.NET'te bir DLL Dijital İmzası Nasıl Doğrulanır?

Question

İşlevinin bir parçası olarak popüler yönetilmeyen bir DLL dosyası kullanan bir C# .NET uygulaması yazdım. DLL, System.Runtime.InteropServices standart DllImport kullanılarak alınır. Ne yazık ki, uygulama (DllImport kullanarak çoğu .NET uygulamasıyla birlikte) DLL Hijacking'e karşı savunmasızdır. I.e. Bir saldırgan, ithal DLL dosyasının malicous kopyasını, uygulamam tarafından açılmış herhangi bir dosyayla aynı dizine yerleştirebilir. Bu, saldırganın kullanıcının makinesine tam denetimini verebilir.

Bu güvenlik açığını gidermek için, bu dosyayı almadan önce DLL dosyasının düzgün şekilde (varsayılan Authenticode ile) imzalandığından emin olmak istiyorum. İmzaların sigcheck.exe gibi araçlarla doğrulanabileceğini biliyorum, ancak bu benim C# kodumun içinden yapmam gerektiğinden benim için geçerli bir çözüm değil.

Bu yüzden sorum şu: DLL yüklenmeden önce bir DLL dosyasının yönetilen C# kodunun içinden geçerli bir Authenticode imzasına sahip olduğunu nasıl doğrulayabilirim?

Sınırlamalar:

• ithal DLL, bana göre geliştirilmemiştir bir dış firmadan bu.
• DLL, uygulamam ile birlikte dağıtılmıyor, uygulamanızı çalıştırmadan önce zaten yüklü olması bekleniyor.
• İçe aktarılan DLL, birçok farklı sürümde (ve hatta daha fazlası) ortaya çıkmaktadır, bu yüzden onu almadan önce sadece verify an MD5 checksum of the DLL kullanamıyorum.

Başarısız yaklaşımlar:

• Microsoft ancak bu bilgi .NET'in Dllımport için geçerli değildir, preventing "DLL preloading attacks" güzel bir writeup var.
• Wintrust.dll dosyasından yönetilmeyen işlev WinVerifyTrust kullanımını öneren bazı insanlar gördüm. Bu tabii ki aptalca bir çözümdür, çünkü bunun yerine Wintrust.dll aracılığıyla DLL sıkıştırmaya karşı uygulamamı savunmasız kılabilir. Authenticode verifier'ini kullanmanız gerekir.

Answer 1

Yanıtlar this question P/Invoke ürününü kullanmanızı önerir ve yönetilen bir çözüme ihtiyacınız varsa, diğer işlevler arasında Authenticode imzalama ve imza doğrulaması sunan SecureBlackbox kitaplığımızla ilgilenebilirsiniz. Ancak, kendinizi sahte DLL'den yüklemekten korurken, uygulamanın kendisini çatlamadan koruyamazsınız. Dolayısıyla imza doğrulaması, sizi sadece bir saldırı vektöründen korur elbette.

WinTrust.dll dosyasını değiştirmenin, bilgisayara erişim gerektiren farklı bir saldırı vektörüne bağlı olduğunu göstereyim. Bu durumda saldırgan, uygulamanızı tamamen yayabilir.