Наличен е TUF 1.0, рамка за организиране на сигурна доставка на актуализации

Изданието на TUF 1.0 (The Update Framework) беше публикувано, предоставяйки инструменти за сигурна проверка за и изтегляне на актуализации. Основната цел на проекта е да защити клиента от типични атаки срещу хранилища и инфраструктура, включително противодействие на популяризирането от нападателите на фиктивни актуализации, създадени след получаване на достъп до ключове за генериране на цифрови подписи или компрометиране на хранилището. Проектът е разработен под егидата на Linux Foundation и се използва за подобряване на сигурността на доставката на актуализации в проекти като Docker, Fuchsia, Automotive Grade Linux, Bottlerocket и PyPI (включването на проверка за изтегляне и метаданни в PyPI се очаква в близко бъдеще). Референтният код за внедряване на TUF е написан на Python и се разпространява под лиценза Apache 2.0.

Проектът разработва серия от библиотеки, файлови формати и помощни програми, които могат лесно да бъдат интегрирани в съществуващи системи за актуализиране на приложения, осигурявайки защита в случай на компрометиране на ключ от страна на разработчиците на софтуер. За да използвате TUF, е достатъчно да добавите необходимите метаданни към хранилището и да интегрирате предоставените в TUF процедури за изтегляне и проверка на файлове в клиентския код.

Рамката TUF поема задачите за проверка за актуализация, изтегляне на актуализацията и проверка на нейната цялост. Системата за инсталиране на актуализацията не се намесва директно в допълнителните метаданни, чиято проверка и зареждане се извършва от TUF. За интеграция с приложения и системи за инсталиране на актуализации се предлага API от ниско ниво за достъп до метаданни и внедряване на клиентския API от високо ниво ngclient, готов за интеграция с приложения.

Сред атаките, на които TUF може да се противопостави, са подмяната на стари версии под прикритието на актуализации, за да се блокира корекцията на софтуерни уязвимости или връщането на потребителя към стара уязвима версия, както и популяризирането на злонамерени актуализации, правилно подписани с помощта на компрометирана ключови, DoS атаки срещу клиенти, като например запълване на диска с безкрайни актуализации.

Защитата срещу компрометиране на инфраструктурата на софтуерния доставчик се постига чрез поддържане на отделни, проверими записи за състоянието на хранилището или приложението. Метаданните, проверени от TUF, включват информация за ключове, на които може да се вярва, криптографски хешове за оценка на целостта на файловете, допълнителни цифрови подписи за проверка на метаданни, информация за номерата на версиите и информация за живота на записите. Ключовете, използвани за проверка, имат ограничен живот и изискват постоянно актуализиране, за да се предпазят от формиране на подпис от стари ключове.

Намаляването на риска от компрометиране на цялата система се постига чрез използването на споделен модел на доверие, при който всяка страна е ограничена само до областта, за която е пряко отговорна. Системата използва йерархия от роли със собствени ключове, например основната роля подписва ключове за роли, отговорни за метаданните в хранилището, данни за времето на генериране на актуализации и целеви сглобки, от своя страна ролята, отговорна за сглобките, знаци роли, свързани със сертифицирането на доставени файлове.

За защита срещу компрометиране на ключове се използва механизъм за бързо отнемане и подмяна на ключове. Всеки отделен ключ съдържа само минимално необходимите правомощия, а операциите за удостоверяване изискват използването на няколко ключа (изтичането на един ключ не позволява незабавна атака срещу клиента и за компрометиране на цялата система ключовете на всички участници трябва да бъдат заловен). Клиентът може да приема само файлове, които са по-нови от получените преди това файлове, а данните се изтеглят само според размера, посочен в сертифицираните метаданни.

Публикуваната версия на TUF 1.0.0 предлага напълно пренаписана и стабилизирана референтна реализация на спецификацията на TUF, която можете да използвате като готов пример, когато създавате свои собствени реализации или за интегриране във вашите проекти. Новата реализация съдържа значително по-малко код (1400 реда вместо 4700), по-лесна е за поддръжка и може лесно да бъде разширена, например, ако е необходимо да се добави поддръжка за специфични мрежови стекове, системи за съхранение или алгоритми за криптиране.

Източник: opennet.ru