Cracking

Cracking ist die Tätigkeit, ein Computerprogramm zu analysieren (meist durch Disassemblieren), um den Kopierschutz zu entfernen. Ein Crack ist ursprünglich die Kopie eines Computerprogramms, bei der ein herstellermäßig angebrachter Kopierschutz entfernt wurde; heute ein Computerprogramm, das den Kopierschutz eines spezifischen anderen Computerprogramms entfernen kann. Cracking fand erstmals in den 1980er-Jahren mit der weiten Verbreitung von Kopierschutzmaßnahmen bei kommerziellen Computerspielen statt, findet sich jedoch auch bei jeder anderen Kategorie von Computerprogrammen.

Geschichte

Bereits Ende 1970er- / Anfang 1980er-Jahre finden sich erste Kopierschutzmechanismen bei kommerzieller Software, insbesondere Computerspielen. Seitdem dies der Fall war, gab es Personen, die versuchten, den Kopierschutz auszuhebeln, um die Software für befreundete Computerbenutzer kopieren zu können. Leute, die dies taten, nannte man seit Anfang der 1980er Jahre „Software-Cracker” oder kurz „Cracker“. Einzelne Cracker waren dabei so erfolgreich, dass sie das Cracken zu einer Art Passion machten, meistens unter Verwendung eines anonymisierenden Crackernamen (Nickname, auch Pseudo oder Handle genannt). In den frühen 1980er-Jahren entstanden hieraus Crackergruppen und schließlich die Warez-Szene.

Solche Crackergruppen gibt es bis heute. Beispiele sind CORE, Razor 1911, DEViANCE Fairlight und Eagle Soft Inc..

Arten von Cracks

Früher wurden die gecrackten Versionen meist mit einem Vorspann, einem so genannten Intro bzw. Introductionscreen (Cracktro) einer Crackergruppe versehen. Diese benutzten teils virtuose grafische und akustische Effekte, die nicht selten die Effekte des geknackten (Spiel-)Programms deutlich übertrafen (u. a. zur Zeit des C-64), und verschafften sich so eine gewisse Berühmtheit (siehe auch Demoszene).

Neben dieser klassischen Bedeutung eines Cracks gibt es heute noch weitere Arten:

• Lizenznummercrack (auch: Key Generator oder Keymaker, kurz KeyGen) erstellen eine Lizenznummer, um ein Produkt zu aktivieren. Der Programmierer des Cracks muss dazu in manchen Fällen Kenntnis von originalen Lizenznummern haben, um den Algorithmus nachprogrammieren zu können. Als neuere Sicherheitsmaßnahme setzen einige Softwarehersteller auf Aktivierungskeys, bei denen jede gültige Lizenznummer noch zusätzlich über das Internet oder Telefon aktiviert werden muss. Inzwischen können auch diese Aktivierungskeys, wie sie z. B. bei Microsoft Windows XP verwendet werden, aus anderen Keys generiert werden.

• No-CD/DVD, bedeutet, dass das Zielprogramm, das sonst nur mithilfe der Original-CD/DVD laufen würde, auch ohne diese starten lässt. Es lassen sich z. B. Spiele ohne CD/DVD ausführen. Für jede Programmversion ist meist ein anderer Crack notwendig.
• Backup CD/DVD, bedeutet, dass das Zielprogramm den Kopierschutz auf der CD/DVD nicht mehr abfragt, eine CD/DVD wird aber weiterhin benötigt.
• Mini-Backup-Images (siehe auch Emulation) sind winzige Images von großen CDs, die nur dazu ausgelegt sind, einen vorhandenen Kopierschutz vorzutäuschen. Sie haben den Vorteil, ein Programm (Spiel) beliebig patchen zu können, ohne einen Crack zu brauchen.
• Serials und Keys sind Seriennummern oder (CD-)Keys, die man benötigt, um Programme zu installieren bzw. um erweiterte Funktionen freizuschalten (z. B. bei Shareware). Diese können von Lizenznummerncracks berechnet werden. Oft werden diese auch als Serialz bezeichnet.
• Cracks sind im engeren Sinne kleine Dateien, die insbesondere bei zu Testzwecken heruntergeladener Software Dateien austauschen oder ergänzen, um sie in „Vollversionen“ umzuwandeln. Da heute die meisten Hersteller kostenlose „Probeversionen“ zum Download anbieten (Shareware, Demoversionen), mit denen nahezu alle Funktionen ausgiebig getestet werden können, muss der Kaufwillige zur dauerhaften Freischaltung des Programms nur noch einige kleine Dateien aus dem Internet nachladen; dies erfolgt meist unmittelbar nach der Bezahlung. Einige Cracks sind exakte Kopien dieser Originaldateien, andere wurden von Crackern geschrieben und manipulieren die Programme dahingehend, dass kein Update mehr erfolgen kann (das die Sperrung illegaler Versionen ermöglicht) oder die Produktaktivierung dauerhaft umgangen wird (ein Problem, dem besonders Microsoft und Adobe ausgesetzt sind) und dergleichen mehr. Meist werden komplette Bibliotheken, die sonst bei der Umwandlung von Shareware bzw. Demo-Programmen in uneingeschränkt nutzbare Vollversionen (Download von Kaufprogrammen) automatisch nachgetragen werden, auf fragwürdigen Seiten oder in Filesharing-Börsen zum Download angeboten. Gleiches gilt für Seriennummern und Keygeneratoren. Sie werden auch als Crackz bezeichnet.

Cracks werden durch Cracking-Groups erstellt. Hierbei unterscheidet man zwischen 'Release' und 'Web' Groups. Releasegroups arbeiten eher im Verborgenen und nutzen FTP-Server zum Verteilen ihrer Releases. Ihnen geht es darum, die erste Group zu sein, die zu einem Programm einen Crack veröffentlicht. Hierfür wird ein ausgefeiltes Dupecheck-System verwendet, so dass Mitglieder der Groups jederzeit prüfen können, zu welchem Programm schon Cracks vorhanden sind.

Web-Groups veröffentlichen ihre Cracks auf normalen Webseiten und machen sie so einem breiten Publikum zugänglich.

Oft werden Cracks auch euphemistisch als Patch bezeichnet, was insofern zweideutig ist, als Patches eigentlich einen Fehler in der Software beheben und oft auch Hersteller Patches zu ihrer Software anbieten.

Erstellung von Cracks

Um einen Crack herzustellen, verwenden Cracker vor allem Disassembler, Debugger und Hex-Editoren. Dabei wird nichts Neues programmiert, sondern nur nachvollzogen, wie der ursprüngliche Code funktioniert, um das Programm gezielt zu verändern. Fortgeschrittene Kenntnisse in der jeweiligen Assemblersprache sind dabei unumgänglich.

Rechtliche Lage

Die meisten kommerziellen Applikationen untersagen in ihren Lizenzbedingungen jegliche Modifikationen der Software oder sogar schon den Vorgang des Disassemblierens. In vielen Ländern existieren Gesetze, die definieren, inwieweit eine Modifikation eines Binärprogramms erlaubt ist. In Deutschland ist das Modifizieren eines Binärprogramms somit grundsätzlich erlaubt, solange die ursprüngliche Funktionalität des Programms nicht beeinträchtigt wird. Zusätzliche Funktionen dürfen dabei alleine zum Zwecke der Herstellung von Kompatibilität zu eigenen Programmen implementiert werden. Ein Patch darf dabei nur in Form eines Programms verbreitet werden, das die Originaldatei nach Vorgaben verändert, jedoch nicht in Form einer modifizierten Kopie der Originaldatei. Das Recht, ein Programm zum Zwecke der Herstellung von Kompatibilität verändern zu dürfen ist auf internationaler Ebene nicht selbstverständlich. Das Untersagen jeglicher Modifikationen in den Lizenzbedingungen hat jedoch in den seltensten Fällen rechtswirksame Konsequenzen, da dies u. a. auch den Vorgang des Entfernens eines Computervirus durch Antivirenprogramme in Frage stellt.

Da die rechtliche Lage häufig unklar ist, was das Entfernen von einem Kopierschutz betrifft, verwenden manche kommerzielle Applikationen einen verschlüsselten oder komprimierten Binärcode, wodurch die Daten gemäß Vorgaben in ausführbaren Maschinencode konvertiert werden müssen, bevor sie vom Computer interpretierbar sind. Da die Programme jedoch dem Rechner „verraten“ müssen, wie die integrierten Daten zu konvertieren sind, ist es auch für Cracker nachvollziehbar, wie sich der Code in einen interpretierbaren Zustand konvertieren lässt. Die Software-Industrie implementiert solche Verfahren, um es einerseits den Crackern zu erschweren, das Programm zu interpretieren. Jedoch auch, um die Möglichkeit zu unterbinden, ein Patch-Programm zur Modifikation des Original-Programms zu veröffentlichen, da es so nicht mehr möglich ist, das Programm durch das Verändern einzelner Bytes zu modifizieren und als einzige Möglichkeit die Verbreitung einer vollständigen modifizierten Originaldatei verbleibt. Dies ist urheberrechtlich meist eindeutig untersagt.

Siehe auch

• Raubkopie
• Reverse Engineering
• CrackMe

Weblinks

• CuMK – Computer- & Mediendelikte: „§ 106 UrhG – Unerlaubte Verwertung urheberrechtlich geschützter Werke“
• Geschichte der Cracking Groups: Auszug aus dem Buch NO COPY - Die Welt der digitalen Raubkopie