с мелким текстом в png на 170 Кб>

Либо сохраняйте в jpeg, либо не уменьшайте размер.