Cantelmo Software

Al fine di bilanciare "sicurezza del codice" e "velocità di esecuzione", all'utente finale, spetta solo il compito di stabilire cosa "virtualizzare". Per tale scopo è necessario decorare i metodi selezionati con un attributo presente nella System.Reflection o nel SDK di Goliath .NET Obfuscator:

Goliath .NET Code-Protector trasforma il codice CIL in un bytecode proprietario, per la successiva esecuzione in una Secure Virtual Machine (SVM). Il set di istruzioni per la nuova architettura è completamente diverso da quelle previsto in .NET: questo rende praticamente impossibile l'analisi del "codice mutato". Per complicare ulteriormente l'analisi, il bytecode viene randomizzato e cryptato con un cifrario Feistel:

img_0

Goliath .NET Code-Protector, allo stato attuale:

• è uno dei sistemi di protezione più potenti in circolazione;
• previene efficacemente l'analisi del codice;
• rende inseparabile il legame tra "sistema di protezione" ed "applicazione originale";
• risolve, contemporaneamente, anche il problema del licensing e distribuzione del software.

Goliath .NET Code-Protector consente di "legare" la chiave crittografica -usata dalla SVM per l'esecuzione del bytecode protetto- ad una chiavetta USB standard:

I principali vantaggi sono:

• protezione hardware a basso costo;

• possibilità, per il Cliente, di spostare una licenza da un computer ad un altro;
• valore aggiunto per il Cliente: utilizzo dello storage e dell'eventuale Ready-Boost;
• distribuzione semplificata senza ulteriori cd/dvd: setup direttamente dalla chiavetta;
• nessun driver di installazione;
• nessuna dll esterna: il codice "proxy" viene inettato direttamente negli assembly protetti;
• la mancanza della chiavetta blocca il programma in corrispondenza del codice virtualizzato;
• chiavi "simili ma diverse" inviano, alla SVM, bytecode fasulli che fanno terminare l'esecuzione del codice virtualizzato

Cantelmo Software, a dimostrazione della validità del prodotto offerto, utilizza "Goliath .NET Code-Protector" per la protezione delle proprie applicazioni e/o componenti.

E' stato creato, inoltre, un forum di discussione per: FAQ, commenti, suggerimenti e/o critiche costruttive utili al miglioramento del prodotto.

Novità, vulnerabilità e nuove tecniche di protezione sono invece disponibili sul blog.

Goliath .NET Code-Protector è stato ampiamente testato e collaudato direttamente sui prodotti Cantelmo Software: