Ramses 2 Webkopierschutz - Analyse und Dekodierung – SELFHTML-Forum Forum als Ergänzung zum SELFHTML-Wiki und zur Dokumentation SELFHTML https://forum.selfhtml.org/self Ramses 2 Webkopierschutz - Analyse und Dekodierung Fri, 20 Dec 02 21:27:42 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326174#m326174 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326174#m326174 <p>Hallo,</p> <p>ich habe bei meinem zweiten Chatbesuch in der Überschrift einen Verweis auf die Seiten der frankfurter Firma "ibe-it-guards" <www.ibe-it-guards.de> gefunden.</p> <p>Dieses Unternehmen behauptet einen wirksamen Schutz gegen den Datenklau im Web zu haben - Ramses nennt sich der Schutz.</p> <p>Grund genug für mich, mich dem Thema mal anzunehmen - ich konnte das erstmal nicht so glauben...</p> <p>Der erste Eindruck war: Schön aufgeräumt die Seite (ich hatte Javascript aus und habe nichts gesehen).</p> <p>Also einschalten...Eine mehr fade als tolle Seite war nun zu sehen - tolle News, wenig Content - das Übliche halt.</p> <p>Also gleich zum Kopierschutz und mal sehen, was das Ding können soll..</p> <ul> <li>Verhindern von Ausdrucken</li> <li>Verhindern des Abspeicherns von Grafiken</li> <li>Verhindern von Textkopien</li> <li>Verhindern von Abspeichern der Seiten etc..</li> </ul> <p>Auf den ersten Blick stimmt das auch alles - sofern JavaScript an ist. Also mal hinter die Kulissen schauen und den Quellcode mal ein wenig analysieren.</p> <p>Folgendes:</p> <ul> <li>Es handelt sich um irgendwas, das mit HTML nicht viel zu tun hat. Der Quellcode startet ausserhalb des Sichtfeldes des Editors und ist auf extrem lange Zeilen verteilt.</li> </ul> <p>Es handelt sich hierbei um ein paar HTML-Fragmente und um JavaScript, das zunächst URL-Codiert(escaped) vorliegt und mittels eval(unescape()) zunächst decodiert und dann ausgeführt wird.</p> <p>Der erste auf diese untaugliche Art verschleierte Codeblock sieht so aus:</p> <p>window.status="Website mit Ramses2 geschützt !";<br> _dw=document.write;<br> document.write=null;</p> <p>Auf diesen komplexen Code folgt ein weiterer (augenscheinlich komplexerer) String, der in etwa so aussieht:</p> <p>_c="q66v75n6Et63k74y69s6Fj6En20l5Fv78h28o73e29n7Bj73n3Dj75n6Ez65b73l63q61b70e65o28t73n29q3Bx74u3Dy41u72c72p61g79f28t29g3Bp74t5Bk30d5Di3Df22x22l3Bc6Ar3Dp30n3Bk66x6Fi72z20h28b69l20b3Dn20v30g3Bq20w69i20h3Ct20k73b2Ee6Ci65j6Er67s74i68w3Bz20s69f2Bq2Bi29x20r7By74q5Be6Ay5Dr2Bk3Db53l74u72n69b6Es67r2Eg66k72h6Fi6D"; [...]</p> <p>Schon ohne große Analysefähigkeiten hatte ich den Verdacht, das hier nichts wirklich komplex verschlüsselt ist.</p> <p>Ein Decodieren des darauf folgenden (abermals nur escapten) Blocks brachte die Dekodierroutine zum Vorschein, die mir einen mittleren Lachkrampf abgerungen hatte...</p> <p>_d="";</p> <p>for(_i=0;_i<_c.length;_i++)<br> {<br>  if(_i%3==0)<br>  {<br>   _d+="%";<br>  }<br>  else<br>  {<br>    _d+=_c.charAt(_i);<br>  }</p> <p>eval(unescape(_d));<br>  _d="";<br> }</p> <p>Es handelt sich also bei dem String um eine ebenfalls "URl-Encoded" Zeichenfolge, bei der lediglich das "%" Zeichen durch zufällige Zeichen ersetzt wurde - wow, wie Trickreich!</p> <p>Nachdem ich nun mittels dieser kleinen Routine den String entschlüsselt hatte, kam eine etwas (wenngleich nicht viel) komplexere Routine zum Vorschein, die den eigentlichen Inhalt der Seite entschlüsselt:</p> <p>function _x(s)<br> {<br>  s = unescape(s);<br>  t = Array();<br>  t[0]= "";<br>  j = 0;</p> <p>for (i = 0; i < s.length; i++)<br>  {<br>   t[j]+=String.fromCharCode(s.charCodeAt(i) + (i%2==0 ? 1 : -1));</p> <p>if((i+1)%300==0)<br>   {<br>    j++;<br>    t[j]="";<br>   }<br>  }</p> <p>document.write=_dw;</p> <p>u="";</p> <p>for(i=0; i<t.length; i++)<br>  {<br>   u+=t[i];<br>  }</p> <p>document.write(u);</p> <p>u="";</p> <p>t=Array();</p> <p>_dw=document.write;<br>  document.write=null;<br> }</p> <p>Sieht wahnwitzig komplex aus - ist es aber nicht. Die Routine wird wie folgt aufgerufen:</p> <p>_x(";tbshqs!kbmhtbff%3Ck<code>w</code>tbshqs%3Fhg'xhocpv/kpbbsjno-qqpspbpk/hocfwPe)!ghmd#(%22%3C.0*zmnd<code>uhpm>!baptu9ckbml!%3C|=.tbshqs%3F;tbshqs!kbmhtbff%3Ck</code>w<code>tbshqs%3Fhg'endtndos/</code>mk*z<code>ed%3C(;(\*(cju!ruxmd>!qnthuhpm;</code>crpkvsf:!kfeu9.01/1oy:!spo;,2/1/qw%3C%1Fxhesi97/qw%3C%1Fidjfis;26oy:!y.hocfw;0#=(*(;(*(hoovs!szof%3C#avsuno!!mblf% [...]</p> <p>Zunächst sieht diese Zeichenfolge wild aus. Was macht nun die "Entschlüsselungsroutine" ?</p> <p>Zunächst einmal wird wieder mit "unescape" die  URL-Codierung einzelner Blöcke aufgehoben. Danach wird der String mittels einer Schleife Zeichen für Zeichen durchgefahren. Je nachdem ob der Modulo (i%2) True oder False liefert wird auf den ASCII-Wert des Zeichens 1 addiert oder 1 subtrahiert. Die Zeichen werden dann zu einem Stringarray hinzugefügt, das n Zeilen und 300 Spalten (zeichen) als Dimension hat. Nun wird noch das Array wieder zu einem String zusammengeführt und der nun entschlüsselte Quellcode ausgegeben.</p> <p>Wahnsinn! Soviel Aufwand für nichts.</p> <p>Das Ergebnis nach dem "Dekodieren" sieht so aus:</p> <p><script language=javascript>if(window.location.protocol.indexOf("file")!=-1){location="about:blank";}</script><script language=javascript>if(document.all){_fc='<'+'div style="position:absolute; left:-1000px; top:-1000px; width:60px; height:35px; z-index:1">'+'<'+'input type="button" name="_xqq" value="" onClick=_ccd() style="visibility:hidden"><'+'/div>';document.write(_fc);function _ccd(){clipboardData.clearData()};function _cce(){_xqq.click();setTimeout("_cce()",300)};setTimeout("_cce()",1000);}</script><script language=javascript>function _ng(){if (document.all) for (i = 0;i< document.images.length;i++){z = document.images(i);z.galleryImg = 'no'}}_ng();</script><script language=javascript>function _np1(){for(wi=0;wi<document.all.length;wi++){if(document.all[wi].style.visibility!="hidden"){document.all[wi].style.visibility="hidden";document.all[wi].id="gwp"}}};function _np2(){for (wi=0;wi<document.all.length;wi++){if(document.all[wi].id=="gwp")document.all[wi].style.visibility=""}};window.onbeforeprint=_np1;window.onafterprint=_np2;</script><script language=javascript>function _ni(){if(document.all){document.onselectstart=function (){return false};document.ondragstart=function (){return false};setTimeout("_ni", 3000);}};_ni();function _nn(){if(document.layers||window.sidebar){var t= document.getSelection();if(t !=""){if(!window.find){alert("Function Disabled.");location="about:blank";}else{if(t !=" "){window.find(" ")};}};setTimeout("_nn()",20)}}_nn();</script><script language=javascript>function _nrcie(){return false}function _nrcns(e){if(e.which==2||e.which==3)return false}if(document.layers){document.captureEvents(Event.MOUSEDOWN);document.onmousedown=_nrcns}document.oncontextmenu=_nrcie;</script><script language=javascript>function _nsb(){window.status="Website mit Ramses2 geschützt !";setTimeout("_nsb()",10)}_nsb();</script></textarea></input><html></p> <p><head><br> <meta http-equiv="Content-Language" content="de"><br> <meta http-equiv="Content-Type" content="text/html; charset=windows-1252"><br> <meta name="GENERATOR" content="Microsoft FrontPage 4.0"><br> <meta name="ProgId" content="FrontPage.Editor.Document"><br> <title>IBE IT Guards GmbH - Mit Sicherheit sicher kommunizieren</title><br> <meta name="robots" content="index"><br> <meta name="robots" content="follow"><br> <meta name="language" content="Deutsch"><br> <meta name="keywords" content="Sicherheit, Netzwerk, Firewall, Router, Verschlüsselung, verschlüsseln, entschlüsseln, Hacker, Cracker, Sniffer, knacken"><br> <meta name="description" content="Sicherheit im Netzwerk mit und ohne Firewall und Router durch Ramses2"><br> <meta name="disrtribution" content="global"><br> <meta name="robots" content="all"><br> <base target="_top"><br> <script language="javascript" src="online.pl?user=1&ref=kontakt.html&un=1"></script><br> </head></p> <p>[...]</p> <p></html><iframe name=documentElement width=1 height=1 border=0 frameborder=0></iframe><script>function _no_error(){return true;}window.onerror=_no_error;</script></p> <p>Grüße</p> <p>Axel</p> <p>PS: Auf Anfrage stelle ich gerne ein C#-Programm zu Dekodieren dieser Seiten zur Verfügung.</p> Ergänzung... Fri, 20 Dec 02 21:32:48 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326190#m326190 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326190#m326190 <p>Hallo nochmal...</p> <p>Die Firma hatte einen Wettbewerb bezüglich des "Knackens" des Schutzes ausgeschrieben - sogesehen müsste die Analyse in Ordnung gehen - Pfuscher vor dem Herrn sollten nicht gedeckelt werden.</p> <p>Grüße</p> <p>Axel</p> Ramses 2 Webkopierschutz - Analyse und Dekodierung Fri, 20 Dec 02 21:45:26 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326186#m326186 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326186#m326186 <p>Hallo Axel,</p> <p>Erste Frage: Was willst Du eigentlich wissen? ;-)</p> <p>Zweitens:</p> <p>Postulat des Kopierschutzes von Webseiten</p> <p>Gegeben sei eine Webseite S, die einen Inhalt I enthält und mit einem Kopierschutz C geschützt ist. Der Wert des Inhalts W(I) lässt sich in Abhängigkeit vom Aufwand des Kopierschutzes A(C) als natürliche Exponentialfunktion mit negativem Exponenten ausdrücken:</p> <p>W(I) = k*e^(-A(C))</p> <p>Der Faktor k berechnet sich aus anderen Faktoren.</p> <blockquote> <p>PS: Auf Anfrage stelle ich gerne ein C#-Programm zu Dekodieren dieser Seiten zur Verfügung.</p> </blockquote> <p>a) Wäre Perl nicht besser? Ich bezweifle, das hier viele C# kompilieren können, ich selbst kann es z.B. mangels Compiler nicht.</p> <p>Grüße,</p> <p>Christian</p> <div class="signature">-- <br> Ich bitte darum, dass ein Themenbereich (BARRIEREFREIHEIT) eingerichtet wird. </div> Ramses 2 Webkopierschutz - Analyse und Dekodierung Fri, 20 Dec 02 21:58:07 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326176#m326176 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326176#m326176 <p>Hallo,</p> <blockquote> <p>PS: Auf Anfrage stelle ich gerne ein C#-Programm zu Dekodieren dieser Seiten zur Verfügung.</p> </blockquote> <p>Wozu ein Programm? Der Browser hat den HTML-Code ja bereits -- also Seite aufrufen und dann in die Adresszeile eingeben:<br> javascript:alert(document.getElementsByTagName("html")[0].outerHTML) (IE) [bzw. am Ende .innerHTML]. Das laesst sich auch einfach in ein neues Fenster via document.write() ausgeben.</p> <p>MfG, Thomas</p> Ramses 2 Webkopierschutz - Analyse und Dekodierung Fri, 20 Dec 02 23:32:56 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326175#m326175 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326175#m326175 <p>Moin!</p> <blockquote> <p>Hallo,</p> <p>ich habe bei meinem zweiten Chatbesuch in der Überschrift einen Verweis auf die Seiten der frankfurter Firma "ibe-it-guards" <www.ibe-it-guards.de> gefunden.</p> </blockquote> <p>Wenn du dir ansiehst, was dieser Ramses-Kopierschutz alles kann: <a href="http://www.ibe-it-guards.de/r2marktchancen.html" rel="nofollow noopener noreferrer">http://www.ibe-it-guards.de/r2marktchancen.html</a></p> <p>Ein kleiner Auszug aus den angeblichen technischen Möglichkeiten, die wirklich zu schön sind, als dass sie wahr sein können:</p> <p>1.6.1 Musik-CD</p> <p>Besonders ist, daß nicht nur ein Kopierschutz von CD zu CD existiert sondern das auch eine direkte Kopie von Verstärker zu z.B. Casettenlaufwerk so sehr verzerrt wird, daß die Qualität unter einer Mikrofonaufnahme liegt.</p> <p>1.6.5 Abfilmen von Kinofilmen</p> <p>Eine sehr bekannte Methode Kinofilme in den Umlauf zu bringen, ist das direkte Abfilmen einer Leinwand mittels Digitalkamera. Die Ausstrahlung eines Filmes kann für das Auge unsichtbar durch Ramses überlagert werden. Das Ergebnis ist ein großer Störeffekt, der die Aufnahme der Digitalcamera negativ beeinflußt. Video- und Leinwanddecoder im Flughafen dito zu direktem Film</p> <p>1.7.5.2 Platzüberwachung</p> <p>Z.B. können in Fußballstadien ungewöhnliches Verhalten registriert werden und die betroffenen Personen an weitere Kameras übergegeben werden. Hier könnten Krawallmacher leicht heraussondiert werden.</p> <p>Permanentinventur ohne Dateneinpflege ist möglich.</p> <p>1.8 Zahlungssysteme</p> <p>Der Hohe Sicherheitsstandard Ramses ermöglicht bargeldloses Zahlen ohne die üblichen Risiken.</p> <p>1.9.2 Keine Systemabstürze</p> <p>System-Abstürze sowie Fehlermeldungen aller Art werden abgefangen, analysiert und entsprechend gelöst.</p> <p>1.9.3 Absoluter Virenschutz</p> <p>Ramses –bildlich gesprochen- erkennt alle nicht erlaubten Vorgänge innerhalb des Sytems und kann somit auch Viren erkennen, die Systembeeinträchtigungen vorhaben und verhindert dieses schon im Ansatz. Ramses muß somit keinen Virus kennen um ihn zu bekämpfen, sondern es verhindert schlicht und einfach die nicht autorisierten Systemeingriffe und Systembelastungen.</p> <p>(PS: Alles direkt von der angeblich so toll geschützten Website per Copy&Paste hier reinkopiert - hihi)</p> <p>Also mal ehrlich: Ist dir nicht aufgefallen, dass diese (angebliche?) Firma nur Müll anbietet.</p> <p>Und sollte es uns nicht stutzig machen, dass die Firma laut Impressum in Frankfurt angesiedelt ist, die Domain aber von einer augenscheinlichen Privatperson aus Stuttgart bei Puretec registriert wurde.</p> <p>Sorry, aber wer _diese_ Firma ernst nimmt, hat wirklich keinerlei Ahnung.</p> <p>- Sven Rautenberg</p> <div class="signature">-- <br> "Bei einer Geschichte gibt es immer vier Seiten: Deine Seite, ihre Seite, die Wahrheit und das, was wirklich passiert ist." (Rousseau) </div> Ramses 2 Webkopierschutz - Analyse und Dekodierung Fri, 20 Dec 02 22:10:27 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326177#m326177 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326177#m326177 <blockquote> <p>javascript:alert(document.getElementsByTagName("html")[0].outerHTML) (IE) [bzw. am Ende .innerHTML]. Das laesst sich auch einfach in ein neues Fenster via document.write() ausgeben.</p> </blockquote> <p>Hi Thomas,</p> <p>Mach das mal und beschreibe, was Du da zu sehen bekommst - würde mich mal interessieren.</p> <p>Gruß</p> <p>Axel</p> Ramses 2 Webkopierschutz - Analyse und Dekodierung Fri, 20 Dec 02 22:23:14 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326178#m326178 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326178#m326178 <p>Hallo,</p> <blockquote> <p>Mach das mal und beschreibe, was Du da zu sehen bekommst - würde mich mal interessieren.</p> </blockquote> <p>Viel ueberfluessiger JavaScript-Code und danach einen DIV-Block mit der Tabelle. Das Prinzip dieser "Schutztechniken" wurde hier schon mehrfach diskutiert.</p> <p>MfG, Thomas</p> Ramses 2 Webkopierschutz - Analyse und Dekodierung Fri, 20 Dec 02 22:32:51 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326179#m326179 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326179#m326179 <blockquote> <p>Viel ueberfluessiger JavaScript-Code und danach einen DIV-Block mit der Tabelle. Das Prinzip dieser "Schutztechniken" wurde hier schon mehrfach diskutiert.</p> </blockquote> <p>Hallo,</p> <p>Bei mir kommt da nicht soviel lesbares raus - mein IE zeigt nur die kodierten Blöcke, nicht aber den Klartext an.</p> <p>Gruß</p> <p>Axel</p> Ramses 2 Webkopierschutz - Analyse und Dekodierung Fri, 20 Dec 02 22:39:24 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326180#m326180 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326180#m326180 <p>Hallo,</p> <blockquote> <p>Bei mir kommt da nicht soviel lesbares raus - mein IE zeigt nur die kodierten Blöcke, nicht aber den Klartext an.</p> </blockquote> <p>javascript:x=document.open();x.document.write(document.getElementsByTagName("html")[0].outerHTML)</p> <p>und danach im neuen Fenster nochmal "Ansicht | Quelltext" aufrufen.<br> Weniger Reste von Zwischencode sieht man durch document.getElementsByTagName("body")[0].innerHTML in obiger Zeile.</p> <p>MfG, Thomas</p> Ramses 2 Webkopierschutz - Analyse und Dekodierung Sat, 21 Dec 02 01:10:21 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326181#m326181 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326181#m326181 <p>So,</p> <p>jetzt muß ich mich hier auch mal zu Wort melden.</p> <p>1. Der Webseitenschutz unter www.ibe-it-guards.de ist erst zu 80% ausgebaut und Ramses2 bei Weitem noch nicht voll in die Webseite integriert.</p> <p>2. Es ist interessant, wieviel Mühe sich manche Leute machen um an den Quellcode heranzukommen. Ein einfacher Aufruf der Webseite mit dem Opera oder Netscape Browser hätte vollkommen gereicht.</p> <p>3. Webseiten lassen sich niemal zu 100% sichern ! Egal wie man es anstellt, im Endeffekt reicht die blose Anwendung eines Javascript-Interpreters um das gewünschte Ergebnis zu erhalten.</p> <p>Wie gesagt, der Webseitenschutz ist auf unserer Webseite erst zu 80% ausgebaut und wichtige Elemente werden erst nach und nach hinzugefügt.</p> <p>An dieser Stelle würde ich mich freuen, wenn einer von euch das bei uns im Downloadbereich erhältliche File KnackMich.Ace entschlüsseln könnte. Das würde mich wesentlich mehr wundern, als das "überlisten" eines Webseitenkopierschutzes.</p> <p>Auf jeden Fall möchte ich mich hiermit im Namen der IBE IT-Guards für das rege Interesse bedanken.</p> <p>Benjamin Aldag (General Manager)</p> Ramses 2 Webkopierschutz - Analyse und Dekodierung Sat, 21 Dec 02 01:45:45 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326184#m326184 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326184#m326184 <p>Moin!</p> <blockquote> <p>An dieser Stelle würde ich mich freuen, wenn einer von euch das bei uns im Downloadbereich erhältliche File KnackMich.Ace entschlüsseln könnte. Das würde mich wesentlich mehr wundern, als das "überlisten" eines Webseitenkopierschutzes.</p> </blockquote> <p>Das wird keiner schaffen (es sei denn, derjenige kennt sich in Kryptoanalyse sehr gut aus, und ihr seid absolute Dilettanten, was Kryptographie angeht). Es ist ein himmelweiter Unterschied, ob man nur das verschlüsselte (und nicht besonders große) Extrakt hat, oder ob die Methode zum Entschlüsseln gleich komplett mitgeliefert wird.</p> <p>Beispiel: Wenn Schlüssel und Nachricht  gleich lang sind, dann kann man schon mit einer simplen XOR-Funktion verschlüsseln.</p> <p>Extrembeispiel: Wenn Schlüssel und Nachricht identisch sind, entsteht ein Strom von Null-Bytes. Man muß also die Nachricht kennen, um daraus die Nachricht zu gewinnen. Andererseits kann man aus dem verschlüsselten Code jede mögliche Nachricht gewinnen, die die gleiche Länge wie der Code hat.</p> <p>Also kann man aus jedem verschlüsselten Code durch XOR-Operation bei geeignetem Schlüssel _jede_ Nachricht generieren. Ohne Kenntnis des Schlüssels ist die Nachricht nicht wiederherstellbar.</p> <p>Das dumme bei Webseitenverschlüsselung ist eben, dass man Methode und Schlüssel zur Entschlüsselung mitliefern muß.</p> <blockquote> <ol> <li>Der Webseitenschutz unter www.ibe-it-guards.de ist erst zu 80% ausgebaut und Ramses2 bei Weitem noch nicht voll in die Webseite integriert.</li> </ol> </blockquote> <p>Es ist absolut sinnlos, sowas in Webseiten zu integrieren.</p> <p>1. Man wird natürlich nicht mehr (oder nicht mehr so einfach) in Suchmaschinen gelistet, weil die nur Code sehen, keinen Inhalt mehr. Mit Meta-Tags kann man diesen Mangel bei vielen Suchmaschinen _nicht_ ausgleichen, weil die ignoriert werden.</p> <p>2. Ich muß in Opera auf einem P3-850 MHz zusätzliche 5 Sekunden auf das Anzeigen der Seite warten.</p> <p>3. Es ist grundsätzlich nicht möglich, eine Webseite undekodierbar auszuliefern. Man kann allerhöchstens den Aufwand dafür erhöhen. Interessanterweise sind Seiten, die Codierung einsetzen, meist aber von so minderwertiger Qualität, so dass ohnehin niemand (außer aus sportlichem Ehrgeiz) an den Quellcode will. Alle anderen haben verstanden, was "Publizieren im Internet" heißt.</p> <p>Und ich bin mir zu 100% sicher, dass die fehlenden 20% Ramses2 absolut _nichts_ an diesem Problem ausrichten können.</p> <p>Das gilt wohlgemerkt nicht für andere Anwendungen. Wenn Methode und Schlüssel nicht mitgeliefert werden, kann man mit der verschlüsselten Datei nichts anfangen. Allerdings: Warum nimmt man da nicht gleich PGP bzw. GnuPG? Es funktioniert, ist relativ weit verbreitet, wird von sehr vielen Plattformen unterstützt und (was das wichtigste ist): Es ist anerkanntermaßen sicher. Bei eurem Verfahren muß man fürchten, dass Hintertüren oder systemimmanente Fehler drin sind, die die Sicherheit negativ beeinflussen. Oder gibts den Quellcode mitgeliefert?</p> <p>Ach ja, bei Webseiten ja schon, ich vergaß...</p> <p>- Sven Rautenberg</p> <div class="signature">-- <br> "Bei einer Geschichte gibt es immer vier Seiten: Deine Seite, ihre Seite, die Wahrheit und das, was wirklich passiert ist." (Rousseau) </div> Ramses 2 Webkopierschutz - Analyse und Dekodierung Sat, 21 Dec 02 01:53:52 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326183#m326183 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326183#m326183 <p>Hallo,</p> <blockquote> <ol> <li>Der Webseitenschutz unter www.ibe-it-guards.de ist erst zu 80% ausgebaut und Ramses2 bei Weitem noch nicht voll in die Webseite integriert.</li> </ol> </blockquote> <p>Dann sollte damit noch nicht geworben werden.</p> <blockquote> <ol start="2"> <li>Es ist interessant, wieviel Mühe sich manche Leute machen um an den Quellcode heranzukommen. Ein einfacher Aufruf der Webseite mit dem Opera oder Netscape Browser hätte vollkommen gereicht.</li> </ol> </blockquote> <p>War keine Mühe - es war mir ein Vergnügen - irgendwie ein bissel wie das "Knacken" eines uralten C64-Spiels.</p> <blockquote> <ol start="3"> <li>Webseiten lassen sich niemal zu 100% sichern ! Egal wie man es anstellt, im Endeffekt reicht die blose Anwendung eines Javascript-Interpreters um das gewünschte Ergebnis zu erhalten.</li> </ol> </blockquote> <p>Ja dann ist schon der Versuch im Vorfeld zum Scheitern verurteilt.</p> <blockquote> <p>Wie gesagt, der Webseitenschutz ist auf unserer Webseite erst zu 80% ausgebaut und wichtige Elemente werden erst nach und nach hinzugefügt.</p> </blockquote> <p>Es wird mir eine Freude sein, die 100%ige Version erneut zu überwinden - die Schwachstelle ist letztlich die Notwendigkeit der Entschlüsselung um die Seite darstellen zu können.</p> <p>Mir fällt da zwar etwas ein, um die Schutzwirkung zu verstärken - aber letztlich hätte meine Idee die Beschränkung auf ein Betriebssystem zur Folge.</p> <p>Der beste Schutz ist der Verzicht auf Veröffentlichung.</p> <blockquote> <p>An dieser Stelle würde ich mich freuen, wenn einer von euch das bei uns im Downloadbereich erhältliche File KnackMich.Ace entschlüsseln könnte. Das würde mich wesentlich mehr wundern, als das "überlisten" eines Webseitenkopierschutzes.</p> </blockquote> <p>Hatte ich versucht - der Download funktioniert nicht. Ich bekomme immer ein fehlerhaftes Archiv. Vielleicht per Mail an mich?</p> <blockquote> <p>Auf jeden Fall möchte ich mich hiermit im Namen der IBE IT-Guards für das rege Interesse bedanken.</p> </blockquote> <p>Bitte :-) Solcher Dinge nehme ich mich gerne an, wenn ich ein bissel Zeit über habe.</p> <p>Grüße</p> <p>Axel</p> Ramses 2 Webkopierschutz - Analyse und Dekodierung Sat, 21 Dec 02 11:14:10 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326182#m326182 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326182#m326182 <p>Hallo,</p> <blockquote> <ol start="2"> <li>Es ist interessant, wieviel Mühe sich manche Leute machen um an den Quellcode heranzukommen. Ein einfacher Aufruf der Webseite mit dem Opera oder Netscape Browser hätte vollkommen gereicht.</li> </ol> </blockquote> <p>Es ging nicht um den Quellcode selbst, sondern um das angeblich verschluesselte HTML. Dieses konnte ich mit dem genannten DOM-Zugriff ohne Kenntnisse der zugrunde liegenden Kodierung sofort betrachten.</p> <blockquote> <ol start="3"> <li>Webseiten lassen sich niemal zu 100% sichern ! Egal wie man es anstellt, im Endeffekt reicht die blose Anwendung eines Javascript-Interpreters um das gewünschte Ergebnis zu erhalten.</li> </ol> </blockquote> <p>Eben und deshalb sollte man das gleich lassen, zumal man Seiten von JavaScript abhaengig macht, auch wenn diese kein JS verwenden.</p> <blockquote> <p>An dieser Stelle würde ich mich freuen, wenn einer von euch das bei uns im Downloadbereich erhältliche File KnackMich.Ace entschlüsseln könnte. Das würde mich wesentlich mehr wundern, als das "überlisten" eines Webseitenkopierschutzes.</p> </blockquote> <p>Wozu die Muehe, wenn es doch anders so einfach geht ...</p> <p>MfG, Thomas</p> Ramses 2 Webkopierschutz - Analyse und Dekodierung Sat, 21 Dec 02 09:06:22 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326185#m326185 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326185#m326185 <p>Moin! auch,</p> <blockquote> <p>Das dumme bei Webseitenverschlüsselung ist eben, dass man Methode und Schlüssel zur Entschlüsselung mitliefern muß.</p> </blockquote> <p>Nicht unbedingt. Als ich das gelesen hab, fiel mir spontan ein, dass man Applets oder Flash dazu mißbrauchen könnte. Mit serverseitigen Schlüsseln sähe die Sache nämlich anders aus. Aber dann würde keine dieser Seiten mehr ohne Plugin laufen...</p> <p>Was Javascript und HTML angeht, gebe ich Dir allerdings vollkommen recht. Ich habe in den 80ern aus Spaß auch mal C64 oder Amiga Spiele geknackt, wie man das in der Pubertät halt so macht... ;) Es war schon amüsant, denn egal mit wieviel Aufwand die Hersteller auch herangingen, einen wirksamen Schutz gab es nie. Das hat sich höchstens 1 bis 3 Tage negativ auf das Release-Date des Cracks ausgewirkt... ;)</p> <p>Over and out.<br> Danny</p> Ramses 2 Webkopierschutz - Analyse und Dekodierung Fri, 20 Dec 02 22:13:54 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326187#m326187 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326187#m326187 <p>Hallo,</p> <blockquote> <p>Erste Frage: Was willst Du eigentlich wissen? ;-)</p> </blockquote> <p><img src="/images/14.gif" alt="Ein bischen dumm?" loading="lazy"></p> <p>Lies Dir mein Posting notfalls noch zweimal durch und überlege Dir, wo Du dort eine Frage gefunden hast.</p> <blockquote> <blockquote> <p>PS: Auf Anfrage stelle ich gerne ein C#-Programm zu Dekodieren dieser Seiten zur Verfügung.</p> </blockquote> <p>a) Wäre Perl nicht besser? Ich bezweifle, das hier viele C# kompilieren können, ich selbst kann es z.B. mangels Compiler nicht.</p> </blockquote> <p>Wenn Du es von mir haben willst, bekommst Du es als C#.</p> <p>Gruß</p> <p>Axel</p> Ramses 2 Webkopierschutz - Analyse und Dekodierung Fri, 20 Dec 02 23:01:41 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326188#m326188 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326188#m326188 <p>Holladiewaldfee,</p> <blockquote> <blockquote> <p>Erste Frage: Was willst Du eigentlich wissen? ;-)</p> </blockquote> <p><img src="/images/14.gif" border="0" alt=""></p> <p>Lies Dir mein Posting notfalls noch zweimal durch und überlege Dir, wo Du dort eine Frage gefunden hast.</p> </blockquote> <p>Und Du solltest Dich vielleicht ein bißchen mehr zurückhalten... Oder zumindest mal Deinen Ironie-Detektor einschalten...</p> <blockquote> <p>Wenn Du es von mir haben willst, bekommst Du es als C#.</p> </blockquote> <p>Schön schön. Ich denke mal, Christian wollte Dich nur etwas auf die Compiler-Situation bzgl. C# außerhalb der Windows-Umgebung hinweisen...</p> <p>Ciao,</p> <p>Harry</p> <div class="signature">-- <br>   (There are only 10 types of people in this world: Those who understand binary and those who don't) </div> Ramses 2 Webkopierschutz - Analyse und Dekodierung Sat, 21 Dec 02 16:44:15 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326189#m326189 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326189#m326189 <p>Hallo,</p> <blockquote> <blockquote> <p>Wenn Du es von mir haben willst, bekommst Du es als C#.</p> </blockquote> <p>Schön schön. Ich denke mal, Christian wollte Dich nur etwas auf die Compiler-Situation bzgl. C# außerhalb der Windows-Umgebung hinweisen...</p> </blockquote> <p>Zumindest unter Linux relativ problemlos:<br> <a href="http://www.southern-storm.com.au/portable_net.html" rel="nofollow noopener noreferrer">http://www.southern-storm.com.au/portable_net.html</a></p> <p>so short</p> <p>Christoph Zurnieden</p> Ergänzung... Sat, 21 Dec 02 03:35:12 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326191#m326191 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326191#m326191 <p>Natürlich geht eine Analyse in Ordnung. Das File KnackMich.Ace ist übrigens nicht fehlerhaft ! Es beinhaltet ein Textdokument, welches mit WinAce gepackt wurde und anschließend mit dem kleinen aber feinen kostenlos downloadbaren Tool IBE Datacryption "verschlüsselt" wurde. Auch dieses Tool scheint auf den ersten Blick etwas simpel. Es eignet sich allerdings recht gut für größere Dateien.</p> <p>Gruß</p> <p>Benny</p> Ergänzung... Sat, 21 Dec 02 11:38:04 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326192#m326192 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326192#m326192 <p>Hallo,</p> <p>die Verschlüsselungsmethode von IBE-Datacrypt ist untauglich. Ich habe hier schon erste nahezu erfolgreiche Entschlüsselungsversuche abgeschlossen - lediglich einzelne Zeichen stimmen bei einer Text-Entschlüsselung noch nicht (bei Dateien wäre das ein Problem, weshalb ich den Entschlüsselungsalgorithmus noch nicht vorstelle.</p> <p>Ich werde das - denke ich - sehr bald (inklusive Erläuterung der Herangehensweise) nachholen.</p> <p>Nursoviel vorab:<br> ½¹µ¨ÞÙÖ×ééÔñÞçëÙëÙÖéÞÜÍàÍ£</p> <p>Habe ich bereits wieder zu diesem gewandelt:<br> IBEDatacryptist untauglich.</p> <p>In Diesem Sinne...</p> <p>Gruß</p> <p>Axel</p> Ergänzung... Sat, 21 Dec 02 19:23:52 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326193#m326193 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326193#m326193 <p>Hallo,</p> <blockquote> <p>Nursoviel vorab:<br> ½¹µ¨ÞÙÖ×ééÔñÞçëÙëÙÖéÞÜÍàÍ£</p> <p>Habe ich bereits wieder zu diesem gewandelt:<br> IBEDatacryptist untauglich.</p> </blockquote> <p>interessant wird die Angelegenheit, wenn der Passwortschutz eingesetzt wird (wenngleich nicht viel interessanter). Das Problem ist die fehlende Musterverschleierung:</p> <p>Nehme ich als Quelle eine regelmäßige Zeichenfolge</p> <p>aaaaaaaaaaaaaa</p> <p>und dann ein Passwort</p> <p>baaa</p> <p>dann ist bereits ein deutliches Muster zu erkennen, das mir auch Hinweise auf den Algorithmus zum "Shuffeln" des Passwortes liefert. Es ist auch zu erkennen, das keine komplexen Verschlüsselungsalgorithmen vorhanden sein können.</p> <p>Sogesehen lässt sich das Verfahren recht schnell "nachbauen". Schwieriger wird es natürlich, wenn mir das Passwort und die Länge des Passwortes nicht bekannt sind - hier wird es knifflig (gerade auch, wenn ich nicht weiß, welche Art von Daten verschlüsselt wurden.</p> <p>Im Falle von reinem Text hilft eine Bruteforce - es wird solange probiert, bis etwas sinnvolles rauskommt (kann aber mit zunehmender Länge des Passwortes extrem lange dauern). Bei Binärdaten wäre der Aufwand erheblich höher.</p> <p>Alles in Allem kann gesagt werden, das der Algorithmus bei ausreichender Passwortlänge und u.U. mehrfachen Durchlauf einen hinreichenden Schutz für geringfügig sicherungsbedürftige Daten bietet.</p> <p>Es gibt dennoch wenig Gründe diesen Schutz zu nehmen, wenn ich beispielsweise auch einen AES (Rijndael) verwenden könnte, der nach jetzigem Kenntnisstand ungleich sicherer ist und z.B. mittels .NET sehr einfach genutzt werden kann.</p> <p>Grüße</p> <p>Axel</p> Ergänzung... Sat, 21 Dec 02 20:28:57 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326194#m326194 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326194#m326194 <p>Hallo Axel,</p> <blockquote> <p>Es gibt dennoch wenig Gründe diesen Schutz zu nehmen, wenn ich beispielsweise auch einen AES (Rijndael) verwenden könnte, der nach jetzigem Kenntnisstand ungleich sicherer ist</p> </blockquote> <p>Du solltest mal den Artikel in der iX 12/2002 auf Seite 100 (Titel: 'Angekratzt') lesen. Wenn Du auf 'Nummer Sicher' gehen willst, dann suche Dir einen anderen Algorithmus heraus, denn es kann gut mögliche sein, dass AES in naher Zukunft durch sehr geringen Rechenaufwand zu knacken sein wird. Wenn Du auf AES setzt, setze _zusätzlich_ auf andere AES-Finalisten, wie z.B. Twofish. (Serpent, welches Rijndael sehr ähnlich ist, ist vom gleichen 'Problem' betroffen)</p> <p>Die Attacke auf Rijndael basiert nicht mehr nur auf Brute-Force, sondern auf algebraischen Methoden. Im Moment können mit AES verschlüsselte Daten in ca. 2^230 Schritten geknackt werden, immerhin zwar deutlich besser als 2^256 bei Brute Force, aber noch jenseits von gut und böse. Jedoch besteht die Gefahr, dass AES irgendwann in noch wengier Schritten knackbar ist und somit in greifbare Nähe rückt.</p> <p>Grüße,</p> <p>Christian</p> <div class="signature">-- <br> Ich bitte darum, dass ein Themenbereich (BARRIEREFREIHEIT) eingerichtet wird. </div> Ergänzung... Sat, 21 Dec 02 22:51:03 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326195#m326195 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326195#m326195 <p>Hi,</p> <blockquote> <p>Du solltest mal den Artikel in der iX 12/2002 auf Seite 100 (Titel: 'Angekratzt') lesen. Wenn Du auf 'Nummer Sicher' gehen willst, dann suche Dir einen anderen Algorithmus heraus, denn es kann gut mögliche sein, dass AES in naher Zukunft durch sehr geringen Rechenaufwand zu knacken sein wird. Wenn Du auf AES setzt, setze _zusätzlich_ auf andere AES-Finalisten, wie z.B. Twofish. (Serpent, welches Rijndael sehr ähnlich ist, ist vom gleichen 'Problem' betroffen)</p> </blockquote> <p>Ja...Ich kenn' den Artikel - daher meine Einschränkung "nach jetzigem Kenntnisstand". Ich bin mal gespannt, wann öffentlich eine wirksame Attacke auf Rijndael bekannt wird.</p> <p>Grüße</p> <p>Axel</p> Ergänzung... Sat, 21 Dec 02 23:30:27 Z https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326196#m326196 https://forum.selfhtml.org/self/2002/dec/20/ramses-2-webkopierschutz-analyse-und-dekodierung/326196#m326196 <p>Hallo Axel,</p> <blockquote> <p>Ja...Ich kenn' den Artikel - daher meine Einschränkung "nach jetzigem Kenntnisstand". Ich bin mal gespannt, wann öffentlich eine wirksame Attacke auf Rijndael bekannt wird.</p> </blockquote> <p>Naja, das wird mindestens noch ein paar Jahre dauern, wenn es überhaupt möglich sein sollte, vielleicht kommen sie (die Kryptoanalytiker) ja gar nicht unter 2^200 Möglichkeiten, wer weiß. Naja, um jetzt noch mal den Artikel zu wiederholen für alle die, die ihn nicht gelesen haben: Am besten mehrere Algorithmen implementieren, dann ist man auf der sicheren Seite.</p> <p>Grüße,</p> <p>Christian</p> <div class="signature">-- <br> Ich bitte darum, dass ein Themenbereich (BARRIEREFREIHEIT) eingerichtet wird. </div>