Jak zweryfikować podpis cyfrowy biblioteki DLL w .NET

Question

Napisałem aplikację C# .NET, która używa popularnego niezarządzanego pliku DLL jako części jego funkcjonalności. Plik DLL jest importowany przy użyciu standardowego pliku DllImport z System.Runtime.InteropServices.

Niestety moja aplikacja (wraz z większością aplikacji .NET wykorzystujących DllImport) jest podatna na przechwytywanie DLL. tj. osoba atakująca może umieścić złośliwą kopię zaimportowanej biblioteki DLL w tym samym katalogu, co dowolny plik otwarty przez moją aplikację. To może dać atakującemu pełną kontrolę nad maszyną użytkownika.

Aby złagodzić tę lukę, chciałbym sprawdzić, czy plik DLL jest poprawnie podpisany (z domyślnym Authenticode) przed zaimportowaniem. Wiem, że podpisy można weryfikować za pomocą narzędzi takich jak sigcheck.exe, ale nie jest to rozwiązanie opłacalne, ponieważ muszę to zrobić z poziomu mojego kodu C#.

Moje pytanie brzmi po prostu: Jak mogę sprawdzić, czy biblioteka DLL ma prawidłowy podpis Authenticode z mojego zarządzanego kodu C# przed załadowaniem biblioteki DLL?

Ograniczenia:

• Importowany DLL nie jest opracowany przeze mnie, to od firmy zewnętrznej.
• DLL nie jest dystrybuowany z moją aplikacją, oczekuje się, że zostanie już zainstalowany przed uruchomieniem mojej aplikacji.
• Zaimportowana biblioteka DLL istnieje w wielu różnych wersjach (a jeszcze więcej pojawi się), więc nie mogę po prostu przed jej zaimportowaniem go ustawić jako verify an MD5 checksum of the DLL.

Nieudane podejścia:

• Microsoft miłego writeup na preventing "DLL preloading attacks", jednak ta informacja nie ma zastosowania dla .NET za dllimport.
• Widziałem kilka osób sugerujących korzystanie z niezarządzanej funkcji WinVerifyTrust z Wintrust.dll. Jest to oczywiście głupie rozwiązanie, ponieważ spowoduje to, że moja aplikacja będzie podatna na wstrzyknięcia DLL za pośrednictwem Wintrust.dll.

Answer 1

Musisz użyć weryfikatora Authenticode. Odpowiedzi na this question oferują do korzystania z P/Invoke , a jeśli potrzebujesz rozwiązania zarządzanego, możesz być zainteresowany naszą biblioteką SecureBlackbox, która między innymi oferuje podpisywanie Authenticode i weryfikację podpisu.

Mimo że można się bronić przed ładowaniem fałszywej biblioteki DLL, nie można obronić samej aplikacji przed złamaniem. Więc weryfikacja podpisu chroni cię tylko przed jednym atakiem, oczywiście.

Pozwolę sobie wskazać, że zastąpienie WinTrust.dll zależy od innego wektora ataku, który wymaga dostępu do komputera. W tym przypadku osoba atakująca może załatać swoją aplikację w całości.