Dotaz: elfsign/elfverify

[xkucf03]

Narazil jsem na program elfsign, který slouží k podepisování binárek, tak jsem si řekl, že ho vyzkouším.

$ md5sum Pokus-java*
877a32227d64468a599739f4ad6d8f72  Pokus-java
e3efe927170b8b1517c0586587a10004  Pokus-java.crack
$ ./Pokus-java
Ahoj - Java!
$ ./Pokus-java.crack
Ahojx- Java!
$ elfverify -f Pokus-java
Issuer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
Signer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
Issuer is not trusted, would you like to trust them? [y/N] y
OK
$ elfverify -f Pokus-java.crack
Issuer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
Signer: C=cz, ST=Ceska republika, L=Praha, O=Frantovo.cz, CN=Franti\xC5\xA1ek Ku\xC4\x8Dera/emailAddress=abc@def.cz
Issuer is not trusted, would you like to trust them? [y/N] y
OK

Porogram jsem podepsal a ověřil podpis pomocí elfverify. Pak jsem binárku upravil textovým editorem (→ liší se výstup programu), ale elfverify stále hlásí, že podpis je platný – přitom by ale měl říct, že program je sice podepsaný, ale pozměněný.

Je to chyba, která by se měla nahlásit, nebo jen dělám něco špatně?

Odpovědi

[Filip Jirsák]

Poněkud mne zaráží to -java – máte opravdu elf binárku? Druhá věc je, co vlastně elfisgn podepisuje – protože pokud jen proud bajtů v souboru, pak nevidím důvod, proč na to mít nějaký speciální program, proč prostě ne nepoužívat kontrolní součet nebo podpis obecného binárního souboru. Pokud to naopak skutečně pracuje s elf formátem, pak to může podepisovat jenom některé části.

[xkucf03]

Ta java v názvu trochu mate (asi jsem to měl uvést předem) ale skutečně je to ELF binárka – hraji si současně s překladem Javových zdrojáků do nativního kódu pomocí g++.

$ file Pokus-java*
Pokus-java:       ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.6.8, dynamically linked (uses shared libs), not stripped
Pokus-java.crack: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.6.8, dynamically linked (uses shared libs), not stripped

[luky]

Issuer is not trusted, would you like to trust them? [y/N] y

Když věříme, tak věříme.

[xkucf03]

Jedna věc ale je, ověřit, jestli podpis odpovídá datům (jde o vztah data-podpis-certifikát), a druhý věc je, jestli věřím certifikátu (vztah já-certifikát).

Navíc když se stejná hláška a stejný výsledek objeví jak při správných datech, tak při pozměněných, tak je asi něco špatně...