lastochkoff Aug 26 2011 at 23:39

Защита и взлом БД на примере программы «Каталог запчастей»

4 min

17K

Information Security*

+83

Comments 30

Vladislaff Aug 27 2011 at 00:23

Только не Process Explorer, а Process Monitor, наверное.

JoeyHere Aug 27 2011 at 00:40

Инвайт выслан.

lastochkoff Aug 27 2011 at 00:48

Большое спасибо!

maxdm Aug 27 2011 at 01:06

-1000
такое стоит писать на хабре?

-36

berman Aug 27 2011 at 01:17

+1000
Конечно стоит.

+31

UFO just landed and posted this here

Priest Aug 27 2011 at 12:55

Это же в учебных целях…

skitalets Aug 28 2011 at 04:20

Это ничего не меняет. Взлом есть взлом.

Priest Aug 28 2011 at 09:55

не думаю что исследование системы (тем более в таком виде: на локальной машине) можно подвести под эту статью

erlyvideo Aug 28 2011 at 11:53

вы сильно путаете. Это не просто не взлом, это явно разрешенная законом процедура доработки купленного софта для того, что бы работать с купленной базой данных.

sergeypid Aug 29 2011 at 09:43

Такие статьи о методах взлома помогают другим разработчикам делать свои программы более защищенными. Вспомните о хацкере которого на прошлой неделе взяли на работу в Apple.

erlyvideo Aug 28 2011 at 03:54

и что такого в том, что бы прочитать ту базу данных, которую легально купили?

skitalets Aug 28 2011 at 04:23

Бедный, он наверное в знаке ошибся! Да, стоит.

maxdm Aug 29 2011 at 10:09

Мда. Детский сад какой-то.

bulletproofcupid Aug 27 2011 at 01:20

Захватывает, конечно. Но вот какое отношение этот пример имеет к защите и взлому БД не пойму. Описанный пример имеет два больших недостатка:
1. Он очень простой.
2. Он совершенно не показателен в контексте выбранной темы.
А единственный способ хоть как-то защитить базу данных — хранить ее на сервере. Предлагаю переименовать статью во что-то вроде «Не храните важные базы данных на клиенте».

bagger Aug 27 2011 at 08:20

> А единственный способ хоть как-то защитить базу данных — хранить ее на сервере.

И с доступом по какому-нибудь API.

ComputerPers Aug 27 2011 at 18:49

С ручным аппрувом действий

UFO just landed and posted this here

skitalets Aug 28 2011 at 04:26

Поддерживаю. В больших таблицах почти ничего не видно.

pred8or Aug 27 2011 at 09:26

Шифровать локальную БД при наличии дебагера бессмысленно. Ключи-то как на ладони. Ничего не помешает их использовать, просто труда уйдёт чуть больше

vilgeforce Aug 27 2011 at 11:38

Ну это зависит от цены данных. Можно пошифровать данные RSA, а расшифровку вынести в USB-ключ. Ломаемо, но, думаю, долго.

Stas911 Aug 27 2011 at 11:48

Да даже не расшифровку, а просто ключ на токене

vilgeforce Aug 27 2011 at 11:50

Найти расшифровку в программе, поставить бряку и получить ключ. Это проще, чем разбираться в интерфейсе USB-ключа.

eigrad Aug 27 2011 at 19:49

аппаратный usb-шифратор с встроенным ключом который не утекает в оперативку машины, но это конечно тоже ломается если очень нужно

and7ey Aug 27 2011 at 09:51

[мечтательно] Вот бы кто файл карт iGo расшифровал…

ComodoHacker Aug 27 2011 at 13:45

Смотрим: <уменьшенный замыленный скриншот с мелким текстом в png на 150 Кб>
…
Смотрим дальше: <уменьшенный замыленный скриншот с мелким текстом в png на 170 Кб>

Либо сохраняйте в jpeg, либо не уменьшайте размер.