Cómo ofuscar el código de un script bash

Hasta ahora hemos visto los distintos usos a los que se le puede dar a bash. Desde un sencillo firewall hasta las diferentes formas de sacarle el máximo partido. Pero imaginemos que dicho script tiene que ser entregado a otro usuario; un usuario que casualmente tiene permisos de root en su equipo, y como tal puede hacer lo que quiera el contenido de dicho script... Esto a veces no es importante, pues a veces los cambios que el otro usuario quiere introducir puede suponer una mejora, pero otras veces puede perfectamente ser código malicioso o código que podría "romper" el script que nosotros habíamos creado. Es por ello que a veces es necesario recurrir a herramientas que dificulten la lectura y modificación del contenido del script... Una de ellas se trata de una herramienta que personalmente he encontrado muy útil: shc.

En este caso hablamos de un software que no podemos obtener desde los repositorios oficiales, sino que se trata de un software de terceros que ha sido compartido en la famosa plataforma github. Dicho software es sorprendentemente fácil de configurar y usar; solamente es necesario descargarse dicho software en el link que os muestro a continuación:

https://github.com/existz/shc-3.8.9

El fichero está disponible para ser bajado en "bruto" mediante git o en formato zip. En este caso optaremos por el método más universal y escogeremos la segunda opción, si bien la primera es perfectamente válida. La primera tarea que deberíamos afrontar para hacer uso de esta herramienta sería la descompresión del fichero en cuestión, que se puede realizar directamente clickando en el archivo (en caso de tener entorno gráfico) o mediante el uso del comando unzip:

1. unzip shc-3.8.9-master.zip

Esto nos descomprimiría el archivo y nos dejaría un directorio con el nombre shc-3.8.9-master  al cual habría que acceder para poder seguir adelante. Estando presentes en dicho directorio, muchas personas acostumbradas a lidiar con paquetes de este tipo suelen tender a hacer uso de los comandos relacionados con gcc, tales como make o configure; pero en este caso el proceso es mucho más sencillo... Simplemente habría que copiar el binario shc al directorio bin y darle permisos de ejecución de la siguiente forma:

1. cp shc /bin
2. chmod +x /bin/shc

Dicha copia nos ha permitido poder disfrutar de la herramienta de ofuscación de código sin recurrir a ningún tipo de instalación adicional o a compilación alguna... Ahora únicamente faltaría darle uso al programa en cuestión, uso de lo más sencillo pues consta de únicamente tres parámetros que se podrían calificar como importantes:

• -f --> El parámetro indispensable en esta aplicación, cualquier uso del comando -f debe de concluir con el parámetro -f más el nombre del fichero que se desee ofuscar, cualquier intento de ofuscación sin este parámetro será fallido.
• -e --> Opcionalmente es posible dar una fecha de expiración al código ofuscado. Esto viene bien para ocasiones en las que uno desee que el script que se vaya a entregar a alguien posea una fecha de caducidad. Si el script supera la fecha de caducidad establecida, éste quedará inutilizable. El formato de la fecha establecida siempre será: día/mes/año.
• -m --> Este parámetro es directamente dependiente del anterior (-e), pues no es ni más ni menos que el mensaje que se mostraría en pantalla en caso de que algún usuario quisiese ejecutar el script caducado.

Ahora que tenemos las bases de este programa, podemos aplicarlos a la práctica. Supongamos que tenemos un programa llamado bashtest.sh con el siguiente código:

1. #!/bin/bash
2. cadena="hola esto es una prueba de shc"

Un código simple y perfectamente legible... Ahora es el turno de ofuscar el contenido de éste para que nadie pueda leerlo... Por ejemplo, vamos a hacer que el script bashtest.sh esté ofuscado hasta el día 17 de Julio del 2016 y que cuando caduque muestre el mensaje "Script caducado" a todo aquel que intente ejecutarlo:

1. shc -e 17/07/2016 -m "Script caducado" -f bashtest.sh

Simple y sencillo... A los pocos tiempo de su ejecución (el tiempo varía dependiendo del tamaño del script) el proceso finalizará y creará dos archivos. Uno con la extensión .x y otro con la extensión .x.c.  El primero de estos dos contiene el código ofuscado, el cual puede ser ejecutado sin problemas, si bien es recomendable eliminarle la extensión .x con el fin de no dar información innecesaria al usuario final... El segundo es un fichero en escrito en c que hace referencia al fichero ofuscado; Dicho fichero no nos es útil y puede ser eliminado sin problema alguno...

En caso de consultar el contenido de nuestro nuevo fichero, veríamos un galimatías parecido a éste:

Como veis las virtudes que ofrece esta herramienta no son nada desdeñables y puede ser un recurso muy a tener en cuenta en determinadas ocasiones.

Saludos.