{"id":33247,"date":"2019-10-31T21:51:34","date_gmt":"2019-10-31T18:51:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/reliz-wordpress-5-2-s-podderzhkoj-proverki-obnovlenij-po-tsifrovoj-podpisi\/"},"modified":"2019-10-31T21:51:34","modified_gmt":"2019-10-31T18:51:34","slug":"reliz-wordpress-5-2-s-podderzhkoj-proverki-obnovlenij-po-tsifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/reliz-wordpress-5-2-s-podderzhkoj-proverki-obnovlenij-po-tsifrovoj-podpisi","title":{"rendered":"Lan\u00e7amento do WordPress 5.2 com suporte \u00e0 verifica\u00e7\u00e3o de atualiza\u00e7\u00f5es por assinatura digital","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Apresentado<\/a><\/noindex> lan\u00e7amento do sistema de gerenciamento de conte\u00fado web WordPress 5.2<\/a><\/noindex>. A vers\u00e3o \u00e9 not\u00e1vel pelo t\u00e9rmino de uma epop\u00e9ia de seis anos<\/a><\/noindex> na implementa\u00e7\u00e3o da funcionalidade<\/a><\/noindex> de verifica\u00e7\u00e3o de atualiza\u00e7\u00f5es e complementos por assinatura digital. <\/p>\n

At\u00e9 agora, na instala\u00e7\u00e3o de atualiza\u00e7\u00f5es no WordPress, o principal fator de seguran\u00e7a era a confian\u00e7a na infraestrutura e servidores do WordPress (ap\u00f3s o download, era feita a verifica\u00e7\u00e3o do hash sem verifica\u00e7\u00e3o da fonte). Em caso de comprometimento dos servidores do projeto, os atacantes poderiam substituir a atualiza\u00e7\u00e3o e espalhar c\u00f3digo malicioso entre os sites baseados em WordPress que utilizam o sistema de instala\u00e7\u00e3o autom\u00e1tica de atualiza\u00e7\u00f5es. Com base no modelo de entrega de confian\u00e7a anteriormente aplicado, uma substitui\u00e7\u00e3o do lado dos usu\u00e1rios permaneceria indetect\u00e1vel. <\/p>\n

Considerando que, segundo dados<\/a><\/noindex> o projeto w3techs, a plataforma WordPress \u00e9 utilizada em 33.8% dos sites na rede, o incidente teria a magnitude de uma cat\u00e1strofe. Nesse contexto, o risco de comprometimento da infraestrutura n\u00e3o era hipot\u00e9tico, mas bem real. Por exemplo, h\u00e1 alguns anos, um dos pesquisadores de seguran\u00e7a demonstrou<\/a><\/noindex> descobriu uma vulnerabilidade que permitia ao atacante executar seu c\u00f3digo no lado do servidor api.wordpress.org. <\/p>\n

No caso da utiliza\u00e7\u00e3o de assinaturas digitais, obter controle sobre o servidor de distribui\u00e7\u00e3o de atualiza\u00e7\u00f5es n\u00e3o resultaria na comprometimento dos sistemas dos usu\u00e1rios, uma vez que para realizar o ataque tamb\u00e9m seria necess\u00e1rio obter a chave privada armazenada separadamente, com a qual as atualiza\u00e7\u00f5es s\u00e3o assinadas. <\/p>\n

A implementa\u00e7\u00e3o da verifica\u00e7\u00e3o da fonte das atualiza\u00e7\u00f5es por assinatura digital foi dificultada pelo fato de que o suporte aos algoritmos criptogr\u00e1ficos necess\u00e1rios foi introduzido na entrega padr\u00e3o do PHP relativamente h\u00e1 pouco tempo. Os algoritmos criptogr\u00e1ficos necess\u00e1rios surgiram gra\u00e7as \u00e0 integra\u00e7\u00e3o da biblioteca Libsodium<\/a><\/noindex> no n\u00facleo do PHP 7.2<\/a><\/noindex>. Mas, como vers\u00e3o m\u00ednima suportada pelo WordPress, foi declarado o lan\u00e7amento 5.2.4 (a partir do WordPress 5.2 \u2014 5.6.20). A inclus\u00e3o do suporte a assinaturas digitais levaria a um aumento significativo nas exig\u00eancias para a vers\u00e3o m\u00ednima suportada do PHP ou \u00e0 adi\u00e7\u00e3o de uma depend\u00eancia externa, algo que os desenvolvedores n\u00e3o podiam fazer, considerando a dissemina\u00e7\u00e3o das vers\u00f5es do PHP nos sistemas de hospedagem.<\/a><\/noindex> lan\u00e7amento 5.2.4 (come\u00e7ando com WordPress 5.2 \u2014 5.6.20). A inclus\u00e3o do suporte a assinaturas digitais teria levado a um aumento significativo nas exig\u00eancias em rela\u00e7\u00e3o \u00e0 vers\u00e3o m\u00ednima suportada do PHP ou \u00e0 adi\u00e7\u00e3o de uma depend\u00eancia externa, o que os desenvolvedores n\u00e3o podiam fazer, considerando a preval\u00eancia das vers\u00f5es do PHP nos sistemas de hospedagem. <\/p>\n

o desenvolvimento desenvolvimento<\/a><\/noindex> e a inclus\u00e3o de uma vers\u00e3o compacta do Libsodium no WordPress 5.2 \u2014 Sodium Compat<\/a><\/noindex>, onde um conjunto m\u00ednimo de algoritmos para verifica\u00e7\u00e3o de assinaturas digitais foi implementado na linguagem PHP. A implementa\u00e7\u00e3o deixa a desejar em termos de desempenho, mas resolve completamente o problema de compatibilidade, al\u00e9m de permitir que os desenvolvedores de plugins comecem a incorporar algoritmos criptogr\u00e1ficos modernos.<\/p>\n

Para a forma\u00e7\u00e3o de assinaturas digitais, \u00e9 utilizado o algoritmo Ed25519<\/a><\/noindex>, desenvolvido com a participa\u00e7\u00e3o de Daniel Bernstein (Daniel J. Bernstein). A assinatura digital \u00e9 gerada para o valor do hash SHA384, calculado a partir do conte\u00fado do arquivo de atualiza\u00e7\u00e3o. Ed25519 possui um n\u00edvel de seguran\u00e7a superior ao ECDSA e DSA, demonstrando uma velocidade muito alta na verifica\u00e7\u00e3o e cria\u00e7\u00e3o de assinaturas. A resist\u00eancia a ataques do Ed25519 \u00e9 da ordem de 2^128 (em m\u00e9dia, para atacar Ed25519, seriam necess\u00e1rias 2^140 opera\u00e7\u00f5es bit a bit), equivalente \u00e0 resist\u00eancia de algoritmos como NIST P-256 e RSA com tamanho de chave de 3000 bits ou um bloco de cifragem de 128 bits. Ed25519 tamb\u00e9m n\u00e3o \u00e9 suscet\u00edvel a problemas de colis\u00f5es em hashes, n\u00e3o \u00e9 sens\u00edvel a ataques via an\u00e1lise de tempos de cache e a ataques de canal lateral. <\/p>\n

Na vers\u00e3o do WordPress 5.2, a verifica\u00e7\u00e3o da assinatura digital abrange apenas as principais atualiza\u00e7\u00f5es da plataforma e n\u00e3o resulta, por padr\u00e3o, no bloqueio da atualiza\u00e7\u00e3o, mas apenas informa ao usu\u00e1rio sobre a ocorr\u00eancia de um problema. O bloqueio por padr\u00e3o n\u00e3o foi ativado imediatamente devido \u00e0 necessidade de uma verifica\u00e7\u00e3o completa e contorno de poss\u00edveis problemas<\/a><\/noindex>. No futuro, a verifica\u00e7\u00e3o por assinatura digital tamb\u00e9m ser\u00e1 planejada para a verifica\u00e7\u00e3o da fonte de instala\u00e7\u00e3o de temas e plugins (os fabricantes poder\u00e3o assinar lan\u00e7amentos com sua chave).<\/p>\n

Al\u00e9m do suporte a assinaturas digitais, o WordPress 5.2 traz as seguintes mudan\u00e7as:<\/p>\n