Cantelmo Software

I Compilatori delle Piattaforma .NET non generano Codice Nativo (così come avviene per altri linguaggi di programmazione) bensì codice IL (Intermediate Language) arricchito da metadati che descrivono (con regole fisse) il contenuto di un file (Assembly).

Grazie alla regolarità della struttura dell'IL, gli Assembly .NET possono essere facilmente DECOMPILATI! E' possibile, in definitiva, ricostruire un codice che è simile o addirittura uguale al codice sorgente originale.

N.B.: la piattaforma di sviluppo .NET eredita gli stessi problemi che si avevano con il Visual-Basic (dalla release 3 alla 6). Tutto il codice compilato in "p-code" è stato già tutto decompilato.

Purtroppo, in questo modo, ci si spinge, al di là di quanto previsto dall'articolo 6 contenuto nella:

• Direttiva del Consiglio 91/250/CEE del 14-mag-1991: "Tutela Giuridica dei Programmi per Elaboratore"

Per proteggere e difendere i propri investimenti è necessario:

• combattere la diffusione di copie non autorizzate;
• ed ancora più importante offuscare il codice .NET al fine di rendere difficoltosa oltre che onerosa l'analisi del codice.

I principali decompilatori sono:

• .NET Reflector (famoso solo perchè "closed-source" gratuito: creato e distribuito, inizialmente, da un dipendente MS. Fatto strano per un'azienda che da sempre è impegnata nella lotta alla pirateria). Il progetto, dopo anni (in cui tutti, usandolo, sono riusciti a copiare tutto), viene ora gestito da un'altra azienda che ha acquistato i diritti. E' importante segnalare che tale prodotto è stato decompilato: circola, in rete, il progetto completo (v.6/v.7) pronto ad essere ricompilato con VS.NET (ha fallito, quindi, di conseguenza, anche il tool di protezione commercializzato dalla stessa azienda);
• Salamander .NET decompiler (a pagamento);
  

Ultimamente, invece, è stato investito molto "tempo e risorse" per la creazione di ulteriori decompilatori gratuiti:

• dotPeek;
• JustDecompile;
• CodeReflect;
• ILSpy (open-source) v2.x con supporto IL, c#, vb
  

Avere a disposizione questo tipo di tool in formato sorgente (per effettuare modifiche mirate a bypassare una determinata tecnica di protezione) rende "esponenziale" il rischio di reverse-engineering per le nostre applicazioni.

Per maggiori informazioni sull'argomento:

• .NET obfuscators
• .NET decompilers

• la protezione del nostro codice .NET non ha prezzo;
• mentre con i programmi compilati in codice nativo un hacker deve "perdere tempo" a disassemblare migliaia di linee di codice assembler x86, ora, invece, con l'ausilio di un decompilatore, si ritrova direttamente il "codice originale";
• non esiste una protezione sicura al 100% e chiunque affermi il contrario non dev'essere preso seriamente; tuttavia in Goliath .NET Obfuscator sono state implementate tecniche capaci di rendere complesso il processo di reverse-engineering;
• il tempo è denaro! Quando non è "economicamente" conveniente la decompilazione di un programma, anche l'aggressore più tenace desiste.

L'esecuzione del codice .NET in una Virtual Stack Machine (VSM) è il nuovo ed innovativo approccio alla protezione del software. E' possibile quindi:

• trasformare il codice CIL in bytecode;
• proteggere il nuovo bytecode con un cifrario Feistel;
• risolvere, contemporaneamente, anche il problema del licensing, associando la chiave crittografica ad un generico file di licenza o ad una "chiavetta" USB standard (simulando una vera chiave hardware);

Cantelmo Software, a dimostrazione della validità del prodotto offerto, utilizza "Goliath .NET Obfuscator" per la protezione dei propri programmi.

E' stato creato, inoltre, un forum di discussione per: FAQ, commenti, suggerimenti e/o critiche costruttive utili al miglioramento del prodotto.

Novità, vulnerabilità e nuove tecniche di protezione sono invece disponibili sul blog.

Goliath .NET Obfuscator è stato ampiamente testato e collaudato. Presente sul mercato da sei anni è stato già venduto nelle seguenti nazioni: