Достапен е TUF 1.0, рамка за организирање безбедна испорака на ажурирања

Објавено е изданието на TUF 1.0 (Рамка за ажурирање), обезбедувајќи алатки за безбедно проверување и преземање ажурирања. Главната цел на проектот е да го заштити клиентот од типични напади на складишта и инфраструктура, вклучително и спротивставување на промовирањето од страна на напаѓачите на фиктивни ажурирања создадени по добивање пристап до клучеви за генерирање дигитални потписи или компромитирање на складиштето. Проектот е развиен под покровителство на Linux Foundation и се користи за подобрување на безбедноста на испораката на ажурирања во проекти како што се Docker, Fuchsia, Automotive Grade Linux, Bottlerocket и PyPI (вклучувањето на верификацијата за преземање и метаподатоците во PyPI се очекува во блиска иднина). Референтниот код за имплементација на TUF е напишан во Python и дистрибуиран под лиценцата Apache 2.0.

Проектот развива серија библиотеки, формати на датотеки и алатки кои лесно може да се интегрираат во постоечките системи за ажурирање на апликации, обезбедувајќи заштита во случај на клучен компромис од страната на развивачите на софтвер. За да користите TUF, доволно е да ги додадете потребните метаподатоци во складиштето и да ги интегрирате процедурите предвидени во TUF за преземање и потврдување датотеки во кодот на клиентот.

Рамката TUF ги презема задачите за проверка на ажурирање, преземање на ажурирањето и потврдување на неговиот интегритет. Системот за инсталација на ажурирање не се меша директно со дополнителни метаподатоци, чиешто потврдување и вчитување го презема TUF. За интеграција со апликации и системи за инсталација на ажурирања, се нуди API на ниско ниво за пристап до метаподатоци и имплементација на клиент API ngclient на високо ниво, подготвен за интеграција со апликации.

Меѓу нападите на кои TUF може да се спротивстави е замена на стари изданија под маската на ажурирања со цел да се блокира корекција на пропусти на софтверот или враќање на корисникот на стара ранлива верзија, како и промоција на малициозни ажурирања правилно потпишани со компромитиран клуч, DoS напади врз клиенти, како што е полнење на дискот со бескрајни ажурирања.

Заштитата од компромис на инфраструктурата на добавувачот на софтвер се постигнува со одржување на посебни, проверливи записи за состојбата на складиштето или апликацијата. Метаподатоците потврдени од TUF вклучуваат информации за клучевите на кои може да им се верува, криптографски хаш за проценка на интегритетот на датотеките, дополнителни дигитални потписи за проверка на метаподатоците, информации за броевите на верзии и информации за животниот век на записите. Клучевите што се користат за верификација имаат ограничен животен век и бараат постојано ажурирање за да се заштитат од формирање на потпис од старите клучеви.

Намалувањето на ризикот од компромис на целиот систем се постигнува преку употреба на модел на заедничка доверба, во кој секоја страна е ограничена само на областа за која е директно одговорна. Системот користи хиерархија на улоги со свои клучеви, на пример, клучеви за знаци на коренската улога за улоги одговорни за метаподатоци во складиштето, податоци за времето на генерирање на ажурирања и целни склопови, за возврат, улогата одговорна за знаците на склоповите улоги поврзани со сертификација на доставените датотеки.

За заштита од компромис на клучот, се користи механизам за брзо отповикување и замена на клучевите. Секој поединечен клуч ги содржи само минималните потребни овластувања, а операциите за автентикација бараат употреба на неколку клучеви (протекувањето на еден клуч не дозволува непосреден напад врз клиентот, а за да се загрози целиот систем, клучевите на сите учесници мора да бидат заробени). Клиентот може да прифаќа само датотеки што се понови од претходно примените датотеки, а податоците се преземаат само според големината наведена во заверените метаподатоци.

Објавеното издание на TUF 1.0.0 нуди целосно препишана и стабилизирана референтна имплементација на спецификацијата TUF што можете да ја користите како готов пример кога креирате сопствени имплементации или за интеграција во вашите проекти. Новата имплементација содржи значително помалку код (1400 линии наместо 4700), полесна е за одржување и може лесно да се прошири, на пример, ако е неопходно да се додаде поддршка за одредени мрежни стекови, системи за складирање или алгоритми за шифрирање.

Извор: opennet.ru