Обратный инжиниринг - Reverse engineering

Обратный инжиниринг, также называется обратная инженерия или обратная инженерия, это обработать с помощью которой искусственный объект деконструируется, чтобы раскрыть его дизайн, архитектуру, код или извлечь знания из объекта. Это похоже на научное исследование, с той лишь разницей, что научные исследования проводятся в течение естественное явление.[1]:3

Обратный инжиниринг применим в областях компьютерная инженерия, машиностроение, электроинженерия, программная инженерия, химическая инженерия,[2] и системная биология.[3]

Обзор

Есть много причин для выполнения обратного инжиниринга в различных областях. Обратный инжиниринг берет свое начало в анализе оборудования для коммерческих или военных целей.[4]:13 Однако процесс обратного проектирования как таковой не связан с созданием копии или каким-либо изменением артефакта. Это всего лишь анализ к выводить конструктивные особенности продуктов без дополнительных знаний о процедурах их первоначального производства или без них.[4]:15

В некоторых случаях целью процесса обратного проектирования может быть просто повторная документация из устаревшие системы.[4]:15[5] Даже если реконструированный продукт является продуктом конкурента, целью может быть не его копирование, а выполнение анализ конкурентов.[6] Обратный инжиниринг также может использоваться для создания совместимые продукты и, несмотря на некоторые узко разработанные законы США и Европейского Союза, законность использования определенных методов обратной инженерии для этой цели горячо оспаривается в судах по всему миру на протяжении более двух десятилетий.[7]

Программного обеспечения обратный инжиниринг может помочь улучшить понимание основного исходного кода для обслуживания и улучшения программного обеспечения, соответствующая информация может быть извлечена для принятия решения о разработке программного обеспечения, а графические представления кода могут предоставить альтернативные представления относительно исходного кода, которые может помочь обнаружить и исправить программную ошибку или уязвимость. Часто по мере развития программного обеспечения его проектная информация и улучшения часто теряются со временем, но эту потерянную информацию обычно можно восстановить с помощью обратного проектирования. Этот процесс также может помочь сократить время, необходимое для понимания исходного кода, тем самым снижая общую стоимость разработки программного обеспечения.[8] Обратный инжиниринг также может помочь обнаружить и устранить вредоносный код, записанный в программное обеспечение, с помощью более совершенных детекторов кода. Реверсирование исходного кода может быть использовано для поиска альтернативных вариантов использования исходного кода, например, для обнаружения несанкционированной репликации исходного кода там, где он не предназначен для использования, или для выявления того, как был создан продукт конкурента.[1] Этот процесс обычно используется для «взламывание» программного обеспечения и носителей убрать их защита от копирования,[1]:7 или создать возможно улучшенный копировать или даже подделка, что обычно является целью конкурента или хакера.[1]:8

Вредоносное ПО разработчики часто используют методы обратной инженерии, чтобы найти уязвимости в Операционная система построить Компьютерный вирус которые могут использовать уязвимости системы.[1]:5 Обратный инжиниринг также используется в криптоанализ найти уязвимости в подстановочный шифр, алгоритм с симметричным ключом или криптография с открытым ключом.[1]:6

Есть и другие применения обратного проектирования:

  • Взаимодействие. Обратный инжиниринг может использоваться, когда системе требуется взаимодействовать с другой системой, и необходимо определить способ согласования обеих систем. Такие требования обычно существуют для совместимость.
  • Военные или коммерческий шпионаж. Узнав о последних исследованиях противника или конкурента путем кражи или захвата прототипа и его демонтажа, можно разработать аналогичный продукт или принять более эффективные меры противодействия ему.
  • Моральное устаревание. Интегральные схемы часто проектируются на собственных системах и строятся на производственных линиях, которые устаревают всего за несколько лет. Когда системы, использующие эти детали, больше не могут обслуживаться, поскольку детали больше не производятся, единственный способ включить функциональность в новую технологию - это реконструировать существующий чип, а затем редизайн он использует новые инструменты, используя полученные знания в качестве руководства. Еще одна проблема, связанная с устареванием, которая может быть решена с помощью обратного проектирования, - это необходимость поддержки (обслуживания и поставки для непрерывной работы) существующих устаревших устройств, которые больше не поддерживаются их производитель оригинального оборудования. Проблема особенно остро стоит в условиях боевых действий.
  • Анализ безопасности продукта. Это исследует, как работает продукт, определяя спецификации его компонентов и оценивая затраты, а также выявляет потенциальные нарушение патента. Также частью анализа безопасности продукта является сбор конфиденциальных данных путем разборки и анализа конструкции компонента системы.[9] Другим намерением может быть удаление защита от копирования или обойти ограничения доступа.
  • Конкурентная техническая разведка. Это необходимо для понимания того, что на самом деле делает конкурент, а не того, что он говорит о том, что делает.
  • Экономя деньги. Выяснение того, на что способна электроника, может избавить пользователя от покупки отдельного продукта.
  • Перепрофилирование. Устаревшие объекты затем повторно используются другим, но полезным способом.

Общие ситуации

Машины

Так как системы автоматизированного проектирования (САПР) стал более популярным, обратное проектирование стало жизнеспособным методом для создания трехмерной виртуальной модели существующей физической части для использования в трехмерном САПР, CAM, CAE, или другое программное обеспечение.[10] Процесс обратного проектирования включает в себя измерение объекта и последующее его восстановление как трехмерную модель. Физический объект можно измерить с помощью 3D сканирование такие технологии как КИМ, лазерные сканеры, структурированные световые дигитайзеры, или промышленное компьютерное сканирование (компьютерная томография). Только измеренные данные, обычно представляемые как облако точек, не хватает топологической информации и конструктивного замысла. Первое можно восстановить, преобразовав облако точек в сетку с треугольными гранями. Обратное проектирование направлено на то, чтобы выйти за рамки создания такой сетки и восстановить замысел проекта в терминах простых аналитических поверхностей, где это необходимо (плоскости, цилиндры и т. Д.), А также, возможно, NURBS поверхностей для создания модели САПР с граничным представлением. Восстановление такой модели позволяет модифицировать конструкцию в соответствии с новыми требованиями, создавать производственный план и т. Д.

Гибридное моделирование - это часто используемый термин, когда NURBS и параметрическое моделирование реализуются вместе. Использование комбинации геометрических поверхностей и поверхностей произвольной формы может обеспечить мощный метод трехмерного моделирования. Области данных произвольной формы можно комбинировать с точными геометрическими поверхностями для создания гибридной модели. Типичным примером этого может быть обратный инжиниринг головки блока цилиндров, который включает литые элементы произвольной формы, такие как водяные рубашки и обработанные участки с высокими допусками.[11]

Обратный инжиниринг также используется предприятиями для переноса существующей физической геометрии в среду разработки цифровых продуктов, для создания цифровых 3D-записей своих продуктов или для оценки продуктов конкурентов. Он используется для анализа того, как работает продукт, что он делает, какие компоненты он имеет; оценка затрат; определить потенциал патент нарушение; и т.п.

Разработка стоимости, связанная с этим деятельность, которая также используется предприятиями, включает в себя деконструкцию и анализ продуктов. Однако цель состоит в том, чтобы найти возможности для сокращения затрат.

Программного обеспечения

В 1990 г. Институт инженеров по электротехнике и электронике (IEEE) определила (программный) обратный инжиниринг (SRE) как «процесс анализа субъектной системы для идентификации компонентов системы и их взаимосвязей и создания представлений системы в другой форме или на более высоком уровне абстракции», в котором «субъект система »является конечным продуктом разработки программного обеспечения. Обратный инжиниринг - это только процесс проверки, и рассматриваемая программная система не изменяется, что в противном случае было бы реинжиниринг или реструктуризация. Обратный инжиниринг может выполняться на любой стадии цикла продукта, не обязательно на функциональном конечном продукте.[8]

В обратном проектировании есть два компонента: редактирование документации и восстановление дизайна. Редокументация - это создание нового представления компьютерного кода, чтобы его было легче понять. Между тем, восстановление дизайна - это использование выводов или рассуждений на основе общих знаний или личного опыта о продукте для полного понимания его функциональных возможностей.[8] Это также можно рассматривать как «возвращение назад через цикл разработки».[12] В этой модели выходные данные фазы реализации (в форме исходного кода) подвергаются обратному проектированию обратно в фазу анализа в инверсии традиционного модель водопада. Другой термин для этой техники: понимание программы.[5] Рабочая конференция по обратному проектированию (WCRE) проводится ежегодно с целью изучения и расширения методов обратного проектирования.[1][13] Компьютерная разработка программного обеспечения (CASE) и автоматическая генерация кода внесли большой вклад в области обратного проектирования.[1]

Программное обеспечение защиты от взлома технология как обфускация используется для предотвращения как обратного проектирования, так и реинжиниринга проприетарного программного обеспечения и программных систем. На практике можно выделить два основных типа реверс-инжиниринга. В первом случае исходный код для программного обеспечения уже доступен, но обнаруживаются аспекты программы более высокого уровня, которые, возможно, плохо документированы или задокументированы, но более не действительны. Во втором случае для программного обеспечения нет исходного кода, и любые усилия по обнаружению одного возможного исходного кода для программного обеспечения рассматриваются как обратный инжиниринг. Второй вариант использования термина более знаком большинству людей. Обратный инжиниринг программного обеспечения может использовать дизайн чистой комнаты техника, позволяющая избежать нарушения авторских прав.

В связи с этим, тестирование черного ящика в программная инженерия имеет много общего с реверс-инжинирингом. У тестера обычно есть API но имеет целью находить ошибки и недокументированные функции путем взлома продукта извне.[14]

Другие цели обратного проектирования включают аудит безопасности, снятие защиты от копирования ("треск "), обход ограничений доступа, часто присутствующих в бытовая электроника, настройка встроенные системы (например, системы управления двигателем), ремонт или модернизация на собственном предприятии, включение дополнительных функций на дешевое "поврежденное" оборудование (например, некоторые наборы микросхем видеокарт) или даже простое удовлетворение любопытства.

Двоичное программное обеспечение

Бинарный обратный инжиниринг выполняется, если исходный код программного обеспечения недоступен.[1] Этот процесс иногда называют обратная разработка кода, или RCE.[15] Например, декомпиляция двоичных файлов для Платформа Java может быть выполнено с помощью Jad. Одним из известных случаев реверс-инжиниринга был первый не-IBM реализация ПК BIOS, который запустил исторический Совместимость с IBM PC отрасли, которая была преобладающей компьютерное железо платформа на долгие годы. Обратный инжиниринг программного обеспечения защищен в США добросовестное использование исключение в авторское право.[16] В Программное обеспечение Samba, что позволяет системам, которые не работают Майкрософт Виндоус системы для обмена файлами с системами, которые их запускают, является классическим примером обратного проектирования программного обеспечения[17] поскольку проект Samba должен был реконструировать неопубликованную информацию о том, как работает совместное использование файлов Windows, чтобы компьютеры, не работающие под управлением Windows, могли его эмулировать. В Вино проект делает то же самое для Windows API, и OpenOffice.org одна сторона делает это для Майкрософт офис форматы файлов. В ReactOS проект еще более амбициозен в своих целях, стремясь обеспечить двоичную (ABI и API) совместимость с текущими операционными системами Windows ветви NT, что позволяет программному обеспечению и драйверам, написанным для Windows, работать в чистой комнате с реконструированным свободное программное обеспечение (GPL ) аналог. WindowsSCOPE позволяет выполнять обратное проектирование всего содержимого оперативной памяти системы Windows, включая двоичный графический обратный инжиниринг всех запущенных процессов.

Еще один классический, если не сказать хорошо известный пример - 1987 г. Bell Laboratories реконструировал Mac OS Система 4.1, изначально работающая на Apple Macintosh SE, чтобы он мог запускать его на собственных RISC-машинах.[18]

Методы двоичного программного обеспечения

Обратный инжиниринг программного обеспечения может быть выполнен различными методами. Три основных группы обратного инжиниринга программного обеспечения:

  1. Анализ посредством наблюдения за обменом информацией, наиболее распространенным при обратном проектировании протокола, который включает использование анализаторы шин и анализаторы пакетов, такой ss для доступа к компьютерный автобус или компьютерная сеть подключение и раскрытие данных трафика по нему. Затем можно проанализировать поведение шины или сети, чтобы создать автономную реализацию, которая имитирует это поведение. Это особенно полезно для обратного проектирования драйверы устройств. Иногда обратный инжиниринг на встроенные системы в значительной степени помогают инструменты, намеренно представленные производителем, такие как JTAG порты или другие средства отладки. В Майкрософт Виндоус, отладчики низкого уровня, такие как SoftICE популярны.
  2. Разборка с помощью дизассемблер, что означает сырой машинный язык программы читается и понимается в ее собственных терминах, только с помощью машинного языка мнемоника. Он работает с любой компьютерной программой, но может занять некоторое время, особенно для тех, кто не привык к машинному программированию. В Интерактивный дизассемблер особенно популярный инструмент.
  3. Декомпиляция с использованием декомпилятор, процесс, который пытается с разными результатами воссоздать исходный код на каком-либо языке высокого уровня для программы, доступной только в машинном коде или байт-код.

Классификация программного обеспечения

Классификация программного обеспечения - это процесс выявления сходства между различными двоичными файлами программного обеспечения (например, двумя разными версиями одного и того же двоичного файла), используемый для обнаружения кодовых отношений между образцами программного обеспечения. Задача традиционно выполнялась вручную по нескольким причинам (например, анализ исправлений для обнаружения уязвимостей и Нарушение авторского права ), но теперь это можно сделать в некоторой степени автоматически для большого количества образцов.

Этот метод используется в основном для длительных и тщательных задач обратного проектирования (полный анализ сложного алгоритма или большой части программного обеспечения). В общем, статистическая классификация считается сложная проблема, что также верно для классификации программного обеспечения, и поэтому мало решений / инструментов, которые хорошо справляются с этой задачей.

Исходный код

Количество UML Инструменты называют процесс импорта и анализа исходного кода для создания диаграмм UML «обратным проектированием». Увидеть Список инструментов UML.

Хотя UML является одним из подходов к обеспечению «обратного проектирования», недавние достижения в области международных стандартов привели к разработке Метамодель открытия знаний (KDM). Стандарт предоставляет онтологию для промежуточного (или абстрактного) представления конструкций языка программирования и их взаимосвязей. An Группа управления объектами Стандарт (который также становится стандартом ISO), KDM начал завоевывать индустрию, разрабатывая инструменты и среды анализа, которые могут обеспечивать извлечение и анализ исходного, двоичного и байтового кода. Для анализа исходного кода архитектура гранулярных стандартов KDM позволяет извлекать потоки программной системы (данные, управление и карты вызовов), архитектуры и знания бизнес-уровня (правила, термины и процессы). Стандарт позволяет использовать общий формат данных (XMI), позволяющий коррелировать различные уровни системных знаний для детального анализа (например, первопричина, влияние) или производного анализа (например, извлечения бизнес-процессов). Хотя усилия по представлению языковых конструкций могут быть бесконечными из-за количества языков, непрерывной эволюции языков программного обеспечения и разработки новых языков, стандарт все же позволяет использовать расширения для поддержки широкого набора языков, а также эволюция. KDM совместим с UML, BPMN, RDF и другими стандартами, что позволяет выполнять миграцию в другие среды и, таким образом, использовать системные знания для таких усилий, как преобразование программных систем и анализ уровня предприятия.

Протоколы

Протоколы представляют собой наборы правил, которые описывают форматы сообщений и способы обмена сообщениями: протокол Государственный аппарат. Соответственно, проблема обратного проектирования протокола может быть разделена на две подзадачи: формат сообщения и обратное проектирование конечного автомата.

Форматы сообщений традиционно реконструировались с помощью утомительного ручного процесса, который включал анализ того, как реализации протокола обрабатывают сообщения, но недавние исследования предложили ряд автоматических решений.[19][20][21] Обычно автоматические подходы группируют сообщения о наблюдениях в кластеры с использованием различных кластерный анализ, или они имитируют реализацию протокола, отслеживающую обработку сообщения.

Меньше работ по реверс-инжинирингу автоматов протоколов. В общем, конечные автоматы протокола могут быть изучены либо в процессе автономное обучение, который пассивно наблюдает за общением и пытается построить самый общий конечный автомат, принимающий все наблюдаемые последовательности сообщений, и онлайн обучение, что позволяет в интерактивном режиме генерировать проверочные последовательности сообщений и прослушивать ответы на эти проверочные последовательности. В общем, автономное обучение малых конечных автоматов известно как НП-полный,[22] но онлайн-обучение может быть выполнено за полиномиальное время.[23] Автоматический автономный подход был продемонстрирован Comparetti et al.[21] и онлайн-подход Cho et al.[24]

Другие компоненты типичных протоколов, такие как шифрование и хэш-функции, также могут быть автоматически реконструированы. Обычно автоматический подход отслеживает выполнение реализаций протокола и пытается обнаружить буферы в памяти, содержащие незашифрованные пакеты.[25]

Интегральные схемы / смарт-карты

Обратный инжиниринг - это агрессивная и деструктивная форма анализа интеллектуальная карточка. Злоумышленник использует химические вещества для удаления слоя за слоем смарт-карты и делает снимки с помощью растровый электронный микроскоп (SEM). Этот метод может раскрыть всю аппаратную и программную часть смарт-карты. Основная проблема для злоумышленника - привести все в порядок, чтобы узнать, как все работает. Производители карты пытаются скрыть ключи и операции, смешивая позиции в памяти, например автобуса.[26][27]

В некоторых случаях можно даже прикрепить зонд для измерения напряжения, пока смарт-карта все еще работает. Создатели карты используют датчики для обнаружения и предотвращения этой атаки.[28] Эта атака не очень распространена, поскольку требует больших затрат усилий и специального оборудования, которое обычно доступно только крупным производителям микросхем. Кроме того, отдача от этой атаки невелика, поскольку часто используются другие методы безопасности, такие как теневые учетные записи. По-прежнему неясно, смогут ли атаки на карты с чипом и PIN-кодом для репликации данных шифрования, а затем для взлома PIN-кодов, обеспечить экономически эффективную атаку на многофакторную аутентификацию.

Полный реверс-инжиниринг состоит из нескольких основных этапов.

Первым шагом после того, как изображения были сделаны с помощью SEM, является сшивание изображений вместе, что необходимо, поскольку каждый слой не может быть захвачен одним снимком. СЭМ необходимо охватить область контура и сделать несколько сотен изображений, чтобы покрыть весь слой. Сшивание изображений принимает на входе несколько сотен изображений и выводит одно правильно наложенное изображение всего слоя.

Затем сшитые слои необходимо выровнять, потому что образец после травления нельзя каждый раз помещать в одно и то же положение относительно SEM. Следовательно, сшитые версии не будут правильно перекрываться, как на реальной схеме. Обычно выбираются три соответствующие точки, и на их основе применяется преобразование.

Чтобы извлечь структуру схемы, выровненные, сшитые изображения необходимо сегментировать, чтобы выделить важные схемы и отделить их от неинтересного фона и изоляционных материалов.

Наконец, провода можно проследить от одного уровня к другому, и список соединений схемы, который содержит всю информацию о схеме, может быть восстановлен.

Военное применение

Обратный инжиниринг часто используется людьми для копирования технологий, устройств или информации других стран, которые были получены регулярными войсками на полях или интеллект операции. Его часто использовали во времена Вторая мировая война и Холодная война. Вот известные примеры времен Второй мировой войны и позже:

  • канистра: Британские и американские войска заметили, что у немцев есть канистры с бензином отличной конструкции. Они реконструировали копии этих банок, которые в народе назывались «банками из-под Джерри».
  • Панцершрек: Немцы захватили американца базука во время Второй мировой войны и реконструировали его, чтобы создать более крупный Panzerschreck.
  • Туполев Ту-4: В 1944 году три американских В-29 бомбардировщики на миссиях закончились Япония были вынуждены приземлиться в Советский Союз. Советы, у которых не было подобного стратегического бомбардировщика, решили скопировать B-29. За три года они разработали Ту-4 - почти идеальную копию.[29]
  • РЛС SCR-584: скопирован Советским Союзом после Второй мировой войны, известен несколькими модификациями - СЦР-584, Бинокль-Д.
  • V-2 ракета: техническая документация на Фау-2 и связанные с ним технологии была захвачена западными союзниками в конце войны. Американцы сосредоточили свои усилия на обратном инжиниринге через Операция Скрепка, что привело к развитию PGM-11 Редстоун ракета.[30] Советский Союз использовал захваченных немецких инженеров для воспроизведения технической документации и планов и работал с трофейным оборудованием, чтобы создать свой клон ракеты. R-1. Так началась послевоенная советская ракетная программа, которая привела к R-7 и начало космическая гонка.
  • К-13 / Р-3С ракета (Название отчетности НАТО Атолл AA-2), советская реконструированная копия AIM-9 Сайдвиндер, стало возможным после того, как тайваньский AIM-9B поразил китайский МиГ-17 без взрыва в сентябре 1958 г.[31] Ракета застряла в корпусе самолета, и пилот вернулся на базу с тем, что советские ученые назвали университетским курсом по разработке ракет.
  • BGM-71 TOW ракета: в мае 1975 года переговоры между Ираном и Hughes Missile Systems о совместном производстве ракет TOW и Maverick зашли в тупик из-за разногласий в структуре ценообразования. Революция 1979 г. положив конец всем планам по совместному производству. Позже Иран успешно переконструировал ракету и теперь производит свою собственную копию Toophan.
  • Китай имеет перевернул много примеров западной и российской техники, от истребителей до ракет и HMMWV автомобили, такие как МиГ-15 (который стал J-7) и Су-33 (который стал J-15).[32] Более поздние анализы роста военной мощи Китая указали на неотъемлемые ограничения обратного инжиниринга передовых систем оружия.[33]
  • Во время Второй мировой войны польские и британские криптографы изучали захваченный немецкий язык »"Энигма «машины шифрования сообщений для выявления уязвимостей. Их работа затем была смоделирована на электромеханических устройствах»,бомбы, который перепробовал все возможные настройки скремблера машин "Enigma", которые помогли взломать закодированные сообщения, которые были отправлены немцами.
  • Также во время Второй мировой войны британские ученые проанализировали и победили серия все более сложных радионавигационных систем используется Люфтваффе выполнять управляемую бомбардировку ночью. Британские меры противодействия системе были настолько эффективны, что в некоторых случаях немецкие самолеты направлялись по сигналам на посадку в РАФ баз, поскольку они считали, что вернулись на территорию Германии.

Генные сети

Концепции обратного инжиниринга были применены к биология а также, в частности, для понимания структуры и функции сети регуляции генов. Они регулируют почти все аспекты биологического поведения и позволяют клеткам выполнять физиологические процессы и реагировать на возмущения. Таким образом, понимание структуры и динамического поведения генных сетей является одной из важнейших задач системной биологии, имеющей немедленные практические последствия в нескольких приложениях, выходящих за рамки фундаментальных исследований.[34]Существует несколько методов обратной инженерии сетей регуляции генов с использованием методов молекулярной биологии и науки о данных. Их обычно делят на шесть классов:[35]

Шесть классов методов вывода генной сети, согласно [35]
  • Методы коэкспрессии основаны на представлении о том, что если два гена демонстрируют схожий профиль экспрессии, они могут быть связаны, хотя на основании коэкспрессии нельзя просто вывести причинную связь.
  • Методы последовательности мотивов анализируют промоторы генов, чтобы найти специфические домены связывания факторов транскрипции. Если предполагается, что фактор транскрипции связывается с промотором конкретного гена, можно предположить регуляторную связь.
  • Иммунореципитация хроматина (ChIP) методы исследуют профиль связывания ДНК выбранных факторов транскрипции по всему геному, чтобы сделать вывод об их нижележащих генных сетях.
  • Методы ортологии передают знания о генных сетях от одного вида к другому.
  • Литературные методы реализуют интеллектуальный анализ текста и ручное исследование для выявления предполагаемых или экспериментально подтвержденных связей генной сети.
  • Методы транскрипционных комплексов используют информацию о межбелковых взаимодействиях между факторами транскрипции, тем самым расширяя концепцию генных сетей, чтобы включить в нее комплексы регуляции транскрипции.

Часто надежность генной сети проверяется экспериментами по генетическим возмущениям с последующим динамическим моделированием, основанным на том принципе, что удаление одного сетевого узла оказывает предсказуемое влияние на функционирование остальных узлов сети.[36]Применение обратной инженерии генных сетей варьируется от понимания механизмов физиологии растений[37] выделению новых целей противоопухолевой терапии.[38]

Пересечение с патентным законодательством

Обратный инжиниринг применяется, прежде всего, к пониманию процесса или артефакта, в котором его создатель разъяснил способ его создания, использования или внутренних процессов.

Запатентованный элементы сами по себе не должны подвергаться обратному проектированию для изучения, поскольку сущность патента заключается в том, что изобретатели сами предоставляют подробное публичное раскрытие, а взамен получает правовую защиту из изобретение что задействовано. Однако изделие, произведенное по одному или нескольким патентам, может также включать другую технологию, которая не запатентована и не раскрыта. Действительно, одна из распространенных мотиваций реверс-инжиниринга - определить, содержит ли продукт конкурента нарушение патента или Нарушение авторского права.

Законность

Соединенные Штаты

в Соединенные Штаты, даже если артефакт или процесс защищен коммерческие секреты, обратное проектирование артефакта или процесса часто является законным, если он был получен законным путем.[39]

Обратный инжиниринг программное обеспечение часто подпадает под оба Договорное право как нарушение контракта а также любые другие соответствующие законы. Это потому, что большинство лицензионные соглашения с конечным пользователем прямо запрещают это, и суды США постановили, что, если такие условия присутствуют, они отменяют закон об авторском праве, который прямо разрешает это (см. Бауэрс против Baystate Technologies[40][41]). Согласно разделу 103 (f) Закон об авторском праве в цифровую эпоху (17 U.S.C. § 1201 (f) ), лицо, владеющее программой на законных основаниях, может перепроектировать и обойти ее защиту, если это необходимо для достижения "совместимости", термин, который широко охватывает другие устройства и программы, которые могут взаимодействовать с ней, использовать ее и использовать и передавать данные в него и из него полезными способами. Существует ограниченное исключение, которое позволяет передавать полученные таким образом знания и использовать их для целей взаимодействия.[42]

Европейский Союз

Директива ЕС 2009/24 о правовой защите компьютерных программ, которая заменила ранее принятую (1991 г.) директиву,[43] управляет реверс-инжинирингом в Европейский Союз.[44][45]

Смотрите также

использованная литература

  1. ^ а б c d е ж г час я Эйлам, Эльдад (2005). Реверсинг: секреты реверс-инжиниринга. Джон Вили и сыновья. ISBN  978-0-7645-7481-8.CS1 maint: использует параметр авторов (ссылка на сайт)
  2. ^ Кен, Тайер. "Как работает обратный инжиниринг?". globalspec. IEEE Global Spec. Получено 26 февраля 2018.
  3. ^ Алехандро, Ф. Вильяверде; Хулио Р., Банга (6 февраля 2014 г.). «Обратный инжиниринг и идентификация в системной биологии: стратегии, перспективы и проблемы». Журнал интерфейса Королевского общества. 11 (91): 20130505. Дои:10.1098 / rsif.2013.0505. ЧВК  3869153. PMID  24307566.
  4. ^ а б c Чикофски, Э. Дж. И Кросс, Дж. Х., II (1990). «Обратное проектирование и восстановление дизайна: таксономия». Программное обеспечение IEEE. 7 (1): 13–17. Дои:10.1109/52.43044.
  5. ^ а б Обзор обратного проектирования и понимания программ. Майкл Л. Нельсон, 19 апреля 1996 г., ODU CS 551 - Исследование программной инженерии.arXiv:cs / 0503068v1
  6. ^ Винеш Раджа; Киран Дж. Фернандес (2007). Обратный инжиниринг: промышленная перспектива. Springer Science & Business Media. п. 3. ISBN  978-1-84628-856-2.
  7. ^ Джонатан Бэнд; Масанобу Катох (2011). Интерфейсы в пробной версии 2.0. MIT Press. п. 136. ISBN  978-0-262-29446-1.
  8. ^ а б c Чикофски, Э. Дж .; Кросс, Дж. Х. (январь 1990 г.). «Обратный инжиниринг и восстановление дизайна: таксономия» (PDF). Программное обеспечение IEEE. 7: 13–17. Дои:10.1109/52.43044. Архивировано из оригинал (PDF) на 2018-04-17. Получено 2012-07-02.
  9. ^ Инженерная группа Интернета RFC 2828 Глоссарий по интернет-безопасности
  10. ^ Варады, Т; Martin, R; Кокс, Дж (1997). «Обратный инжиниринг геометрических моделей - введение». Системы автоматизированного проектирования. 29 (4): 255–268. Дои:10.1016 / S0010-4485 (96) 00054-1.
  11. ^ "Обратный инжиниринг".
  12. ^ Уорден, Р. (1992). Повторное использование программного обеспечения и обратный инжиниринг на практике. Лондон, Англия: Chapman & Hall. С. 283–305.
  13. ^ «Рабочая конференция по обратному проектированию (WCRE)». uni-trier.de. Библиография по информатике. Архивировано из оригинал 14 марта 2017 г.. Получено 22 февраля 2018.
  14. ^ Шахбаз, Музаммил (2012). Обратный инжиниринг и тестирование программных компонентов Black-Box: методами грамматического вывода. LAP LAMBERT Academic Publishing. ISBN  978-3659140730.
  15. ^ Чувакин, Антон; Сайрус Пейкари (январь 2004 г.). Воин Безопасности (1-е изд.). О'Рейли. Архивировано из оригинал на 2006-05-22. Получено 2006-05-25.
  16. ^ Самуэльсон, Памела И Скотчмер, Сюзанна (2002). "Закон и экономика обратного инжиниринга". Йельский юридический журнал. 111 (7): 1575–1663. Дои:10.2307/797533. JSTOR  797533. Архивировано из оригинал на 2010-07-15. Получено 2011-10-31.
  17. ^ «Самба: Введение». 2001-11-27. Получено 2009-05-07.
  18. ^ Ли, Ньютон (2013). Противодействие терроризму и кибербезопасность: полная осведомленность об информации (2-е изд.). Springer Science + Business Media. п. 110. ISBN  978-1461472049.
  19. ^ W. Cui, J. Kannan и H. J. Wang. Discoverer: автоматический реверс-инжиниринг протокола по сетевым трассировкам. В материалах 16-го симпозиума по безопасности USENIX на симпозиуме по безопасности USENIX, стр. 1–14.
  20. ^ W. Cui, M. Peinado, K. Chen, H. J. Wang и L. Irún-Briz. Tupni: Автоматический реверс-инжиниринг входных форматов. В материалах 15-й конференции ACM по компьютерной и коммуникационной безопасности, стр. 391–402. ACM, октябрь 2008 г.
  21. ^ а б П. М. Компаретти, Г. Вондрачек, К. Крюгель и Э. Кирда. Проспекс: Извлечение спецификации протокола. В материалах 30-го симпозиума IEEE по безопасности и конфиденциальности 2009 г., стр. 110–125, Вашингтон, 2009 г. IEEE Computer Society.
  22. ^ Золото, E (1978). «Сложность идентификации автомата по заданным данным». Информация и контроль. 37 (3): 302–320. Дои:10.1016 / S0019-9958 (78) 90562-4.
  23. ^ Д. Англуин (1987). «Изучение регулярных множеств по запросам и контрпримерам». Информация и вычисления. 75 (2): 87–106. Дои:10.1016/0890-5401(87)90052-6.
  24. ^ C.Y. Чо, Д. Бабич, Р. Шин, Д. Сонг. Вывод и анализ формальных моделей протоколов управления и контроля ботнета, 2010 Конференция ACM по компьютерной и коммуникационной безопасности.
  25. ^ Полиглот: автоматическое извлечение формата сообщения протокола с использованием динамического двоичного анализа. Дж. Кабальеро, Х. Инь, З. Лян, Д. Сун. Материалы 14-й конференции ACM по компьютерной и коммуникационной безопасности, стр. 317–329.
  26. ^ Вольфганг Ранкл, Вольфганг Эффинг, Справочник по смарт-картам (2004 г.)
  27. ^ Т. Вельц: Смарт-карты как способы оплаты (2008), семинар ITS-Security Ruhr-Universität Bochum
  28. ^ Дэвид С. Маскер: Защита и использование интеллектуальной собственности в электронике В архиве 2011-07-09 в Wayback Machine, Конференции МДС, 10 июня 1998 г.
  29. ^ Йем Гордон и Владимир Ригмант, Туполев Ту-4: Советская сверхкрепость (Хинкли, Великобритания: Мидленд, 2002).
  30. ^ «Ракета Редстоун». centennialofflight.net. Получено 2010-04-27.
  31. ^ "Китайские ВВС: эволюционирующие концепции, роли и возможности", Центр изучения военных вопросов Китая (США), издательство National Defense University Press, стр. 277
  32. ^ Чандрашекар, С., Р. Нагаппа, Л. Сундаресан и Н. Рамани. 2011. Технологии и инновации в Китае: пример разработки монокристаллических суперсплавов для лопаток авиационных турбин, R4–11. ISSSP Национальный институт перспективных исследований, Бангалор. http://isssp.in/wp-content/uploads/2013/01/Technology-and-Innovation-in-China-A-case-Study-of-Single-Crystal4.pdf; и Диллон Чжоу, «Китайский истребитель J-15: китайские официальные лица защищают новый истребитель как китайский оригинальный, но остаются вопросы», Мик, 16 декабря 2012 г., https://mic.com/articles/20270/china-j-15-fighter-jet-chinese-officials-defend-new-fighter- как-китайский-оригинал-но-вопросы-остаются
  33. ^ Андреа Гилли и Мауро Гилли, «Почему Китай еще не догнал: военно-технологическое превосходство и пределы имитации, реверс-инжиниринга и кибершпионажа», Международная безопасность 43: 3 (2019 141-189, https://doi.org/10.1162/isec_a_00337.
  34. ^ Джорджи, Федерико М. (2020). «Обратный инжиниринг генной сети: следующее поколение». Biochimica et Biophysica Acta (BBA) - механизмы регуляции генов. 1863 (6): 194523. Дои:10.1016 / j.bbagrm.2020.194523. ISSN  1874-9399.
  35. ^ а б Меркателли, Даниэле; Скаламбра, Лаура; Триболи, Лука; Луч, Лес; Джорджи, Федерико М. (2020). «Ресурсы вывода регуляторной сети генов: практический обзор». Biochimica et Biophysica Acta (BBA) - механизмы регуляции генов. 1863 (6): 194430. Дои:10.1016 / j.bbagrm.2019.194430. ISSN  1874-9399.
  36. ^ Тегнер, Дж .; Юнг, М. К. С .; Hasty, J .; Коллинз, Дж. Дж. (2003). «Обратная инженерия генных сетей: интеграция генетических возмущений с динамическим моделированием». Труды Национальной академии наук. 100 (10): 5944–5949. Дои:10.1073 / pnas.0933416100. ISSN  0027-8424.
  37. ^ Фридель, Светлана; Усадель, Бьорн; фон Вирен, Николаус; Шринивасулу, Несе (2012). «Обратный инжиниринг: ключевой компонент системной биологии для разгадки глобального взаимного обсуждения абиотического стресса». Границы науки о растениях. 3. Дои:10.3389 / fpls.2012.00294. ISSN  1664-462X.
  38. ^ Лефевр, Селин; Рикхоф, Габриель; Калифано, Андреа (2012). «Обратный инжиниринг человеческих регуляторных сетей». Междисциплинарные обзоры Wiley: системная биология и медицина. 4 (4): 311–325. Дои:10.1002 / wsbm.1159. ISSN  1939-5094. ЧВК  4128340.
  39. ^ "Торговые секреты 101", тематическая статья, март 2011 г.. КАК Я. Проверено 31 октября 2013.
  40. ^ Обсуждение Baystate против Bowers. Utsystem.edu. Проверено 29 мая 2011.
  41. ^ Валовой, Грант. (2003-06-26) Дело о контракте может повредить реверс-инжинирингу | Мир разработчиков. InfoWorld. Проверено 29 мая 2011.
  42. ^ В разделе говорится:
    (f) Обратный инжиниринг.
    (1) Несмотря на положения подпункта (a) (1) (A), лицо, законно получившее право использовать копию компьютерной программы, может обойти технологические меры, которые эффективно контролируют доступ к определенной части этой программы. с единственной целью выявления и анализа тех элементов программы, которые необходимы для обеспечения взаимодействия независимо созданной компьютерной программы с другими программами, и которые ранее не были легко доступны для лица, участвующего в обходе, в той степени, в какой такие акты идентификации и анализа не являются нарушением данного титула.
    (2) Несмотря на положения подразделов (a) (2) и (b), лицо может разрабатывать и использовать технологические средства для обхода технических средств или защиты, предоставляемой технологическими средствами, с целью обеспечения возможности идентификации и анализ в соответствии с параграфом (1) или с целью обеспечения возможности взаимодействия независимо созданной компьютерной программы с другими программами, если такие средства необходимы для достижения такой совместимости, в той мере, в какой это не является нарушением в соответствии с этим заголовком.
    (3) Информация, полученная посредством действий, разрешенных в соответствии с параграфом (1), и средствами, разрешенными в соответствии с параграфом (2), может быть предоставлена ​​другим лицам, если лицо, указанное в параграфе (1) или (2), в зависимости от обстоятельств может предоставлять такую ​​информацию или средства исключительно с целью обеспечения возможности взаимодействия независимо созданной компьютерной программы с другими программами, и в той степени, в которой это не является нарушением прав в соответствии с этим заголовком или нарушением применимого законодательства, кроме этого раздела.
    (4) Для целей данного подраздела термин «функциональная совместимость» означает способность компьютерных программ обмениваться информацией, а таких программ - взаимно использовать информацию, которой обменивались.
  43. ^ Директива Совета 91/250 / EEC от 14 мая 1991 г. о правовой защите компьютерных программ. Eur-lex.europa.eu. Проверено 29 мая 2011.
  44. ^ ДИРЕКТИВА 2009/24 / EC ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА от 23 апреля 2009 г. о правовой защите компьютерных программ
  45. ^ В директиве говорится:

    Несанкционированное воспроизведение, перевод, адаптация или преобразование формы кода, в котором была сделана копия компьютерной программы, представляет собой нарушение исключительных прав автора. Тем не менее, могут существовать обстоятельства, когда такое воспроизведение кода и перевод его формы необходимы для получения необходимой информации для обеспечения взаимодействия независимо созданной программы с другими программами. Следовательно, необходимо учитывать, что только в этих ограниченных обстоятельствах выполнение действий по воспроизведению и переводу лицом или от имени лица, имеющего право использовать копию программы, является законным и совместимым с добросовестной практикой и, следовательно, должно быть считается, что не требуется разрешение правообладателя. Цель этого исключения состоит в том, чтобы сделать возможным соединение всех компонентов компьютерной системы, включая компоненты различных производителей, так, чтобы они могли работать вместе. Такое исключение из исключительных прав автора не может быть использовано таким образом, который наносит ущерб законным интересам правообладателя или противоречит нормальному использованию программы.

Источники