Programm gegen Softwareklau

Moderne Software setzt sich aus vielen Bausteinen zusammen, was sie anfällig für Diebstahl durch Softwareentwickler macht. Die an Anwender ausgelieferten Programme, oder nur Teile davon, können leicht von einem Programmierer in die eigene Software eingefügt werden. Trotzdem ist eine solche Urheberrechtsverletzung vor Gericht äußert schwierig nachzuweisen.

Die neue Methode, die der Informatiker David Schuler an der Universität des Saarlandes entwickelt hat, räumt Herstellern von Software bessere Chancen vor Gericht ein. Vermutet ein Hersteller einen Diebstahl, lässt er seine und die fremde Software mit Schulers Werkzeug API BIRTHMARK ausführen. Als Ergebnis kann er sehen, ob die beiden Programme übereinstimmen. Ist die Übereinstimmung hoch, lässt das einen Diebstahl vermuten und rechtfertigt weitere Untersuchungen.

Das Besondere von API BIRTHMARK ist, dass es das Verhalten, aber nicht die Form einer Software bewertet. Diese lässt sich nämlich leicht verschleiern, um einen Diebstahl zu vertuschen. Werkzeuge zur Verschleierung, so genannte Obfuskatoren, sind frei im Internet erhältlich. Wie ein Geburtsmerkmal (engl.: birthmark) ist das Verhalten eines Programms dagegen nur schwer zu verändern, ohne es zu zerstören.

David Schuler und seine Ko-Autoren Valentin Dallmeier und Christian Lindig haben gezeigt, dass die Geburtsmerkmale für Java-Programme zuverlässig erkannt werden können. Sie seien immun gegen die besten Verschleierungsmethoden, so die Autoren. Schuler wird das Programm auf der internationalen Konferenz 'Automated Software Engineering 2007' in Atlanta (USA) im November vorstellen. Sein Beitrag „A Dynamic Birthmark for Java“ wurde aus 312 Einreichungen zusammen mit nur 36 weiteren Beiträgen für die Veröffentlichung auf der Konferenz akzeptiert. (dsc)