Các gói ubfox (tệp deb) chỉ được bảo mật md5sum?

Bối cảnh giới thiệu cho câu hỏi dưới đây ###

(vì vậy câu hỏi có thể sử dụng được cho nhiều người hơn)
Bên trong gói kiểu Ubuntu / debian (tệp * .deb) có một tệp có tên /DEBIAN/md5sumscó nội dung của biểu mẫu này:

212ee8d0856605eb4546c3cff6aa6d35 usr / bin / file1
4131b66dc3913fcbf795159df912809f đường dẫn / đến / file2
8c21de23b7c25c9d1a093607fc27656a đường dẫn / đến / file3
c6d010a475366e0644f3bf77d7f922fd đường dẫn / đến / nơi / của / file4

Vì tôi giả sử tập tin này sẽ được sử dụng để kiểm tra xem các tập tin đi kèm với gói không bị hỏng theo cách nào đó. Vì tệp được gọi là `/ DEBIAN / md5sums" Tôi giả sử hexnumber trước đường dẫn + tên tệp là Hash Thuật toán tiêu hóa tin nhắn MD5 của các tệp của gói.

Bây giờ mọi người quan tâm đều biết rằng Hash MD5 đã bị hỏng từ lâu. Do đó, hoàn toàn có thể thay đổi nội dung của tệp trong gói (ví dụ: độc hại) và vẫn có tệp có cùng MD5-Hash (xem ví dụ Chứng minh khái niệm "Dự đoán người chiến thắng ...." ).

Câu hỏi

Ghi nhớ những thông tin trên tôi muốn biết những điều sau:

** Giả sử tôi cài đặt một gói trong hệ thống Ubuntu của mình. Là DEBIAN/md5sumsphương tiện duy nhất để đảm bảo dữ liệu không bị giả mạo? **

Trả lời câu hỏi tôi nghĩ nó có thể giúp tìm ra những điều sau đây:

• Các gói gỡ lỗi nói chung cũng được băm (Hashvalues ​​được thực hiện) để có một cách khác để đảm bảo an toàn các tệp nhận được là "an toàn" / "không bị giả mạo"
• Nếu có những cách khác thì DEBIAN/md5sumstập tin để đảm bảo tính toàn vẹn, tập tin được bao gồm trong các gói * .deb là gì?
• Ubuntu có sử dụng băm cho kho lưu trữ / hệ thống gói "ít bị hỏng" hơn SHA-1 và MD5 không?

Thật không may, tôi cũng không biết.

Bất kỳ câu trả lời nào có thể làm sáng tỏ câu hỏi (hoặc thậm chí chỉ là một câu hỏi phụ) đều rất đáng hoan nghênh

cập nhật

(1) https://help.ubuntu.com/community/Repositories/Ubuntu#Authentication_Tab dường như chỉ ra rằng có (như tôi hy vọng) một số công cộng / khoá GPG đã tin xảy ra (để giữ Repos và hệ thống gói) an toàn từ các cuộc tấn công. Các thông tin tại vị trí được liên kết không phải là rất nhiều mặc dù. Nó hầu như không nói gì về khía cạnh bảo mật của hệ thống Gói. Dù sao, tôi cho rằng liên kết đã chỉ ra rằng câu trả lời cho câu hỏi sẽ là "KHÔNG - ít nhất là các gói gỡ lỗi từ repo - cũng được bảo mật bởi ....". Hy vọng ai đó có một số hiểu biết để sử dụng cho một câu trả lời ở đây.

(2) Câu hỏi này dường như cũng là về chủ đề "bảo mật" trong hệ thống gói Ubuntu. Vì vậy, tôi chỉ cần thêm nó vào đây để bàn tay quảng cáo của nó nếu ai đó cố gắng tìm ra câu hỏi: Tại sao BADSIG được đề xuất (trên bản cập nhật apt-get) được sửa chữa an toàn?

Ubuntu xuất bản một bảng kê khai được ký bằng khóa RSA. Tệp kê khai liệt kê các Packagestệp chỉ mục riêng lẻ , mỗi tệp có băm MD5, SHA-1 và SHA-256. Mỗi Packagestệp liệt kê các .debtệp riêng lẻ với băm MD5, SHA-1 và SHA-256.

Để xác minh, apt sử dụng hàm băm tốt nhất mà nó hỗ trợ và được xuất bản bởi kho lưu trữ mà nó đang tải xuống từ đó. Trong trường hợp lưu trữ Ubuntu, đây là SHA-256.

Vì vậy, toàn bộ chuỗi gói cài đặt trên hệ thống Ubuntu của bạn được bảo vệ bởi RSA và SHA-256.

Bảo vệ MD5 tồn tại trong dpkg thực sự chỉ hữu ích cho tham nhũng vô tình và không cần thiết để bảo vệ đường dẫn cài đặt.

Bạn có thể quan tâm đến debsumsgói, nhưng vì nó sử dụng MD5, nên nó cũng chỉ hữu ích cho việc kiểm tra tham nhũng do tai nạn.

Nếu bạn muốn kiểm tra sửa đổi hệ thống độc hại, thì đây không phải là công cụ thích hợp cho bạn. Bạn sẽ cần đưa hệ thống ngoại tuyến và kiểm tra lại bản ghi trước đó, tệp gói ban đầu hoặc băm an toàn được tạo từ các bản ghi này.

Lưu ý rằng vì một sửa đổi độc hại thành công có thể chỉ đơn giản là hạ cấp gói xuống gói trước khi cập nhật bảo mật, kiểm tra xem tất cả các tệp gói được cài đặt khớp với bản gốc của chúng có thể không đủ.

Tôi muốn đây là một bình luận, nhưng tôi không thể nhét nó vào hộp nên tôi đặt nó ở đây.

Đúng, md5 đã bị phá vỡ về mặt mật mã, nhưng điều đó không có nghĩa đó là thuật toán băm mục đích chung xấu. Sửa đổi một tập tin để nó có cùng hàm băm là vô cùng khó khăn và làm như vậy với một thay đổi độc hại cụ thể là không thể. Từ việc nhìn vào ví dụ bạn đã tham chiếu, ( Dự đoán Người chiến thắng ) thấy điều này:

"Các tài liệu trước tiên được chuẩn bị cẩn thận dưới dạng tài liệu PDF hợp lệ, với một đối tượng hình ảnh ẩn được kết hợp, chứa một lượng bit ngẫu nhiên đủ. Sau đó, theo cấu trúc kim cương được hiển thị ở trên, mười một va chạm tiền tố được chọn đã được tính toán và được đặt bên trong ẩn đối tượng hình ảnh tại các điểm chính xác. Theo cách này, mười hai tài liệu đã bị biến thành một vụ va chạm đa MD5. "

Những gì đã được thực hiện là điền vào các tệp với dữ liệu ngẫu nhiên để làm cho băm khớp. Công nghệ không ở bất cứ nơi nào gần có khả năng thêm mã độc đặc biệt vào một tệp và sắp xếp các giá trị băm mà không phá vỡ hoặc làm rõ rằng tệp đã bị thay đổi (Tôi không biết nếu apt có, nhưng nhiều tệp băm kèm theo kích thước tệp của chúng để tăng độ khó của va chạm băm không thể phát hiện).

md5 không bị "hỏng". Những gì họ tìm thấy là một cách cẩn thận tạo ra một thông điệp ban đầu và một thông điệp được sửa đổi có cùng hàm băm. Không thể lấy một thông điệp gốc không được tạo ra đặc biệt cho mục đích giả mạo (tệp chính xác) và sửa đổi nó theo cách để bảo vệ md5sum của nó.