Android Anti-Piracy Software DexGuard har källkod läckt till över 200 repor

GuardSquare Mobile Application Protection.

Den populära kommersiella anti-piratkopieringsprogramvaran utvecklad av Guardsquare DexGuard nyligen hade källkoden läckt ut online, vilket kan vara en fältdag för Android-pirater att ta isär och dekompilera kommersiella Android-appar och eventuellt släppa 'hackade' versioner.

DexGuard gör det i huvudsak svårt för Android-hackare att ta isär kommersiella appar genom att dölja en del av det inre arbetet i appen, samt att skydda appen mot reverse engineering-attacker - vilket i sin tur hindrar användare från att räkna ut alla apparens hemliga funktioner . Detta är i grunden Android-piratkopiering, eftersom DexGuard gör det svårare för angripare att kringgå anti-piratkopieringskontroller - men en äldre version av DexGuards källkod läckte ut på GitHub, och det har bekräftats att det är den verkliga affären eftersom Guardsquare lämnar in en DMCA-begäran om avlägsnande av GitHub-repo för upphovsrättsintrång.

”De listade mapparna (se nedan) innehåller en äldre version av vår kommersiella fördunklingsprogramvara (DexGuard) för Android-applikationer. Mappen är en del av en större kodbas som stulits från en av våra tidigare kunder. ”

Om du aldrig har hört talas om DexGuard innan det här har du kanske hört talas om ett alternativ som kallas ProGuard - medan DexGuard är uteslutande fokuserad på Android-appar, ProGuard är en generisk Java-obfuscator som är helt gratis och öppen källkod - ProGuard fungerar också helt bra på Android-appar.

Det är okänt vilken typ av nedfall vi kommer att se från DexGuards källa som läcks ut just nu - det kommer definitivt inte att försvinna, eftersom det dyker upp över hela internet på olika platser ( även om vi inte länkar till någon av dem kan du Google det själv). Ett troligt scenario är att vissa människor kommer att räkna ut vilka appar som använder den äldre Guardsquare DexGuard-källkoden och försöker släppa 'hackade' versioner av dessa appar via tredjepartsapp-repos.

Över 200 gafflade repor upptäcktes av Guardsquare som innehöll den läckta källkoden vid tidpunkten för DMCA-avlägsnandet av originalet - detta är dock ingen anledning för Android-utvecklare att börja få panik. Guardsquare-källkoden Maj ge angripare en uppfattning om det interna arbetet med Guardsquares fördunklingsmetoder och hur det skyddar mot dekompilering och modifiering av appen det skyddar, men det är för närvarande okänt hur mycket av en fördel källkoden kommer att ge till angripare.