From 3c942dbf8052d931e7e8a4e3ec3a8b4174543e7b Mon Sep 17 00:00:00 2001
From: Alexander Popov <iiiypuk@fastmail.fm>
Date: Tue, 7 Feb 2023 20:25:06 +0300
Subject: [PATCH] enigma protector for miracle box

---
 content/posts/2023/enigma-protector.md | 30 ++++++++++++++++++++++++++
 1 file changed, 30 insertions(+)
 create mode 100644 content/posts/2023/enigma-protector.md

diff --git a/content/posts/2023/enigma-protector.md b/content/posts/2023/enigma-protector.md
new file mode 100644
index 0000000..36cf639
--- /dev/null
+++ b/content/posts/2023/enigma-protector.md
@@ -0,0 +1,30 @@
+---
+title: "🛡️ Enigma Protector, или нюанс запуска Miracle Box"
+date: 2023-02-07T20:12:05+03:00
+draft: false
+tags: [privacy, tools]
+---
+
+В статье **«Трояны и бэкдоры в кнопочных мобильных телефонах российской розницы»**
+[ValdikSS](https://habr.com/ru/users/ValdikSS/)
+на [Хабре](https://habr.com/ru/post/575626/) рассказал об интересном методе
+запуска взломанной версии Miracle Box используя Enigma Protector,
+что авторы оригинального Miracle Box не «узнали» о факте использоватия
+тобой взломанной версии.
+
+## Ниже привожу оригинальный текст из поста
+
+Для снятия прошивки я воспользовался взломанной версией Miracle Box.
+Чтобы модификации, сделанные крякерами,
+нельзя было легко посмотреть путём сравнения оригинального и измененного файла,
+на взломанную версию навешан Enigma Protector,
+прямо поверх VMProtect, который используется в оригинальном ПО.
+
+Из-за этого программа запускается около минуты
+и тормозит на отрисовке кнопок и компонентов при переключении вкладок.
+
+Взломщики не озаботились отключением интернет-функций программы,
+что позволило авторам выявлять использование взломанной версии и,
+по всей видимости, выполнять произвольный код на компьютере пользователя:
+в окне лога появляются устрашающие надписи о сборе
+и отправке всех сохранённых паролей на сервер.