Qu'est-ce que le Cracking de Logiciel et la Piraterie?

Le Crack de Logiciel

September 06, 2023

Comme les logiciels payants existent, il y a aussi des personnes qui veulent les utiliser gratuitement et des individus qui peuvent les rendre gratuits. Utiliser des applications craquées et les créer est illégal, mais seule une véritable action en justice arrête ces individus utilisant une méthode astucieuse pour obtenir le logiciel.

Le Crack, ou le crack de logiciel, est un changement spécifique dans les fichiers d'un programme, ou dans une partie intégrante de celui-ci, qui vise à désactiver le mécanisme de vérification de licence. Le nom de tout le processus lié au crack de logiciel s'appelle la piraterie de logiciel. Cela peut être utilisé sur n'importe quel logiciel, des jeux à un outil de modélisation 3D spécial. La seule chose qui conditionne la création d'un crack est la nécessité de payer pour la licence. Dans certaines communautés, les cracks créés par certains utilisateurs sont devenus aussi populaires que des marques, et les utiliser agit comme une sorte de marque de qualité.

Enfreindre le mécanisme de vérification de licence va à l'encontre des lois de la grande majorité des pays européens et des États-Unis. Les utiliser est également illégal, la seule différence réside dans le montant de l'amende que vous devrez payer pour cela. En plus des lois locales, utiliser des cracks enfreint les CGU du jeu - ainsi les développeurs auront le droit de bannir votre compte. Cependant, détecter l'utilisation d'une copie non autorisée n'est pas si facile.

Comment les logiciels sont-ils craqués?

En fonction de la complexité du mécanisme de vérification de licence, il peut y avoir différentes façons de le contourner. Les anciens jeux et programmes utilisaient une simple vérification d'un fichier spécifique, censé contenir la clé de licence. Son absence ou l'absence d'une clé était équivalente à un échec de la vérification de licence. La manière évidente de le pirater consistait à créer un tel fichier et à y ajouter une clé de licence - elle pouvait être générée aléatoirement ou prise à partir d'une copie authentique. Ce type de vérification était utilisé avec les jeux distribués sur des disques CD-R. Au moins cette circonstance rendait le piratage plus difficile, car les lecteurs CD/DVD n'étaient pas répandus, et la plupart des disques étaient en lecture seule - vous ne pouviez pas apporter de modifications et les enregistrer. Les escrocs résolvaient ce problème en copiant simplement le contenu du disque original sur un ordinateur, en mettant en œuvre les modifications, et en enregistrant les versions modifiées sur de nouveaux disques.

Windows - l'un des plus grands points d'intérêt de tous les temps pour les pirates informatiques et les utilisateurs malhonnêtes - avait également son histoire spécifique. Les premières versions qui proposaient des licences - Windows 95 et NT 3.1 - avaient une liste limitée de clés. Par conséquent, les utilisateurs astucieux pouvaient en choisir une qui correspond à leur produit grâce à une simple attaque par force brute. Plus tard, le nombre de clés a augmenté, et elles ont commencé à différer d'un service pack à un autre. Cela a rendu le processus d'activation frauduleuse plus difficile, mais toujours possible. C'est pourquoi ils ont adopté la méthode de vérification de licence basée sur MSDM.

Dans les programmes modernes qui sont diffusés sous forme de copie numérique plutôt que sur un disque ou un autre support matériel, la contournement de la licence consiste à annuler la procédure de vérification en falsifiant les mécanismes internes. Cela peut impliquer l'injection d'une clé authentique et la configuration des "jumpers" dans la partie de l'application qui vérifie la clé de licence. Cependant, cela nécessite une certaine rétro-ingénierie et ne garantit pas que tout fonctionnera bien. La mise en place de points d'arrêt DLL cherche les soi-disant "timers" qui comptent le temps jusqu'à la désactivation de l'application en raison de la copie non autorisée. Par exemple, dans GTA, à partir de Vice City, un tel piratage a permis aux utilisateurs de jouer au jeu. Cependant, après environ une demi-heure de jeu fluide, vous serez confronté à des problèmes. Votre caméra se mettra à trembler comme si vous étiez ivre, la pluie éternelle commencera, et aucune méthode de sauvegarde du jeu ne fonctionnera.

L'analyse DLL fait partie de la rétro-ingénierie effectuée pour trouver et désactiver la vérification de licence.

Les cracks de logiciel sont-ils sûrs?

Les cracks ne sont pas sûrs par nature, car il y a une interruption dans les processus internes du programme. Vous ne pouvez que deviner si l'utilisateur qui l'a créé a seulement désactivé le crack ou s'il a également ajouté une petite chaîne qui télécharge certains logiciels malveillants sur votre appareil. Dans l'ensemble, les logiciels craqués sont une base parfaite pour l'insertion de logiciels malveillants. La plupart des logiciels antivirus détecteront même les cracks "normaux" comme une menace car il y a des modifications dans les composants de l'application. Les forums conseillent d'ignorer les avertissements dans ce cas - alors pourquoi ne pas ajouter quelque chose de malveillant? C'est une question rhétorique, et sa réponse dépend uniquement de la dignité et de la bienveillance des pirates.

Les trackers torrent sont considérés comme l'une des plus grandes sources de logiciels craqués - ainsi que de différents logiciels malveillants.

Outre le danger des logiciels malveillants, les cracks ne sont toujours pas légitimes à utiliser. Vous voulez cuire des biscuits à vendre et découvrir qu'un plat entier a été volé? Les programmes sont les mêmes produits que les biscuits ou le café et devraient être payés en conséquence de leur étiquette de prix. C'est pourquoi la plupart des pays civilisés ont développé des lois sur les droits numériques, qui protègent les droits des programmeurs et des éditeurs de logiciels à gagner de l'argent. Comme mentionné précédemment, il n'est pas facile d'être puni pour l'utilisation de cracks tant que vous n'êtes pas une personne publique. Cependant, de nombreux programmes ont un mécanisme spécial permettant aux autorités de retracer l'authenticité d'une copie de logiciel utilisée. Par exemple, Photoshop ajoute plusieurs métadonnées qui diffèrent en fonction de la capacité de l'application à confirmer si la copie est légitime ou non. Si quelqu'un détecte une signature non autorisée sur le produit que votre entreprise publie (ou sur sa partie), cela entraînera des poursuites judiciaires.

Patch vs. Crack - quelle est la différence?

Les correctifs et les cracks sont similaires par nature. Les deux sont créés pour modifier la fonctionnalité initiale du programme. La communauté peut en créer les deux. Cependant, les correctifs sont plus bienveillants: ils sont souvent publiés par le développeur pour résoudre les problèmes ou les vulnérabilités dans la version actuelle du logiciel. Les correctifs communautaires sont fréquents en ce qui concerne les logiciels open-source: un utilisateur compétent détecte un problème, le trouve dans le code, le corrige, puis rend ce correctif disponible pour toute la communauté. Dans certains cas, les développeurs peuvent prendre ces modifications et les appliquer dans leur nouvelle version - dans le cadre d'une mise à jour mineure ou majeure.

En revanche, les cracks ne sont jamais acceptés par les développeurs. Imaginez - vous faites de votre mieux pour créer un jeu ou un programme, et un simple tricheur diminue vos revenus de plusieurs ordres de grandeur en piratant simplement le produit final. Est-ce juste? Nous ne le pensons pas. Et c'est aussi l'avis des gouvernements de nombreux pays, qui punissent toute interruption dans le code d'un produit sous licence. Oui, même les cracks pour les abandonwares - les programmes déjà non pris en charge par leurs développeurs - tombent dans cette catégorie. Certains programmes peuvent ne pas être protégés par la loi sur le droit d'auteur en raison de leur ancienneté, mais seuls quelques-uns sont souvent utilisés. Après l'expiration de la protection par le droit d'auteur, vous pouvez reverser librement le programme et faire ce que vous voulez. Mais si vous n'êtes pas sûr que le programme est protégé par le droit d'auteur ou non, vérifiez-le manuellement ou demandez aux spécialistes.

Comment arrêter le craquage?

L'essence originale du craquage découle d'une règle "quelque chose créé par un humain peut être piraté par un autre humain". C'est vrai sauf en ce qui concerne les mécanismes de vérification de licence complexes qui peuvent détecter efficacement la version piratée et appliquer des sanctions. Cela peut être les changements mentionnés précédemment dans le gameplay ou les blocages de la fonctionnalité principale d'un programme. Cependant, cela ne vaut que pour les hacks mal conçus, dont les auteurs n'étaient pas conscients des mesures de contournement. Une fois que ces dernières sont détectées, les bricoleurs trouveront un moyen de contourner à la fois les vérifications de licence et la protection anti-craquage.

Même les systèmes considérés comme inviolables peuvent avoir une solution de contournement. Par exemple, le MSDM mentionné ci-dessus, qui crée une clé d'activation unique pour chaque ordinateur particulier, peut facilement être contourné via des licences d'entreprise et un tristement célèbre Service KMS. Il permet de faciliter l'activation de grands ensembles de systèmes sous une seule licence d'entreprise. Cependant, rien n'empêche les utilisateurs d'ajouter leurs ordinateurs à une liste sous la clé d'entreprise divulguée. Personne ne peut l'empêcher - ce "piratage" ne peut être annulé que manuellement en supprimant les ordinateurs superflus.

Le seul espoir pour désactiver d'éventuelles tentatives de piratage réside dans l'utilisation de la cryptographie quantique. Heureusement ou non, il n'y a pas d'ordinateurs quantiques disponibles pour effectuer le chiffrement et le déchiffrement de routine - ils ont maintenant des tâches plus importantes. L'utilisation de la cryptographie quantique empêchera toute attaque de force brute sur les clés ou d'autres approches pouvant récupérer l'information initiale. Dans ce cas particulier, l'information est une clé de licence d'une personne ayant acheté une copie numérique d'un programme.