Cocoaアプリケーションでリソースを暗号化しますか？

Question

私はCocoaアプリケーションのresourcesフォルダに保存されているシェルスクリプトを持っています。不正に使用された場合は危険です（コマンドへの絶対パスを使用するなどの悪用を減らすための予防措置を講じていますが）ので、スクリプトをバイナリ形式で暗号化し、使用する必要があるときに解読する方法はありますか？ユーザーはそれを使用するために解読します

おかげ

Answer 1

スクリプトへの書き込みアクセス権を取得し、それを修正して任意のコードを実行する人が懸念されるようです。スクリプトのチェックサムをバイナリに保存し、実行する前にスクリプトのチェックサムと比較することができます。さて、バイナリの編集を人々にどうやって止めるのですか？コード署名。実際、もしあなたがアプリケーションバンドルにシェルスクリプトを残しておけば、スクリプトを編集すると、とにかくバンドルの署名が破られます。

Answer 2

番ならば、彼女はいくつかの点でクリアテキストを参照してください（とインターセプト）することができます。あなたは "シェルのような"ことがあると思うなら、C/ObjCでそれらをしてください... Thisあなたの友人になることができます。

Answer 3

あなたが求めているのは、本質的にDRMです。別の目的（著作権侵害を阻止するのではなく "セキュリティ"）。しかし、同じ問題を抱えて同じアプローチ。

ユーザーが（音楽|ビデオ|スクリプト）を正常に使用できるようにするには、ユーザーはそれを復号化できる必要があります。あなたはあなたの（プレイヤー|アプリ）の適切な条件の下でのみこれを行うでしょうが、それは問題ではありません：どのようにうまく隠れていても、解読に必要なすべての技術とキーをユーザーに提供する必要があります（音楽|ビデオ|スクリプト）ので、あなたの（プレイヤー|アプリ）がそれを行うことができます。

そして、ユーザーはそれを解読するのに必要なすべての技術とキーを持っているので、攻撃者はそれらすべてを解読し、自分自身で（音楽|ビデオ|スクリプト）を解読できます。

マッサは、シェルスクリプトから切り離すことを提案しています。これにより、リスクを完全に排除することはできません。攻撃者がシェルスクリプトへのアクセス権を得ることができれば、Mach-O実行可能ファイルへのアクセス権を簡単に得ることができます。しかし、Mach-O実行可能ファイルを編集することはそれほど簡単ではないので、あなたは少なくともそのようにバーを上げています。

Answer 4

これはあまり意味がありません。攻撃者がこのスクリプトファイルを編集するアクセス権を持っている場合、任意の数のファイルを編集できるアクセス権を持つ可能性があります。攻撃者が行う可能性のある他のセキュリティリスクよりもセキュリティリスクが低い可能性があります。