Chúng tôi có ứng dụng .NET 3.5 có phần mở rộng đã đăng ký. Làm thế nào chúng ta có thể bảo vệ nó chống lại các cuộc tấn công DLL Hijacking?Làm thế nào tôi có thể proctect ứng dụng .NET của tôi chống lại DLL Hijacking?
Vì di sản & vấn đề thiết kế đặt tên mạnh/ký không phải là một lựa chọn ngay bây giờ
Thông tin thêm nếu bạn không biết những gì DLL Hijacking là:
Nếu bạn có thư mục riêng tư/truy cập dữ liệu, bạn có thể viết mã để chủ động đi và tìm trong cùng một địa điểm Windows tìm kiếm .DLL trước khi gọi .DLL (hoặc tìm kiếm toàn bộ ổ đĩa), và bạn có thể tính toán kiểm tra CRC cho DLL hợp pháp của bạn, hoặc khớp mẫu khác để so sánh tệp legit.DLL của bạn trên các tệp DLL phù hợp, và đảm bảo không có ai khác chiếm đoạt bạn (đặt một tệp ở một vị trí sẽ được tìm kiếm trước vị trí của bạn - hoặc thậm chí là bất kỳ vị trí nào). Điều này có thể mất một số nghiên cứu về phương pháp theo các phiên bản Windows khác nhau cho các đơn đặt hàng khác nhau của tìm kiếm. Sau đó, nếu bạn tìm thấy một nỗ lực tấn công, bạn có thể thực hiện một số hành động, tùy thuộc vào cách bạn chắc chắn rằng ai đó đang cố gắng chiếm đoạt DLL của bạn ... Đổi tên faker.DLL, xóa nó, thông báo cho người dùng, thông báo cho admin, don ' t gọi dll của bạn, vv
CRC không được thiết kế với sự bảo mật, nó không phải là công cụ thích hợp cho công việc. Một cái gì đó giống như SHA sẽ tốt hơn nhiều. – svick
Tôi đã gặp vấn đề tương tự, tôi đã kết thúc bằng văn bản logic của riêng tôi để xác minh dll. Đối với tôi, tôi chỉ sử dụng dll đó trong thời trang LGPL (tôi không thể sửa đổi dll), nhưng muốn chắc chắn rằng ứng dụng của tôi sử dụng dll chính hãng (không phải là một trong những hi-jacked).
Giải pháp đơn giản:
tốt hơn:
Nếu bạn có chứng chỉ từ CA đáng tin cậy như verisign, bạn có thể sử dụng chứng chỉ thay vì sử dụng cặp giá trị khóa RSA.
Bằng cách này, ngay cả khi ai đó thay thế dll của bạn bằng dll bị bẻ khóa, hàm băm sẽ không khớp và ứng dụng của bạn sẽ biết được nỗ lực Hijacking.
Cách tiếp cận này có thể được tốt hơn so với chỉ cho dll một tên mạnh mẽ bởi vì, có thể xác minh tên mạnh có thể bị vô hiệu hóa bằng cách chạy
SN -Vr HijackedAssembly
Hy vọng điều này sẽ giúp bạn, hay bất kì ai muốn hiểu điều chữ ký bao kỹ thuật số làm việc nội bộ.
Kỹ thuật này thực sự chống lại bản chất của LGPL. LGPL yêu cầu bất kỳ dll nào được nạp phải được người dùng thay thế bằng phiên bản dll riêng của họ, ngoại lệ là nếu toàn bộ dự án nằm dưới (L) GPL. – mlehmk
Điểm tốt @mlehmk, bạn nói đúng, theo phần LGPL v3 4.d.1, thư viện LGPL nên được người dùng thay thế. Nhưng theo cùng một phần, theo như chúng tôi cung cấp cơ chế cho người dùng thay thế thư viện LGPL, chúng tôi sẽ ổn. Câu hỏi này là về DLL Hijacking vì vậy tôi đã không đi vào giấy phép phức tạp. – Vishalgiri
Bạn không thể bao gồm dll làm tài nguyên và ghi nó ra nơi bạn muốn trong thời gian chạy sau đó tải dll vào lắp ráp? Tôi đã làm điều này một lần bởi vì chúng tôi muốn phân phối như một .exe nhưng tôi nghĩ rằng nó cũng sẽ giải quyết vấn đề này, phải không?
Robert,
Công bằng cho câu hỏi của Jim về "kiểu thiết kế đó". Bằng cách trả lời, thay vì chỉ nói "nó là cái gì" bạn có thể cho chúng ta cái nhìn sâu sắc về những ràng buộc mà các đề xuất/giải pháp của chúng ta phải nằm trong đó.
Đặt một cách khác, mà không biết lý do mã di sản ngăn bạn làm điều đó "đúng cách" thật khó để cung cấp giải pháp lý tưởng cho sự cố của bạn.
Trừ khi kiến trúc của bạn ngăn chặn ý tưởng tổng kiểm tra MD5 được đề xuất bởi Vishalgiri, tôi khuyên bạn nên dùng lời khuyên của mình. Một lần nữa, mặc dù không biết ứng dụng nào gọi các tệp DLL này và tại sao chúng không thể được ký, thật khó để biết điều này có hiệu quả với bạn hay không.
Ý tưởng của tôi có thể đơn giản hơn nhiều, nhưng bạn không thể điều chỉnh ứng dụng của mình để tải trước DLL từ vị trí được xác định trước? Ví dụ, chỉ cho phép nó tải từ thư mục BIN của ứng dụng chính của bạn, và thất bại - không bao giờ thử lại?
Xem liên kết này về cách tải từ một con đường riêng biệt: http://www.chilkatsoft.com/p/p_502.asp
Đây có thể là nhanh hơn so với văn bản tất cả các mã MD5 checksum. Mặc dù tôi cũng thích ý tưởng đó.
* Do thiết kế/ký tên mạnh mẽ không phải là một tùy chọn * - sau đó thiết kế của bạn làm cho các hội đồng dễ bị tấn công DLL. –
Loại thiết kế nào có thể được, không cho phép các hội đồng được ký tên hoặc được đặt tên mạnh? –
Jim nó là một thiết kế xấu, lý do di sản, vấn đề hệ thống plugin vv Giống như một triệu ứng dụng thực tế khác ra khỏi đó. –