Đường đi của những phần mềm bị crack pps

Đường đi của những phần mềm bị crack

trang này đã được đọc lần

Ngày 15/9/2002, cả dân gamer trên Net lẫn hãng sản xuất đều sửng
sốt khi thấy toàn bộ game Unreal Tournament 2003 được đưa lên
mạng cho tải về miễn phí, trong khi các cửa hàng chưa hề bày bán
game này, còn lịch phát hành chính thức phải là mười ngày sau đó!
Khi lên mạng, game này đã bị "phanh thây" thành 65 file dung lượng
15MB, kèm theo một trình phá mã bảo vệ để có thể chạy ngon
lành vô thời hạn. Những cracker - chuyên gia bẻ khóa phần mềm -
đã ra tay!

Ở đâu có phần mềm, ở đó có cracker
Kể từ đầu thập niên 1980, khi nhiều bạn đọc e-CHÍP còn chưa tốt
nghiệp mẫu giáo thì các phần mềm đã bị sao chép tùm lum. Điều
đó buộc các nhà sản xuất phần mềm phải cài vào trong sản phẩm
của mình một phương cách bảo vệ nào đó để chống lại việc chia sẻ
phần mềm bất hợp pháp. Thế là ra đời kỹ thuật install-counter và số
serial number. Bạn đọc e-CHÍP hẳn không còn ai xa lạ với khái niệm
serial number - một dạng chìa khóa điện tử mà không có nó thì
không thể cài đặt phần mềm vào máy tính. Còn kỹ thuật install-
counter (đếm số lần cài đặt) sẽ theo dõi xem phần mềm sẽ được cài
đặt bao nhiêu lần vào máy tính và khống chế số lần gỡ bỏ, cài đặt
lại. Thời đó chưa có internet nên các chuyên gia không hề nghĩ đến
việc phần mềm sẽ được phân phát nhanh chóng khắp thế giới như
ngày nay. Tuy vậy, ngay khi phần mềm bắt đầu có khóa bảo vệ thì
các cracker xuất hiện, tò mò thử xem những ổ khóa ấy kiên cố đến
đâu.

Các cracker thời đó chỉ làm một việc rất đơn giản: Tìm đường vòng

để tránh né khóa bảo vệ. Họ sao chép lại bộ đĩa mềm gốc ngay trước
khi cài đặt lần đầu tiên, hoặc chép lại các file đã cài đặt từ trong máy
tính. Những trò táy máy này buộc các nhà sản xuất phần mềm phải
bóp óc nghĩ ra những chiêu thức bảo vệ cao siêu hơn. Kết quả là họ
đã góp phần thúc đẩy cho sự hình thành và phát triển của những
nhóm cracker có trình độ cao hơn (đơn giản chỉ là vỏ quýt dầy thì
móng tay nhọn!). Trong khi các cracker mừng rỡ hoan hô sự ra đời
của internet để họ có thể chia sẻ những kỹ thuật và phân phát thành
tích bẻ khóa của họ cho nhiều người hơn thì các hãng sản xuất phần
mềm vỗ tay chào mừng đĩa CD vì cho rằng có thể dùng CD để phát
hành phần mềm chứ không dùng đĩa mềm nữa. Với sức chứa rất lớn
của CD và đường truyền internet rất chậm thuở ấy, các hãng phần
mềm tha hồ sản xuất những phần mềm có dung lượng cực lớn (vài
trăm Mb so với vài Mb trước đó), hy vọng rằng chính bản thân dung
lượng lớn của phần mềm sẽ làm bó tay những cracker giỏi nhất.
Nhưng không, thế giới ngầm cracker lại phát triển những kỹ thuật
bẻ khoá để đáp trả. Một trong những kỹ thuật chứng tỏ bản lãnh
cracker là có thể nén nhỏ một phần mềm 600Mb chỉ còn 50Mb mà
thôi.

Hiện nay, việc bẻ khóa phần mềm đã nâng lên một tầm cao kỹ thuật
mới và dường như không hề có điểm dừng. Cùng với sự ra đời đường
kết nối internet cao tốc và những chương trình nối ngang hàng các
máy tính trong hệ thống mạng, các kỹ thuật chống bẻ khóa mới cũng
ra đời. Chẳng hạn, buộc người dùng phần mềm phải đăng ký với nhà
sản xuất qua điện thoại - Microsoft đã dùng kỹ thuật này cho
Windows XP. Nhưng phần mềm vẫn cứ bị crack!

Nguồn phần mềm từ đâu ra?
"PRADiGM đang nỗ lực để giữ vững đẳng cấp của mình. Hãy liên lạc

với chúng tôi ngay nếu như bạn có thể cung cấp những tựa game
mới chưa phát hành." Đó là một phần nội dung của file văn bản kèm
theo một game đã bị bẻ khóa. Nhóm cracker PRADiGM “chuyên trị”
những game sử dụng những tập tin nfo (viết tắt của "information") đi
kèm theo những tựa game đã crack của họ để huy động người ủng
hộ. Các nhóm cracker khác cũng thường dùng những file nfo như
thế. Điều đó cho thấy giá trị của những tựa game hay sản phẩm
phần mềm chưa chính thức phát hành có giá trị như thế nào trong
cộng đồng cracker. Nếu một nhóm nào đó có thể bẻ khóa và tung
lên mạng một phần mềm chưa phát hành, nhóm này đã chứng tỏ
mình "trên cơ" những nhóm khác. Nhưng muốn có được nguồn
phần mềm này, các nhóm cracker phải có những quan hệ đúng
người đúng chỗ. Một kẻ "nằm vùng" trong Phòng Phát triển phần
mềm hay ở nhà máy dập CD có thể dễ dàng chuyển sản phẩm đến
các nhóm cracker mà ít gặp nguy hiểm. Đổi lại, “tên nằm vùng” này
sẽ được tiếp cận một nguồn cung cấp phần mềm miễn phí vô tận bởi
những “tên nằm vùng” khác - tất cả đều là đồ xài chùa, và chạy
ngon lành (với một cách bẻ khóa thích hợp).

Tuy nhiên, nếu phần mềm phát hành chính thức không nổi tiếng,
hoặc không có người nằm vùng để chuyển hàng thì cách lấy được
phần mềm gốc rõ ràng là từ một nhân viên bất hảo nào đó đang làm
việc trong một cửa hàng bán phần mềm. Tất cả chỉ cần một đêm với
một đĩa CD là một phần mềm có thể được sao chép và đẩy lên mạng
tới một nhóm cracker đang háo hức trông chờ. Mặc dù phần mềm lấy
từ nguồn này không "có giá" bằng phần mềm chưa phát hành nhưng
nếu một nhóm cracker có thể lấy được phần mềm gốc trước các
nhóm khác thì vẫn giành được sự kính nể của các bạn “đồng đạo
chích”. Nhưng nhóm cracker "trên cơ" này phải có sẵn một “cao thủ”
để nhanh chóng phá tung tất cả ổ khóa đã được cài trong chiếc CD

sản phẩm gốc vừa nhận được.

Tài nghệ cracker
Crack chính là tiến trình debug (gỡ lỗi) cho phần mềm nhưng thay vì
gỡ lỗi, các cracker lại nhắm vào những điểm then chốt trong phần
mềm có tính năng bảo vệ sản phẩm chống lại việc sao chép. Bằng
việc sử dụng các chương trình công cụ crack để dò tìm một cách hệ
thống trong sản phẩm gốc, một cracker giỏi có thể bẻ khoá một phần
mềm trong vòng vài giờ. Cách bẻ khoá kiểu debug này phổ biến đến
nỗi MỌI phần mềm thương mại ra bán trực tiếp hay qua mạng đều
có một cách crack tương ứng phá bỏ mọi ổ khoá bảo vệ.

Nhìn chung, các phần mềm đã bị bẻ khoá thường được phân phối
kèm theo hai chương trình nhỏ do các cracker viết. Chương trình thứ
nhất là một key gerenator chuyên tạo ra những dãy số serial number
ngẫu nhiên phù hợp với những đòi hỏi bản quyền của sản phẩm gốc.
Chương trình thứ hai thường là một patch (miếng vá) nhằm thay thế
một số file điều khiển của sản phẩm gốc bằng những file tương ứng
đã debug để phần mềm có thể chạy trơn tru mà không cần có CD
gốc.

Đương nhiên các hãng sản xuất phần mềm thừa biết những kiểu bẻ
khoá này và không ngừng tìm kiếm nhiều phương kế để không cho
cracker chọc thủng tường rào bảo vệ sản phẩm của mình. Để đáp
trả, các nhóm cracker luôn cần những thành viên tài ba, sẵn sàng tìm
ra mọi kẻ hở của sản phẩm gốc để qua mặt cả những kỹ thuật bảo
vệ tân kỳ nhất. Những cracker này thường rất giỏi về ngôn ngữ
Assembler. Giống như nhóm cracker PRADiGM hô hào mọi người
cung cấp game mới cho họ bẻ khoá, các nhóm cracker khác cũng
kêu gọi các cracker tài ba tham gia nhóm của họ. Chẳng hạn, xin

trích lời “hiệu triệu” của nhóm cracker ORIGIN: "Chúng tôi hiện đang
tìm kiếm nhiều cracker đã có tay nghề và những người đào tạo
cracker để chiêu mộ làm thành viên. Nếu bạn biết cách bẻ khoá
Safedisc/C-Dilla hay SecuROM hay VOB, hãy liên lạc với chúng tôi
NGAY LẬP TỨC!".

Safedisc/C-Dilla, SecuROM, và VOB đều là những phương pháp
chống sao chép CD mà các hãng phần mềm hiện nay thường dùng
để bảo vệ bản quyền của mình. Nếu ta sao chép lại từ CD gốc có cài
các kỹ thuật bảo vệ này thì máy tính sẽ nhận biết đó là bản sao bất
hợp lệ và sẽ không chạy chương trình. Nhưng cracker vẫn có cách bẻ
khóa được như thường. Quả là cuộc đối đầu bất phân thắng bại!

Đóng gói sản phẩm crack
Khi một chương trình đã được crack xong thì đến lúc phải "đóng gói"
ngay. Mặc dù một số ít người dùng internet băng thông rộng dễ dàng
tải về những tập tin lớn hơn 600Mb, phần lớn người trên thế giới vẫn
phải tải về qua đường điện thoại với những modem 56K ì ạch. Để hỗ
trợ đa số người dùng internet qua modem 56K, những nhóm cracker
"ưu tú" nhất đã đặt ra những quy tắc khi phát hành phần mềm đã
crack. Đặc biệt là nhiều nhóm chuyên crack các tựa game có lúc hợp
thành một liên minh và thống nhất những “tiêu chuẩn ISO” về số
lượng file trong một game đã crack và đóng gói lại, tổng dung lượng
của toàn bộ sản phẩm đóng gói này, số tính năng còn lại của game
sau khi đã bẻ khóa và đóng gói, Những "tiêu chuẩn ISO" này sẽ
xác định chất lượng của sản phẩm crack và đẳng cấp của cracker.

Một cracker của nhóm Faction đã mô tả quy trình crack một tựa
game 600Mb và đóng gói thành sản phẩm 200Mb như sau: "Điều
đầu tiên là xác định xem làm cách nào để lừa được các kỹ thuật bảo

vệ bản quyền. Chương trình bẻ khóa thường nhỏ, chẳng chiếm nhiều
dung lượng nhưng phải tính toán luôn để gộp chung vào bản phân
phối miễn phí sau cùng. Kế đó, cả nhóm phải tìm xem thành phần
nào có trong chương trình game có thể vứt bỏ mà không ảnh hưởng
đến trò chơi. Đương nhiên những file cài đặt bổ sung kiểu DirectX là
có thể vứt bỏ ngay. Kế đó, tất cả các file âm thanh, thường là những
file WAV rất lớn, sẽ được chuyển đổi thành file MP3 cho gọn nhẹ và
một chương trình chuyển đổi cũng sẽ được thêm vào để đổi ngược
file MP3 này thành file WAV khi người dùng cài vào máy tính. Sau đó,
nhóm cracker sẽ mổ xẻ xem các file phim, âm thanh, ca khúc hay bất
kỳ file nào là không cần thiết trong việc chơi game thì loại bỏ luôn.
Các cracker sẽ viết một chương trình patch ngăn chặn không cho
game sử dụng các file đã bị loại này”. Tuy nhiên, việc loại bỏ file như
vậy sẽ ảnh hưởng đến chất lượng sản phẩm crack và uy tín của
nhóm cracker. May là các nhóm cracker có thể khôi phục uy tín của
mình bằng cách tung ra một sản phẩm đóng gói khác, bao gồm
những file multimedia đã bị loại trước đây để bổ sung vào game.
"Một khi game đã bị “phanh thây” thì chúng tôi viết một installer
(trình cài đặt) và kèm với những file này. Tiến trình cài đặt hoàn toàn
tự động với một cú nhấp chuột đơn giản. Tới đây, công đoạn cuối
cùng là đóng gói cả chương trình thành những phần nhỏ sao cho dễ
dàng phân phối. Tiêu chuẩn bây giờ là mỗi file phân phối không được
lớn hơn 15Mb và tổng số file cũng được khống chế sao cho người
dùng có thể dễ dàng tải về và phát hiện được ngay những file bị
thiếu hụt."

Cả công việc bẻ khóa game lẫn các sản phẩm phần mềm khác nhìn
chung cũng đã được "ISO hóa" thành bốn tiến trình: thu thập, bẻ
khóa, đóng gói và phân phối, với mỗi tiến trình có những biến đổi
khác nhau chút ít.

Những con đường phân phối
Trong khi các tiến trình thu thập, bẻ khóa và đóng gói nói trên vẫn
xúc tiến trong bí mật với nhiều "chiêu thức bí truyền" ít người biết thì
việc phân phối phần mềm đã crack lại là chuyện phổ biến trong
nhà ngoài phố. Con đường huyết mạch để lưu thông và vận chuyển
phần mềm bất hợp pháp hiện nay chính là internet. Nếu bạn thắc
mắc tại sao lại có người rỗi hơi thiết lập các website và đưa lên vô số
phần mềm cho mọi người xài chùa thì câu trả lời sẽ có hai điểm cần
lưu ý:

Thứ nhất, internet cung cấp một sân chơi nặc danh tương đối an
toàn cho những người chuyên phân phát phần mềm đã crack.

Thứ hai, sức cám dỗ của việc được sử dụng những phần mềm mới
nhất mà không mất tiền vẫn đầy mê hoặc với ngay cả người dùng ở
những nước phương Tây vốn có truyền thống tôn trọng luật pháp.
Khi người dùng internet ào vào các website cho tải phần mềm “chùa”
thì nhiều nhóm phân phối phần mềm bất hợp pháp đã nghĩ ra trò
kiếm tiền bằng cách bắt tay với những website khiêu dâm - mặc dù
đối với hầu hết các cracker "chân chính", việc bẻ khoá phần mềm chỉ
là một trò thách thức trí tuệ vô vụ lợi. Các website phân phối phần
mềm bất hợp pháp thường được bao quanh bằng vô số logo hay
banner quảng cáo của các website khiêu dâm. Cứ mỗi lần có người
truy cập vào, một phần mềm sẽ ngấm ngầm kích cho hàng loạt cửa
sổ pop-up xổ đầy màn hình của người truy cập mời chào tham quan
các website khiêu dâm này. Cứ căn cứ theo số lần cửa sổ pop-up
được sổng chuồng, chủ website phân phối phần mềm sẽ lấy một
khoản tiền tương ứng từ chủ các website khiêu dâm.

Việc truy lùng gốc tích của những phần mềm đã bẻ khoá này rất khó
khăn vì các cracker sử dụng mọi kỹ thuật công nghệ để giữ bí mật
xuất xứ hòng tránh bị nhà chức trách tóm cổ. Trên website thường
chỉ có đường dẫn tới phần mềm cho tải về, còn phần mềm lại nằm
trên một máy chủ khác được đặt ở những nước thực thi luật bản
quyền lỏng lẻo. Thậm chí, các cracker còn có thể đột nhập trái phép
vào bất kỳ một máy chủ hợp pháp nào và sử dụng đĩa trống trong
máy chủ đó để làm kho chứa hàng phi pháp của mình. Những máy
chủ ở Trung Quốc hiện nay thường được chọn làm "kho chứa hàng"
lý tưởng và các cracker Trung Quốc ngày càng được kính trọng trong
thế giới ngầm này.

Bất kể nhiều nước đã đưa tội danh cracker vào bộ luật hình sự của
mình, bất kể nhiều tổ chức cracker đã bị phát hiện và bắt giữ, tình
trạng bẻ khóa phần mềm vẫn không hề suy giảm. Các nhà chức
trách lẫn nhà sản xuất phần mềm vẫn luôn đối mặt với câu hỏi: Có
thể chặn đứng nạn cracker được không? Câu trả lời dường như là
KHÔNG!