Android 불법 복제 방지 소프트웨어 DexGuard의 소스 코드가 200 개가 넘는 저장소로 유출되었습니다.

GuardSquare 모바일 애플리케이션 보호.

Guardsquare가 개발 한 인기있는 상업용 불법 복제 방지 소프트웨어 DexGuard 최근에 소스 코드가 온라인으로 유출되었습니다.이 날은 Android 해적들이 상업용 Android 앱을 분해하고 디 컴파일하고 '해킹 된'버전을 출시 할 수있는 필드 데이가 될 수 있습니다.

DexGuard는 본질적으로 Android 해커가 앱의 내부 작업 일부를 난독 화하고 리버스 엔지니어링 공격으로부터 앱을 보호하여 상용 앱을 분리하는 것을 어렵게 만듭니다. 따라서 사용자가 모든 앱의 비밀 기능을 알아 내지 못하도록합니다. . DexGuard로 인해 공격자가 불법 복제 방지 검사를 우회하기가 더 어렵 기 때문에 이것은 기본적으로 Android 불법 복제 방지입니다. 그러나 DexGuard의 소스 코드의 이전 버전이 GitHub에 유출되었으며 Guardsquare가 파일을 제출함에 따라 실제 거래로 확인되었습니다. 저작권 침해에 대한 GitHub 저장소의 DMCA 게시 중단 요청.

“목록에있는 폴더 (아래 참조)에는 Android 애플리케이션 용 상용 난독 화 소프트웨어 (DexGuard)의 이전 버전이 포함되어 있습니다. 이 폴더는 이전 고객 중 한 명이 훔친 더 큰 코드베이스의 일부입니다. '

이전에 DexGuard에 대해 들어 본 적이 없다면 ProGuard라는 대안을 들어 보셨을 것입니다. DexGuard는 Android 앱에만 초점을 맞추고 있지만 ProGuard는 완전히 무료이며 오픈 소스 인 일반 Java 난 독기입니다. ProGuard도 완벽하게 작동합니다. Android 앱에서.

현재 DexGuard의 소스에서 어떤 종류의 낙진이 유출되고 있는지는 알 수 없습니다. 인터넷을 통해 여러 곳에서 튀어 나왔기 때문에 확실히 사라지지 않을 것입니다 ( 링크는 없지만 Google에서 직접 확인할 수 있습니다.) 가능한 시나리오는 일부 사람들이 이전 Guardsquare DexGuard 소스 코드를 사용중인 앱을 파악하고 타사 앱 저장소를 통해 이러한 앱의 '해킹 된'버전을 출시하려고 시도하는 것입니다.

원본에 대한 DMCA 게시 중단 당시 유출 된 소스 코드가 포함 된 200 개가 넘는 분기 저장소가 Guardsquare에서 발견되었지만 Android 개발자가 당황 할 이유는 없습니다. Guardsquare 소스 코드 할 수있다 공격자에게 Guardsquare의 난독 화 방법의 내부 작업과 보호중인 앱의 디 컴파일 및 수정으로부터 보호하는 방법에 대한 아이디어를 제공하지만 현재는 이점 소스 코드는 공격자에게 제공됩니다.