HASP

Versiunea actuală a paginii nu a fost încă examinată de colaboratori experimentați și poate diferi semnificativ de versiunea revizuită pe 11 septembrie 2019; verificările necesită 17 modificări .

HASP ( Hardware Against Software Piracy ) este un  sistem hardware și software multiplatform pentru protejarea programelor și datelor împotriva utilizării ilegale și distribuției neautorizate , dezvoltat de Aladdin Knowledge Systems, achiziționat ulterior de SafeNet [1] (mai târziu SafeNet a fuzionat cu Gemalto , ulterior achiziționat de Thales Group ). Redenumită în Sentinel în 2012. Potrivit SoftKey.info, în 2005 a fost unul dintre cele mai utilizate hardware pentru protecția software-ului. [2] Potrivit raportului agenției de analiză Frost & Sullivan, cota HASP/Sentinel este de 51% din piața globală în 2019. [3]

Specie

Protecția HASP (denumire modernă - Sentinel LDK / SRM / HASP) include:

HASP acceptă sistemele de operare Windows, Linux, macOS, Android și oferă dezvoltatorilor o gamă largă de instrumente de protecție software.

Istoricul dezvoltării

Starea actuală

Sentinel LDK (License Development Kit) este un sistem de licențiere și protecție software multiplatformă care oferă producătorilor de software posibilitatea de a seta restricții de licență pentru orice părți (module, funcții) ale software-ului, de a le gestiona de la distanță și de a lua în considerare toate modificările. Pentru protecție, se folosește un algoritm criptografic public AES pe 128 de biți , care este standardul în industria IT. Sentinel LDK folosește, de asemenea, mecanisme de criptare cu casetă albă, execuție de cod în interiorul cheii, ofucare și criptare a codului sursă, ceea ce ajută la protejarea acestuia de decompilare și analiză.

Compoziția produsului:

Tipuri de chei

Bypass protecția HASP4

Există mijloace de ocolire a protecției hardware HASP4 - „bithack” (de exemplu Sable ) sau emularea software atât a dongle-ului în sine, cât și, de exemplu, a unei magistrale USB cu un dongle virtual. Această vulnerabilitate este folosită nu numai de hackeri , ci și de utilizatorii legitimi - într-o situație în care utilizarea protecției hardware este imposibilă sau nedorită. În unele cazuri, o astfel de utilizare a eludarii este ilegală în baza acordurilor de licență și poate duce la răspundere civilă sau penală conform legislației locale, dacă există statute administrative sau penale adecvate care pedepsesc astfel de acte. De exemplu, pe teritoriul Federației Ruse, excepțiile sunt cazurile prevăzute la articolul 1280 din Codul civil al Federației Ruse .

Emularea software a dongle-ului în sine este posibilă numai pentru dongle-urile HASP din vechea generație - HASP4. Pentru tehnologiile HASP HL, HASP SRM, Sentinel HASP, în prezent nu sunt cunoscute cazuri de hacking, cu toate acestea, în 2018, vulnerabilitățile au fost remediate [10] , dezvăluite în mod privat dezvoltatorului Sentinel EMS Gemalto de către cercetătorii de la Positive Technologies . Având în vedere utilizarea unor algoritmi cripto public suficient de fiabili, o astfel de metodă de hacking pare puțin probabilă în viitorul apropiat. Prin urmare, este important să țineți cont de faptul că fiabilitatea protecției depinde în mare măsură de specialistul care o va implementa în aplicația protejată.

Vezi și

Există și alte implementări ale ideii de legare fizică pentru a proteja software-ul împotriva copierii sau utilizării neautorizate, pentru a reglementa restricțiile de licență, pentru a verifica autorizarea la accesarea resurselor:

Note

  1. ↑ Aladdin Knowledge Systems Achizitionat de SafeNet 31 2010martie ).  
  2. ↑ Ce poate fi protejat cu HASP? Arhivat la 1 ianuarie 2007 la Wayback Machine , Marat Davletkhanov, softkey.info   (Accesat: 25 decembrie 2009)
  3. ↑ Frost & Sullivan recunoaște poziția de lider a Gemalto în monetizarea software-ului . thales-sentinel.ru . Preluat la 11 noiembrie 2020. Arhivat din original la 17 noiembrie 2020.
  4. ↑ SafeNet lansează platforma de nouă generație pentru protecția software-ului și licențiere . Cnews.ru. Data accesului: 12 februarie 2020.
  5. ↑ Sentinel LDK 8.0 și Cloud Licensing . thales-sentinel.ru . Preluat la 17 iunie 2020. Arhivat din original la 17 iunie 2020.
  6. ↑ Cheile Sentinel vor proteja drepturile dezvoltatorilor de software . Cnews . CNews.ru (22 februarie 2006). Data accesului: 12 februarie 2020.
  7. ↑ Aladdin oferă kituri de pornire pentru protecția software-ului și licențiere . Cnews.ru. Data accesului: 12 februarie 2020.
  8. ↑ Tatyana Korotkova. „Aladdin R.D.” oferă un produs nou pentru protecția „configurațiilor 1C” . CNews.ru (16 martie 2011). Data accesului: 12 februarie 2020.
  9. ↑ SafeNet a actualizat soluția de monetizare software Sentinel LDK . Cnews.ru. Data accesului: 12 februarie 2020.
  10. ↑ Tehnologiile pozitive au găsit vulnerabilități în sistemul anti-piraterie . Cnews.ru. Preluat la 12 februarie 2020. Arhivat din original la 19 septembrie 2019.

Link -uri