Discussion :

[pharminticien]

Bonjour,

Je viens d'acquérir une licence pour le logiciel HDClone de chez Miray. Le logiciel est protégé par une simple clé USB. JE m'explique:
Après l'achat, j'ai reçu via Nanoways un lien de telechargement pour le logiciel.
1°) Le logiciel est "personnalisé" puisqu'il indique en clair à l'écran mon nom pour la licence. Jusque la, on peut penser à un fichier "crypté" qui contient une personnalisation pour la licence. Le jeton d'activation par clé USB est expédié par la poste ensuite. Il permet une activation sans code. A défaut de jeton, il faut rentrer un code généré par le site internet de nanoways.

Cette clé USB (le jeton d'activation) est une simple clé Kingston Datatraveler 2, bootable, qui contient également les exécutables windows du logiciel.

J'ai, pour ma connaissance personnelle, essayé de cloner cette clé USB pour voir si le clone ferait office d'activation.... et bien évidemment non (en même temps je m'en doutais).
Ma question est donc: Comment peut donc fonctionner cette protection? J'imagine qu'elle est basée sur les données inscrites en dur dans la clé du genre Vendor ID, Product ID, Serial number (pas celui qui change au formatage mais bel et bien celui qu'on ne peut modifier). Mais alors dans ce cas, comment peuvent-ils gérer des numéros a priori aléatoires et peut être même choisis par Kingston plutôt que par eux? Le logiciel est téléchargé avant qu'ils n'envoient la clé. Ils ne peuvent donc pas dans le package téléchargeable, renseigner le numéro du Token qu'ils ont décidé de m'envoyer?

Merci pour vos lumières sur comment peut fonctionner cette protection.

[JeitEmgie]

Partition cachée, faux secteurs défectueux,…

[pharminticien]

Une partition cachée se verrait avec un éditeur de partition, non?
En revanche les faux secteurs défectueux je ne vois pas ce que c’est

[headmax]

Dois tu être connecté pour l'utiliser avant activation? si c'est le cas une requête vers une API pourrait faire le job de l'activation et générer un token ou guid de licence pour l'activation de ton produit.
Il faudrait scanner tes trams reseaux sans browser d'ouvert pour limiter les appels pour voir si tu envoie et reçois pas des paquets (TCP/IP ou UDP) provenant d'un domaine Nanoways dans ce sens analyse les handshakes. creuse aussi au niveau du clique sur le lien, regarde l'url et les paramètres envoyés.