DRM utilizzando la chiave privata incorporata

Sebbene questo sistema possa essere funzionale e possa scoraggiare l'inesperto e rallentare altri, questa non è in definitiva una difesa efficace.

Il problema sta nel fatto che la chiave privata è incorporata nel dispositivo e il cliente che ha acquistato il dispositivo ha accesso illimitato a tale dispositivo. La comunicazione con le interfacce di debug, l'esecuzione di dump di memoria, il bombardamento del dispositivo ecc. Possono consentire il recupero della chiave privata e / o del software proprietario. La facilità di questo può dipendere dal design dell'hardware e del software del dispositivo, ma è probabile che sia battuto con tempo e fatica sufficienti in ogni caso.

In breve, una volta che qualcun altro ha il possesso del dispositivo, non è possibile aspettarsi la riservatezza di alcunché memorizzato o elaborato da esso.

Questa è una versione molto semplice, per non dire ingenua, di una parte di come funziona Denuvo. Anche se nessuno sembra sapere come esattamente , risulta che non è necessario capire l'uovo per rompere.

Ci sono almeno alcune vulnerabilità nella soluzione proposta:

1. L'utente finale è responsabile della decisione del numero seriale che desidera inviare al server.

2. A meno che il modulo di crittografia / decrittografia non sia protetto, la chiave privata viene facilmente estratta. Estraendolo da un modulo ben protetto è più difficile, ma fattibile positivamente .

3. Il software è decodificato.

Per tutto il tempo impone un carico enorme agli utenti, il che rende il software più difficile da vendere:

• Funziona solo con l'hardware realizzato secondo le tue specifiche.
• Ogni componente hardware deve essere registrato sui tuoi server.
• Richiede che una copia univoca del software sia scaricata completamente da ogni utente.

Se la tua soluzione è pensata per essere un vero e proprio sistema embedded, la pirateria non è un problema per cominciare. Copiare l'intero sistema è troppo impegnativo, a meno che non sia utile per altri scopi. Devi solo vendere il pacchetto completo di hardware e software.

Se vale davvero la pena copiare, decapare un chip è non scienza missilistica , la chiave verrà scaricata, e il chip stesso verrà copiato, forse addirittura completo con la soluzione di protezione dalla copia.

Se è pensato per un mercato generale, quel mercato diventa almeno decine di migliaia di volte più grande supportando l'hardware diverso dal proprio chip personalizzato, quindi anche con un irrealistico tasso di pirateria del 99%, il supporto hardware universale vince nella redditività.