CeBIT: Tool deckt Softwarediebstahl auf

Ein Wissenschaftlerteam vom Lehrstuhl für Softwaretechnik der Universität des Saarlandes hat eine Methode entwickelt, um Softwarediebstahl aufzudecken. Das Programm namens API Birthmark, das von David Schuler im Rahmen seiner Diplomarbeit federführend entwickelt wurde, untersucht dazu eine verdächtige Applikation auf Übereinstimmung mit dem Originalprogramm. Die Forscher wollen ihre Erfindung auf der am 4. März beginnenden CeBIT in Hannover vorstellen.

Moderne Software setze sich aus vielen Bausteinen zusammen, was sie anfällig für Diebstahl durch Softwareentwickler mache, erklären die Wissenschaftler. Die Entwicklung von Software sei zudem teuer, wodurch manche Programmierer verführt seien, fremde Software illegal in die eigenen Applikationen einzubauen. Die an Anwender ausgelieferten Programme oder zumindest Teile davon könne ein Softwareentwickler leicht in die eigene Anwendung einfügen. Der Nachweis einer illegalen Verwendung von Code sei allerdings nicht einfach. Vor Gericht sei eine solche Urheberrechtsverletzung äußerst schwierig nachzuweisen, so die Forscher.

Die neue Methode soll Software-Herstellern bessere Chancen vor Gericht einräumen. Wird ein Diebstahl vermutet, lässt man die originale und die fremde Software mit API Birthmark ausführen. „Die erste Beurteilung von Software kann über einen Vergleich des eingesetzten Quellcodes erfolgen. Allerdings verwenden Entwickler oft Methoden, um diesen zu verändern. Das Programm erledigt seine Arbeit dann zwar auf dieselbe Weise, der Code besitzt jedoch ein anderes Aussehen“, erklärt Valentin Dallmeier, wissenschaftlicher Mitarbeiter am Lehrstuhl für Softwaretechnik. Daher analysiere API Birthmark die Arbeitsweise der Software. Das Ergebnis gebe an, wie stark sich das Verhalten der beiden Programme ähnelt. Ist die Übereinstimmung hoch, lässt das einen Diebstahl vermuten und rechtfertigt weitere Untersuchungen.

Im Rahmen ihrer Forschungstätigkeit wollen die Wissenschaftler außerdem herausfinden, wie sich die Arbeitsweise von Software-Entwicklern auf die Qualität der Programme auswirkt. Beispielsweise möchten sie in Erfahrung bringen, ob ein großes Team von Programmierern sowie häufige Änderungen eine Applikation anfälliger für Fehler machen. Ziel sei es, einen automatischen Assistenten zu entwickeln, der bereits während der Entwicklung auf mögliche Probleme hinweisen und Vorschläge zur Verbesserung machen kann.

ZDNet.de Redaktion

Recent Posts

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

17 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

19 Stunden ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

20 Stunden ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

23 Stunden ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

23 Stunden ago

Latrodectus: Gefährlicher Nachfolger von IcedID

Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.

24 Stunden ago