Technische beveiliging van software ICT-Office 15 februari Marcel Hartgerink Wibu-Systems BV

Transcriptie

1 Technische beveiliging van software ICT-Office 15 februari 2012 Marcel Hartgerink Wibu-Systems BV

2 Agenda Wibu-Systems, waarom licentiëren en beveiligen Oplossingen voor licentiëring van software Beveiliging tegen illegaal gebruik en namaak Automatisch aanmaken van licenties Praktijkvoorbeelden 2

3 WIBU-SYSTEMS Opgericht in 1989 door Oliver Winzenried en Marcellus Buchheit Sinds 1995 distributie in Nederland Hoofdkantoor in Karlsruhe, Duitsland 50 werknemers in Duitsland, 20 in de rest van de wereld

4 WIBU-SYSTEMS Excellente reputatie 23 jaar ervaring Microsoft Gold Certified Partner Top 3 leverancier wereldwijd (IDC 2005) De beste beveiliging, technologie leider ISO 9001:2000 gecertificeerd Lid van ICT-Office

5 Slogans The secure way to profit

6 Onze technologieën CodeMeter CmDongle op USB PC-Card Express-Card ASIC SD-Card microsd-card CF-Card CmActLicense (activatie / koppeling aan PC) CodeMeter License Central Voor uitgifte en beheer van licenties Via SOAP/XML connector aan back-office Met gateway voor uw applicatie 6

7 6.000 Klanten Miljoenen eindgebruikers AGFA, Alcatel Lucent, Ardis, Aveva, Robert-Bosch, Buhl Data, CA Computer Associates, Captaris, China Unicom, Ergosoft, esim Games, Graphisoft, Iris Group, ITM Software, Jenoptik, Leica Microsystems, LVD, Mensch und Maschine, MAGIX, Motorola, OCE, PTV, Pytha Lab, RIB, Philips Research, PvO, Shanghai GM, SIEMENS, SOFiSTiK, Steganos, Toyota Motorsport, WEB.de, Weblications, WSCAD, ZSK Stickmaschinen, ZTE,

8 De softwaresector in Nederland bedrijven euro omzet euro bruto toegevoegde waarde 2,8% van het BNP Bron: Onderzoek Dialogic 2010

9 Geen software licentiëring zonder beveiliging Verlies door piraterij in 2010 $ (42%) Nederland: $ (28%) België: $ (25%) Verenigd Koninkrijk: $ (27%) Duitsland: $ (27%) Frankrijk: $ (39%) China: $ (78%) Verenigde Staten: $ (20%) Slechts beperkte groei door toepassing van DRM Bron: BSA/IDC, Piracy Study May

10 Marcel Hartgerink

11 Agenda Wibu-Systems, waarom licentiëren en beveiligen Oplossingen voor licentiëring van software Beveiliging tegen illegaal gebruik en namaak Automatisch aanmaken van licenties Praktijkvoorbeelden 11

12 DE OPLOSINGEN VAN DE MARKTLEIDERS De belangrijkste aanbieders: SafeNet/Aladdin Flexera Wibu-Systems Totaaloplossing voor ISV s: Software Licentiëring Software Beveiliging Koppeling met webshop, backoffice, CRM of ERP

13 De verschillende licentiemodellen Onbeperkt voor 1 gebruiker Voor een aantal unieke gebruikers Voor een aantal gelijktijdige gebruikers Tijdsgelimiteerd Bepaalde gebruiksperiode Modulair Pay-per-use Pay-per-feature

14 Voordelen variabele software licentiëring Alle opties beschikbaar Flexibele inzet mogelijkheden Meer toegevoegde waarde Meer rendament (terugkomende verkoop) Tevreden klanten in meerdere markt segmenten

15 Eén Licentie Server voor uw programma! CmDongle = DRM met sleutel CmActLicense = Geactiveerde licentie, op basis van systeem eigenschappen CodeMeter License Server verzorgt alle licentie verzoeken Eén executable Software CodeMeter Licentie Server Activatie Sleutel 15

16 CodeMeter De basis Basis: Firm Code + Product Code Wibu-Systems verstrekt de unieke Firm Code Product Code vrij te kiezen Onbeperkt aantal (6.000) licentie containers Verschillende optionele PIOs (Product Item Options) Alleen te beschrijven met de juiste Firm Security Box Firm Code: 10 Product Code: PIOs Product Code: PIOs 16

17 Product Item opties 1 Text (beschrijft de licentie, niet relevant voor de beveiliging, aan te passen zonder FSB) License Quantity (concurrent users / floating licenses in het netwerk en voor lokaal gebruik) Unit Counter (aantal starts, clicks of registratie van de gebruikstijd, verlaagd tijdens runtime zonder FSB) Feature Map (tot 32 verschillende modules of versies kunnen elk afzonderlijk geactiveerd worden) 17

18 Product Item opties 2 (Extended) Protected Data (vrij leesbaar, 128 x 256 Byte, bijv. de naam van de gebruiker) Customer Owned License Information (zoals Protected Data, 256 Byte) Hidden Data (leesbaar met wachtwoord, hierin bijv. de sleutel voor ECC, AES of RSA encryptie) Secret Data (niet leesbaar, ook hierin bijv. de sleutel voor ECC, AES of RSA encryptie) User Data (vrij lees- en schrijfbaar, 256 Byte) 18

19 Een centrale licentieserver in het netwerk 19

20 Architectuur

21 Hoe wordt de sleutel samengesteld? Feature Code Release Date Firm Code Product Code Feature Map Maintenance Period Black Key SHA 256 AES Firm Key 128 bit Encryption Code Enc. Code Options

22 Key-Facts Symmetrische versleuteling 128-Bit AES (Advanced Encryption Standard) Te gebruiken voor software beveiliging Individuele versleuteling van data Asymmetrische versleuteling 224-Bit ECC (Elliptic Curve Cryptography) 1024-Bit RSA (Rivest Shamir Adleman) Te gebruiken voor handtekeningen Voor authentificatie Beveiliging van Software as a Service (SaaS)

23 Hoe veilig is 128 bit AES I 128 bit AES Kans van 1 op % veilig!

24 Hoe veilig is 128 bit AES II Capaciteit hackers: mensen op de wereld met een PC Een PC met berekeningen / seconde 6 x 10exp18 berekeningen / seconde 1.9 x 10exp26 berekeningen / jaar 2.6 x 10exp36 berekeningen / tijd sinds oerknal Nodig voor 1 hack: 128 bit = 3.4 x 10exp38 berekeningen, d.w.z. dat het na 120 keer de leeftijd van ons universum is te kraken!

25 Koppeling aan de PC-hardware Automatisch Bindings Schema (SmartBind) Zelf gedefinieerd, mogelijkheden: N: Netwerk adapter (Mac-adres) D: Disk (het echte serienummer van de harddisk) B: Bios (serienummer) C: CPU-type (type processor) Combinatie van alle kenmerken is mogelijk (3 van 4) of (2 van 3) is mogelijk Voorbeelden: DCBN:4 DCBN:3 N:1 D:1 DCB:2 25

26 Koppeling aan PC-configuratie IP-Address Machine-SID None Geen binding Levering van al geactiveerde licentiefile Slechts één keer per PC Serial Koppeling aan een eigen serienummer Random 26

27 Verdere PC-bindings mogelijkheden Uitbreiding CodeMeter Runtime met eigen.dll Bijvoorbeeld door binding aan Willekeurig welke systeem eigenschappen Vreemde dongles Serienummer-chips Test of oorspronkelijk is tijdens laden Met Firm Key Licentiedata moeten bij de dll passen Wordt aangegeven als apart bindingsschema 27

28 Licensor Licensee Activering via internet License Information File Installation License Request File CodeMeter License Central License Activation File Activation 28

29 Licensor Licensee Activering via telefoon License Information File Installation Installation code CodeMeter License Central Activation code Activation 29

30 Samenvatting dongle of activatie? CmDongle Token op USB, Interne USB, SD, microsd, CF, ExpressCard Mobiel Best mogelijke beveiliging CmActLicense Versleutelde licentiefile op harddisk Met SmartBind best mogelijk beveiliging Of: Mac-adres, Disk-SN, Bios-CN en/of CPU-type Of: IP-Adres, Unbound, Serial (bijv. van oude sleutel) 30

31 Agenda Wibu-Systems, waarom licentiëren en beveiligen Oplossingen voor licentiëring van software Beveiliging tegen illegaal gebruik en namaak Automatisch aanmaken van licenties Praktijkvoorbeelden 31

32 Beveiliging tegen wijzigingen en namaak Reverse engineering is gemakkelijk Reflector by Lutz Roeder IDA Pro ILDASM.NET en Java code is helemaal een open boek Hackers en klanten hebben steeds betere tools Nieuwe eisen aan licentiëring en beveiliging Enkele voorbeelden 32

33 Schematische voorstelling

34 Is er nog wat te raden?

35 Ook nu nog erg gemakkelijk te verwijderen!

36 Conclusie.NET betekent: U zendt uw source code samen met uw applicatie. Obfuscatie helpt niet echt, de code is nog steeds leesbaar. Gecompileerde native code is wat moeilijker te analyseren, maar ook zonder magie te kraken. Een simpele check is niet voldoende om uw software te beveiligen tegen piraterij en namaak. == > gebruik versleuteling < ==

37 Oplossing Versleuteling van de executable code voor levering onbeveiligde applicatie versleuteling AxEngine Ontsleuteling van de benodigde functies in het geheugen gedurende de runtime. ontsleuteling AxEngine

38 AxProtector Automatische versleuteling AxProtector Windows 32/64 Mac OS X Linux AxProtector voor.net.net 2.0, 3.0, 3.5 en 4.0 AxProtector voor Java Java applicaties Java servlets AxProtector voor Linux 38

39 AxProtector voor.net gedurende runtime 1 De nieuwe methods roepen de classes van AxProtector aan 2 De AxProtector classes pakken de originele code uit en ontsleutelen deze 3 De originele code wordt gebruikt beveiligde applicatie class methods class fields methods fields Data section (versleutelde originele code) 1 AxProtector classes

40 .Net code na versleuteling

41 Who can read The Matrix? 42

42 Agenda Wibu-Systems, waarom licentiëren en beveiligen Oplossingen voor licentiëring van software Beveiliging tegen illegaal gebruik en namaak Automatisch aanmaken van licenties Praktijkvoorbeelden 43

43 Distributie en beheer van licenties

44 CodeMeter License Central I Page 45

45 CodeMeter License Central II Page 46

46 CodeMeter License Central III Page 47

47 CodeMeter License Central IV Page 48

48 ERP Integratie Alles wat u moet doen is: Een veld genaamd ticket nummer in order tabel zetten SOAP Requests (XML) aanroepen gedurende het verkoop proces (ERP Connector) Minimale wijzigingen aan CRM / ERP systeem Geen overbodige data Look and Feel blijft hetzelfde voor de gebruiker Licentie configuratie binnen de CodeMeter License Central door de experts Page 49

49 Online Shop integratie De meeste Online Shops bieden interfaces aan voor licentie generators Versturen van order gegevens Aanmaak van een licentie string Individuele ecommerce Connector Zet order data om in SOAP (XML) Ontvangt antwoord van CodeMeter License Central Verstrekt een licentie string Toon het ticket in de Online Shop Page 50

50 Conclusie Page 51

51 Meer weten? Secure Code & Software Licensing seminar op Muiden, Zwolle, Eindhoven. Product Training op 23 en 24 april in ons kantoor in Bletchley Park (UK)

52 Agenda Wibu-Systems, waarom licentiëren en beveiligen Oplossingen voor licentiëring van software Beveiliging tegen illegaal gebruik en namaak Automatisch aanmaken van licenties Praktijkvoorbeelden 53

53 Case Story 1: Plaxis CodeMeter klant sinds 2006 CodeMeter License Central klant sinds 2010 Plaxis: Voor alle producten: 3D Foundation, 3D Tunnel, etc.. Maakten hiervoor gebruik van de Hasp Hardlock Eén sleutel voor het hele netwerk Remote programming Sinds 2010 CodeMeter License Central gekoppeld aan SalesForce 54

54 Case Story 2: Easysign CodeMeter en CodeMeter License Central klant sinds 2009 Plaxis: Voor alle producten, van EasySIGN starter tot EasySIGN Master Maakten hiervoor gebruik van de Hasp-4 en Hasp-HL sleutels Klant kiest tussen CodeMeterAct (PC-binding) of CodeMeter (USB) Vele modules en tijdsgelimiteerde licenties 63

55 Dank voor uw aandacht!