Nieuwe Duitse cybersecurity software lijkt niet te hacken

Het Duitse bedrijf Wibu-Systems heeft een veiligheidsencryptie ontwikkeld die niet te hacken lijkt. Honderden professionele hackers van over de hele wereld kregen in een soort wedstrijd de kans om een game die beschermd was met de zogenoemde Blurry Box te hacken maar niemand slaagde daarin.

De makers van de Blurry Box zijn daarmee hoopvol dat hun encryptie mogelijk een oplossing kan zijn tegen illegale hackers. De deelnemers aan de hackerwedstrijd hebben drie weken lang geprobeerd om de game te hacken. De bedoeling was dat ze het computerspel dusdanig moesten aanpassen dat het zonder internetverbinding en beveiliging net zo functioneerde als het orgineel. Slechts twee van de deelnemende hackers dachten dan hun missie geslaagd was en dienden hun resultaten in bij een onafhankelijke jury van IT-beveiligingswetenschappers. Hun bevindingen bleken niet goed genoeg te zijn. De te winnen prijs van 50.000 euro ging daarmee aan hun neus voorbij.

CodeMeter

Wibu-Systems is al zo’n dertig jaar bezig met de bescherming van digitale know-how. Het lanceerde eerder al CodeMeter, een oplossing voor de bescherming van software en slimme apparaten tegen piraterij, productvervalsing, software ‘reverse engineering’ en code-manipulatie. Een van de meest essentiële onderdelen van de CodeMeter is zijn encryptie-mechanisme: de AxProtector module versleutelt de gecompileerde software op een volledig autonome manier; de IxProtector module, later geïntegreerd in AxProtector, vindt afzonderlijke functies voor een betere bescherming tegen typische kraaktechnieken en versleutelt deze eveneens.

Vertragingsmechanismen

Maar complexe en gevoelige software, steeds vaker gebruikt in productieprocessen, hebben sterkere bescherming nodig. In 2014 won Wibu-Systems samen met de Karlsruhe Institute of Technology en onderzoekscentrum FZI de eerste prijs bij de ‘German IT Security Awards’ voor de door hen ontwikkelde Blurry Box. Sindsdien is het encryptie-concept geïntegreerd in de CodeMeter waardoor deze nog beter inspringt op tegen de wereldwijde behoefte aan betere softwarebescherming. De technologie selecteert, dupliceert, modificeert en versleutelt individuele functies. Valkuilen en vertragingsmechanismen bij het ontsleutelen houden brute aanvallen van hackers tegen. Volgens de makers zorgt het robuuste beveiligingsconcept dat hackers nog beter zelf software ‘from scratch’ kunnen bouwen dan het te stelen.

“In de wereld van nu worden oorlogen steeds meer digitaal gevoerd”, aldus Oliver Winzenried, CEO van Wibu-Systems. “Industrie 4.0, IoT applicaties en gedigitaliseerde diensten moeten beschermd worden met de meest strenge veiligheidsmaatregelen. Onze missie is om onze belangrijke waardes in bedrijfsleven en priveleven in veilige handen te stellen.”

Prof. Dr. Norbert Pohlmann, een van de juryleden vult aan: “In mijn optiek is het een geweldig idee dat ontwikkelaars ‘hackers’ de kans geven hun producten te kraken in een openbare wedstrijd. Het geeft transparantie over hoe veilig en betrouwbaar de producten zijn en de wedstrijd geeft de deelnemers de mogelijkheid om meer te leren over IT-beveiliging. En dat is belangrijk voor de toekomst.”

Door: Kelly Bakker

Bron: Wibu-Systems