Gibt es eine unveränderbare Zeit?

[Christian Ranftl]

Hallo zusammen!

Gibt es beim PC eine Zeit die man nicht so einfach verändern kann wie die Windows Systemzeit und trotzdem mit Delphi irgendwie auslesen kann?
Würde dies für eine Art Trialversion brauchen, denn unsere bisherige lässt sich ganz einfach knacken in dem man das Datum von Windows wieder zurückstellt!

[email protected]

Danke!
Christian Ranftl

[Robert Marquardt]

Nicht das ich wuesste, aber es gibt ein paar Tricks die Latte hoeher zu legen. Schreibe das Startdatum (verschluesselt) in die Registry. Vor dem Schreiben wird gegen das Uhr-Datum gecheckt. Damit laesst sich ein Verstellen der Uhr erkennen. Die Trial-Zeit ist dann sofort vorbei. Zusaetzlich kann man noch eine Datei veraendern und mit dem Modifikationsdatum den gleichen Test machen

[Hagen Reddmann]

Beides liese sich leicht aushebeln. Einfach SysInternals.com RegMon und FileMon installieren und diese Registryeinträge oder Dateidaties watchen. Der Angreifer braucht dann nur den Registryeintrag zu löschen und das Dateidatum zurück setzten und fertig ist die neue Trial Period.<br>

Es ist ein grundsätzliches Problem, und es gibt keine effektive Lösung auf Software basis. Erst externe intelligente Hardware wie SmartCards in Kombination mit wiederholten Online-Checks kann das Problem lösen.<br>

Die beste Taktik für softwarebasierende Lösungen ist die Methode des "Tarnen und Täuschens". D.h. lege an vielen verschiedenen Stellen die viele Informationen besitzen, z.B. Registry->HKCR\CLSID oder Datei->Windows\system deine versteckten Infos ab. Dieses "Ablegen" und "Auswerten" sollte durch ein unbestimmbares zeitliches Muster erfolgen. Also nicht permanent beim App-Start durchgeführt werden, sondern z.B. nur jeden 3. Freitag, 5. Mittwoch usw. oder erst ausgelösst durch eine bestimmte Reihenfolge der Eingaben des Users.<br>

Gruß Hage