Zum Hauptinhalt springen
usedby

Vierzig Jahre alten Kopierschutz auf RPG-Altsystemen aushebeln

Dmitry Brant, leitender Ingenieur bei Wikimedia, hat ein Verfahren dokumentiert, mit dem sich Parallelport-Dongles umgehen lassen, um Daten aus alter, RPG-basierter Buchhaltungssoftware zu retten.

Das Versprechen

Dmitry Brant, leitender Ingenieur bei Wikimedia, hat ein Verfahren dokumentiert, mit dem sich Parallelport-Dongles umgehen lassen. So lassen sich Daten aus alter, RPG-basierter Buchhaltungssoftware retten. Der Ansatz zielt auf die „industriellen Altlasten“ von Unternehmen, die ihre Systeme noch auf Hardware betreiben, die seit Jahrzehnten nicht mehr hergestellt wird. (Quelle: dmitrybrant.com).

Unter der Haube

Das Vorgehen beruht auf „Software-Archäologie“ statt auf moderner Brute-Force-Entschlüsselung. Ziel war ein Hardwareschlüssel der nicht mehr existierenden Software Security Inc aus Stamford, CT. (Quelle: Patentunterlagen). Brant setzte Patches auf Assembler-Ebene ein: Er kehrte bedingte Sprünge um (JE/JNE zu JMP), um die Validierungsprüfungen im Code zu umgehen. (Quelle: Blog).

Technische Schulden bleiben der wichtigste Antrieb für diese Forschung. Beitragende auf Hacker News merken an, dass Ingenieur- und Buchhaltungsbüros 2026 häufig keinen Zugriff mehr auf wichtige Daten haben, sobald diese physischen Schwachstellen endgültig ausfallen. Ersatzteile für Parallelports gibt es auf dem heutigen Markt nicht mehr. Der Umstieg auf Emulation ist daher unumgänglich. (Quelle: HN-Kommentar #4, #5).

Die Grenzen sind erheblich. Binäre Patches funktionieren bei Technik aus den 1980er-Jahren, moderne USB-A- und USB-C-Dongles nutzen dagegen eine Verschlüsselung auf dem Chip.

Wir kennen noch nicht die genaue Emulatorkonfiguration aus dem Jahr 2026, die für die Windows-98-Umgebung verwendet wurde.

Unsere Einschätzung

Das ist keine Strategie für moderne Sicherheit, sondern eine digitale Rettungsaktion. Wenn Ihr Unternehmen für den Zugriff auf sein Hauptbuch noch auf einen physischen Dongle aus der Thatcher-Ära angewiesen ist, führen Sie kein Unternehmen, sondern ein Museum. Nutzen Sie Brants Verfahren, um Ihre Daten sofort auf einen modernen Stack zu migrieren, und recyceln Sie danach die Hardware. Das ist der einzig logische Weg, wenn Ihre „Sicherheit“ von einem Unternehmen abhängt, das seit den Neunzigern nicht mehr existiert.