22. Методы, препятствующие дизассемблированию информации.

Существует несколько методов противодействия дизассемблированию:

• шифрование;

• архивация:

• использование самогенерирующих кодов;

• «обман» дизассемблера.

Архивацию можно рассматривать как простейшее шифрование. Причем архивация может быть объединена с шифрованием. Комбинация таких методов позволяет получать надежно закрытые компактные программы. Зашифрованную программу невозможно дизассемблировать без расшифрования. Зашифрование (расшифрование) программ может осуществляться аппаратными средствами или отдельными программами. Такое шифрование используется перед передачей программы по каналам связи или при хранении ее на внешнем запоминающем устройстве. Дизассемблирование программ в этом случае возможно только при получении доступа к расшифрованной программе, находящейся в оперативной памяти перед ее выполнением (если считается, что преодолеть криптографическую защиту невозможно).

Другой подход к защите от дизассемблирования связан с совмещением процесса расшифрования с процессом выполнения программ. Если расшифрование всей программы осуществляется блоком, получающим управление первым, то такую программу расшифровать довольно просто. Гораздо сложнее расшифровать и дизассемблировать программу, которая поэтапно расшифровывает информацию, и этапы разнесены по ходу выполнения программы. Задача становится еще более сложной, если процесс расшифрования разнесен по тексту программы.

Сущность метода, основанного на использовании самогенерируемых кодов, заключается в том, что исполняемые коды программы получаются самой программой в процессе ее выполнения. Самогенерируемые коды получаются в результате определенных действий над специально выбранным массивом данных. В качестве исходных данных могут использоваться исполняемые коды самой программы или специально подготовленный массив данных. Данный метод показал свою высокую эффективность, но он сложен в реализации.

Под «обманом» дизассемблера понимают такой стиль программирования, который вызывает нарушение правильной работы стандартного дизассемблера за счет нестандартных приемов использования отдельных команд, нарушения общепринятых соглашений.

«Обман» дизассемблера осуществляется несколькими способами:

• нестандартная структура программы;

• скрытые переходы, вызовы процедур, возвраты из них и из прерываний;

• переходы и вызовы подпрограмм по динамически изменяемым адресам;

• модификация исполняемых кодов.

22. Криптографические методы защиты информация. Классификация методов криптографического преобразования информации.

Криптографическая защита информации – преобразование исходной информации, результате которого она становиться недоступной для ознакомления и использования лицами, не имеющими на это полномочий.

Известно 4 метода криптографического преобразования информации:

• Шифрование заключается в проведении обратимых математических, логических, комбинаторных и других преобразований исходной информации в результате которых зашифрованная информация представляет собой хаотический набор букв, цифр других символов и двоичных кодов.

Для шифрования информации используется алгоритм преобразования и ключ. Алгоритм для определенного метода шифрования остается неизменным. Исходными данными для алгоритма шифрования служит информация, подлежащая зашифрованию и ключ шифрования. Ключ содержит управляющую информацию, которая определяет выбор преобразования на определенных шагах алгоритма и величины, используемые при реализации алгоритма шифрования.

• Стеганография позволяет скрыть смысл хранящийся или передаваемой информации, а также факт хранения или передачи. В основе всех методов стенографии лежит маскирование закрытой информации среди открытых файлов.

Простой метод скрытия файла - за текстовым открытым файлом записывается скрытый двоичный файл, объем которого меньше текстового файла. Мультимедийная информация представляется в двоичном коде, в младшие разряды определенных байтов звука или изображения в соответствии со специальным алгоритмом криптографического преобразования помещаются биты скрытого файла.

• Кодирование - это замена смысловых конструкций исходной информации кодами. В качестве кодов могут использоваться сочетание букв и/или цифр. При кодировании и обратном преобразовании используется специальная таблица или словари. Недостатком кодирования является необходимость хранения и распространения кодировочных таблиц, которые необходимо часто менять, чтобы избежать раскрытия кодов статистическими методами обработки перехваченных сообщений.

• Сжатие информации. Целью сжатия является сокращение объема информации. Сжатие может быть отнесено к методам криптографии с определенной оговоркой. Учитывая доступность средств сжатия и обратного преобразования, эти методы нельзя рассматривать как надежные средства криптографического преобразования информации. Поэтому сжатые файлы конфиденциальной информации подвергаются дальнейшему преобразованию.