• STATISTIQUES
  • Il y a eu un total de 0 membres et 28012 visiteurs sur le site dans les dernières 24h pour un total de 28 012 personnes!
    Membres: 2 605
    Discussions: 3 579
    Messages: 32 816
    Tutoriels: 78
    Téléchargements: 38
    Sites dans l'annuaire: 58


  • ANNUAIRE
  • [FR] Forum-Webmaster
    Une communauté webmaster pour apporter / recevoir de l'aide en création de site internet. Webmaster...
    Webmaster
    [EN] Reddit
    Subreddit dédié à la sécurité informatique.
    Hacking
    [EN] Framework Metasploit
    Le Framework Metasploit est un logiciel gratuit, open source de tests de pénétration développ&ea...
    Vulnérabilités
    [FR] Microcontest
    Cryptographie: 7, Mathématiques: 8, Image Son Vidéo: 5, Intelligence artificielle: 3, Réseau: 2, Divers: 7, Phy...
    Challenges
    [EN] Exploit-db
    Une base de données d'exploits triés par genre (GHDB, Remote, Local, Web, DOS, ShellCode) à ...
    Vulnérabilités
    [EN] Rosecode
    Programming: 36, Math: 29, Probability: 5, Sequence: 7, Crypto: 4, Brainf**k: 13, TimeRace: 4, Hack: 9
    Challenges
    [EN] Packet Storm
    Packet Storm est un site qui combine nouvelles de la sécurité informatique, téléchargemen...
    Vulnérabilités

  • DONATION
  • Si vous avez trouvé ce site internet utile, nous vous invitons à nous faire un don du montant de votre choix via Paypal. Ce don servira à financer notre hébergement.

    MERCI!




Note de ce sujet :
  • Moyenne : 0 (0 vote(s))
  • 1
  • 2
  • 3
  • 4
  • 5
Sécurité date limite
18-11-2016, 17h18 (Modification du message : 18-11-2016, 17h21 par skii.)
Message : #1
skii Hors ligne
Newbie
*



Messages : 19
Sujets : 4
Points: 3
Inscription : Sep 2012
Sécurité date limite
Bonjour,

Je bosse sur un projet qui consiste à généré une DLL qui permet la gestion de différent licence de logiciels de gestion (dont nous n'avons pas accès). Il s'agit de shareware, le client a donc le droit d'utiliser le logiciel durant une semaine, et ensuite, on bloque le logiciel.

Il faut donc stocké les données d'expirations. Sachant que je ne veux pas que le client soit bloqué si il n'a pas Internet, et que je voudrai éviter de stocker a date d'installation dans un fichier ou les registres, car modifiable très facilement ou supprimable.

La question est, avez vous une solution technique assez sécurisé pour me permettre de gérer les dates d'expirations facilement ?

Merci d'avance !
+1 (0) -1 (0) Répondre
18-11-2016, 17h28
Message : #2
supersnail Hors ligne
Éleveur d'ornithorynques
*******



Messages : 1,609
Sujets : 71
Points: 465
Inscription : Jan 2012
RE: Sécurité date limite
Bonjour,

Typiquement, y'a pas 36 solutions, si tu veux éviter de bloquer le logiciel s'il n'y a pas de connexion Internet, je vois pas 36 solutions à part stocker dans la base de registre/sur le disque dur.

Après tu peux néanmoins limiter la casse, et j'ai 2 pistes en tête (à froid):
  • Ajouter un bout de code essentiel à la validation du serial avec le serial lui-même dans le registre (ou le fichier de licence). Sans ce bout de code, le logiciel ne pourra tout simplement pas se lancer
  • Forcer le programme à re-récupérer sa licence sur le net si le cache local est supprimé

Ensuite pour protéger ta licence, tu peux zyeuter du côté des algo de chiffrement asymétrique, où ta licence contiendra la date d'expiration chiffrée par la clé privée par le serveur de licence, qui sera déchiffré avec la clé publique stockée dans le binaire.
Mon blog

Code :
push esp ; dec eax ; inc ebp ; and [edi+0x41],al ; dec ebp ; inc ebp

"VIM est merveilleux" © supersnail
+1 (1) -1 (0) Répondre
18-11-2016, 17h43
Message : #3
skii Hors ligne
Newbie
*



Messages : 19
Sujets : 4
Points: 3
Inscription : Sep 2012
RE: Sécurité date limite
En effet, il me semblait assez improbable de trouver quelque chose d'ultra sécurisé.

Du coup, j'opte pour un fichier crypté avec l'adresse mac, avec la date actuelle et une fonction, qui vérifiera la date des cookies et registres pour éviter la modification de l'heure. Si le fichier est supprimé, le logiciel ne marche plus.

Merci pour la réponse !
+1 (0) -1 (0) Répondre


Sujets apparemment similaires…
Sujet Auteur Réponses Affichages Dernier message
  Sécurité du système mail ou lutte contre le spam 0pc0deFR 2 218 31-07-2013, 10h07
Dernier message: thxer

Atteindre :


Utilisateur(s) parcourant ce sujet : 1 visiteur(s)
N-PN
Accueil | Challenges | Tutoriels | Téléchargements | Forum | Retourner en haut