Newsgroup: it.comp.sicurezza.varie
Titolo: Riinstallazione viene riconosciuta!!!

Ciao a tutti,
ho una cusriosità, che mi è stata proposta da un'amico.
un mio amico ha installato un sw, il sw funziona per 15gg dalla
installazione, poi si blocca.
Per continuare, ha formattato alla brutto con il format c: ( da dos) perchè
riinstallandolo, viene riconosciuta.
La mia curiosità sta nel fatto che dopo il format c: , e riinstallato il sw
il programma gli dice che questo sw i giorni di prova sono scaduti.
Come fa il sw ha ricordarsi che il programma è gia stato installato dopo che
è stato formattato?.
GRAZIE CIAO

 scaduti.
Da che supporto e' stato installato il software? cd? floppy?
poi, hai qualche altra partizione sul disco? hai effettuato una
cancellazione del Master Boot Record del disco fisso? il sistema,
durante l'installazione/esecuzione, ha un collegamento ad internet?
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

Poldo ha scritto:

Le ipotesi sono almeno quattro.
1- Sparacchia in internet un numero seriale univoco, e scopre che quel 
software e' gia' stato installato.
2- In realta', i 15 gg decorrono dalla data di download, e ogni giorno 
sul sito c'e' un programma diverso, con hard-codata la data di scadenza.
3- Il programma scrive in un settore NON marcato come usato, nella coda 
del settore di boot, insomma, se ne strabatte del file system, e di 
conseguenza la formattazione gli fa il solletico.
4- Il programma e' stato scritto dal mago Otelma e usa un sistema di 
crittografia esoterica con collegamento extrasensoriale con la mummia di 
un re azteco, che tiene conto delle installazioni gia' effettuate. (non 
ha altro da fare, e si annoiava)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 installato dopo che č stato formattato?.
se io fossi un programmatore adotterei due archibugi:
1) scrivere nel settore di boot, poco dopo IO.SYS e MSDOS.SYS
2) scrivere nel CMOS (ammesso di avere un CMOS rescrivibile)
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 
Anche questo non è così semplice da dentro il S.O., poi il layout della 
memoria non è documentato e si rischia di bloccare il PC al prossimo 
reboot, troppo per un meccanismo di protezione!
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 
Se il programma richiede un codice di licenza, è probabile che la data 
sia memorizzata dentro quel codice.


 protezione! 
ora non ne sono certo e non mi sono mai interessato, ma ci sono 
sempre dei banchi di memoria cmos liberi per future applicazioni. Ma 
non è il mio campo e non posso approfondire...
cmq erano ipotesi eh ..
facciamone un altra. Il prg legge il nr. di serie della scheda madre 
o del processore, lo invia in internet alla casa del software la 
quale ritorna una word per la trial. A questo punto anche formattando 
quel numerino ormai è registrato e la trial, rimane appunto una trial 
:) bella mossa eh?


 2) scrivere nel CMOS (ammesso di avere un CMOS rescrivibile)
Pericolosissimo. Solo un delinquente potrebbe farlo, visto che NON 
SAI su che sk stai scrivendo e cosa potrebbero contenere le locazioni
nelle quali scrivi...
-- 
Error 13: Illegal brain function. Process terminated.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

:) bella mossa eh?
Non troppo. 
Se un amministratore di rete pincopallo scopre che un programma in 
versione dimostrativa si collega senza autorizzazione a un server 
internet inviando informazioni sul PC (e non è detto che il sysadmin 
abbia la possibilità/voglia di capire di che informazioni si tratta), 
c'è materiale per sputtanare il produttore del software per tutto il 
globo terraqueo.
Chi comprerebbe il software di qualcuno che manda informazioni 
riservate senza chiedere autorizzazioni?
L'alternativa è informare l'utente che il software sta inviando quella 
specifica informazione. In questo caso l'utente è informato e può 
bloccare il tentativo (ma in questo caso chi ha fatto il sw si è fumato 
un potenziale cliente). 
E poi non tutte le schede madri hanno un serial number univoco e i 
metodi per leggerlo (WMI?) possono essere "taroccati" senza troppi 
sforzi (senza arrivare ad accedere direttamente all'hardware come nei 
due casi che proponi tu). Gli altri componenti che hanno un codice 
"univoco" (numero di serie HD, mac-address della scheda di rete) 
possono essere riconfigurati.
Sinceramente non credo sia così importante limitare il periodo di 
evaluation in modo così "blindato" da richiedere una formattazione.
Se uno è disposto a formattare il PC ogni 15 giorni per usare gratis il 
mio software probabilmente non vorrebbe la versione "legale" nemmeno se 
la faccio pagare meno del CD-rom su cui la distribuisco!


 locazioni nelle quali scrivi...
in tal caso devo aspettarmi qualcosa del genere per il tuo niusrider 
in viral basic? :)
scherso eh


 in viral basic? :)
Ovviamente. Aspetto che un utente inserisca come nick il tuo per 
formattargli l'HD... ;-)
-- 
When a program is being tested, it is too late to make design changes.


 formattargli l'HD... ;-)
lol :)


 nemmeno se la faccio pagare meno del CD-rom su cui la distribuisco!
Senz'altro.
Anche in questo argomento, occorre far una analisi di rischi.
E se il programma non e' troppo sofisticato, si possono pensare a
soluzioni semplici ed efficaci, quali, ad esempio, seriale generato
on-the-fly dal programma di download sulla data corrente e l'indirizzo
email cui invarlo, per esempio.
Programmi che valgono abbastanza (come diffusione e/o come costo),
invece, prendono in considerazioni soluzioni piu' complicate (chiave
hardware e codice offuscato).


Il dubbio che mi viene e che il mio amico abbia fatto qualche "c....tta".
nel formattare cioe. non me l'ha detta giusta.
Anche altro punto che una volta formattato, la connessione a internet non è
mai stata fatta, dunque non poteva connettersi e spedire qualcosa.
1° l'ipotesi è che:  il mio amico abbia fatto qualche "c....tta".
nel formattare cioe, non me l'ha detta giusta.
2°  Il programma e' stato scritto dal mago Otelma e usa un sistema di
crittografia esoterica con collegamento extrasensoriale con la mummia di
un re azteco, che tiene conto delle installazioni gia' effettuate. (non
ha altro da fare, e si annoiava) [roberto]
Ciao

 sul sito c'e' un programma diverso, con hard-codata la data di scadenza.
Piu' o meno la risposta e' questa, nel senso che al momento del download 
(che quasi sicuramente avviene tramite qualche cgi) viene inserito 
nell'eseguibile o in qualche altro file la data di download.
Praticamente, al momento della richiesta di download, un programa 
interviene in un file inserendo la data, quindi compatta il tutto e lo 
spedisce.
Forse, invece di formattare, l'amico avrebbe fatto meglio a provare a 
spostare la data del computer :-)
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).