برامج مضادة للتلاعب

برامج مكافحة التلاعب هي برامج تُصعّب على المهاجمين تعديلها. قد تكون التدابير المستخدمة سلبية، مثل التمويه الذي يُصعّب الهندسة العكسية ، أو فعّالة، مثل تقنيات كشف التلاعب التي تهدف إلى تعطيل البرنامج أو إيقافه تمامًا في حال تعديله. ^{[ 1 ]} وهي في جوهرها مقاومة للتلاعب مُطبّقة في مجال البرمجيات. تشترك هذه البرامج في بعض الجوانب مع تقنيات أخرى ذات صلة، مثل حماية النسخ والأجهزة الموثوقة، ولكنها تختلف عنها أيضًا، مع أنها تُستخدم غالبًا بالتزامن معها. عادةً ما تُؤدي تقنية مكافحة التلاعب إلى زيادة حجم البرنامج، كما تُؤثر على أدائه. لا توجد طرق برمجية آمنة تمامًا لمكافحة التلاعب؛ لذا، يُعدّ هذا المجال سباق تسلح بين المهاجمين وتقنيات مكافحة التلاعب البرمجية. ^{[ 2 ]}

قد يكون التلاعب خبيثًا، بهدف السيطرة على جانب من جوانب البرنامج من خلال تعديل غير مصرح به يُغير شفرة البرنامج وسلوكه. تشمل الأمثلة تثبيت برامج التجسس الخبيثة (Rootkits) والأبواب الخلفية ، وتعطيل مراقبة الأمان، والتحايل على المصادقة، وحقن التعليمات البرمجية الخبيثة لسرقة البيانات أو للحصول على صلاحيات مستخدم أعلى، وتغيير مسار التحكم والاتصال، وتجاوز رمز الترخيص لقرصنة البرامج ، والتدخل في الشفرة لاستخراج البيانات أو الخوارزميات ^{[ 3 ]،} والتزوير. تكون تطبيقات البرامج عرضة لتأثيرات التلاعب وتغييرات الشفرة طوال دورة حياتها، بدءًا من التطوير والنشر وصولًا إلى التشغيل والصيانة.

يمكن تطبيق الحماية من التلاعب داخليًا أو خارجيًا على التطبيق المراد حمايته. عادةً ما تتم الحماية الخارجية من التلاعب عبر مراقبة البرنامج لاكتشاف أي محاولة للتلاعب. ويُعرف هذا النوع من الحماية عادةً ببرامج فحص البرامج الضارة وبرامج مكافحة الفيروسات . أما الحماية الداخلية من التلاعب، فتُستخدم لتحويل التطبيق إلى نظام أمان خاص به، وتتم عادةً باستخدام شفرة برمجية محددة داخل البرنامج لاكتشاف التلاعب فور حدوثه. وقد يتخذ هذا النوع من الحماية شكل فحوصات سلامة وقت التشغيل، مثل مجاميع التحقق من التكرار الدوري ، ^{[ 4 ]} أو تدابير مكافحة التصحيح ، أو التشفير، أو التمويه . ^{[ 5 ]} وقد أصبح التنفيذ داخل آلة افتراضية أسلوبًا شائعًا للحماية من التلاعب في السنوات الأخيرة للبرامج التجارية؛ ويُستخدم على سبيل المثال في StarForce و SecuROM . ^{[ 6 ]} وتستخدم بعض برامج الحماية من التلاعب تشفير الصندوق الأبيض ، بحيث لا يتم الكشف عن مفاتيح التشفير حتى عند مراقبة عمليات التشفير بالتفصيل الكامل في مصحح الأخطاء. ^{[ 7 ]} من أحدث اتجاهات البحث البرمجيات المقاومة للتلاعب، والتي تهدف إلى تصحيح آثار التلاعب والسماح للبرنامج بالاستمرار كما لو لم يتم تعديله. ^{[ 2 ]} استُخدمت آلية بسيطة (وسهلة الاختراق) من هذا النوع في لعبة الفيديو ديابلو 2 ، حيث خزّنت بيانات اللاعب الأساسية في نسختين في موقعين مختلفين في الذاكرة، وإذا تم تعديل إحداهما خارجيًا، تستخدم اللعبة القيمة الأقل. ^{[ 8 ]}

تُستخدم برامج مكافحة التلاعب في العديد من أنواع البرامج، بما في ذلك: الأنظمة المدمجة، والتطبيقات المالية، وبرامج الأجهزة المحمولة، وأنظمة الأجهزة الشبكية، وبرامج مكافحة الغش في الألعاب ، والبرامج العسكرية، ^{[ 9 ]} وبرامج إدارة التراخيص ، وأنظمة إدارة الحقوق الرقمية (DRM). وقد طُوّرت بعض الحزم البرمجية العامة التي تُغلف الشيفرة البرمجية الموجودة بأقل جهد برمجي؛ على سبيل المثال، SecuROM والمجموعات المشابهة المستخدمة في صناعة الألعاب، إلا أن عيبها يكمن في وجود أدوات هجوم شبه عامة لمواجهتها. ^{[ 10 ]} كما لوحظ استخدام البرامج الخبيثة نفسها لتقنيات مكافحة التلاعب، مثل شبكة Mariposa للبوتات . ^{[ 11 ]}

• دينوفو
• تحمل الأعطال
• التصلب (الحوسبة)
• الأمن من خلال التعتيم