开开心心住酒店,谁来保护我的身份~证号 – 作者:阿里安全

本文收录于《阿里安全新一代安全架构之安全基建专栏》

“讲安全科普  就是这么有意思”

作者:阿里安全安全工程师 正哥(真的很正,正直的正)。

今天,阿里安全的小哥哥要讲述的是从他的“一个朋友”入住酒店开始,如何获得安全思考的“生活案例”(研究探讨)。

好了,我们要开始正经讲故事了。

现实生活中,一个人出差住酒店,到前台进行登记,从钱包中拿出身份~证,登记名字和身份~证号,还需要做人脸识别。钱包解决身份*证存放问题,人脸识别来保证身份~证号使用安全。

在数字空间中,我们如何解决数字身份*证的存放和使用问题?数字空间,会面临各种攻击,造成关键信息泄漏,比如我们所说的“身份~证号”(SK)。

保护 AK/SK 需要密码模块,密码模块分为硬件和软件两种方式,但是硬件密码模块的普及率很低,或者成本高昂,所以需要软件的密码模块。白盒密码就是这样一种软件密码模块,我们采用白盒密码来保护AK/SK。

安全问题的“哲学思考”

在古希腊的一座海岛上,某日,夕阳西下,圣者苏格拉底在天涯,遥望苍茫大海,春暖花开,提出了三个问题:

我是谁?我从哪里来?我要到哪里去?

问题一出,便成为哲学的终极命题,始终考验着人类的智慧。当然,最近经常问我们这些问题的是小区保安。

对于一个自然人,“我是谁”是有标准答案的,伟大导师马老师(名克思)指出“人的本质是一切社会关系的总和”;说人话,就是MFA(多因素认证):我知道什么(知识因素),我拥有什么(身份*证、U盾),我的天赋神通(生物特征)。

那么,对于数字空间的实体,我们如何回答这类似终极3问:我是谁,我要干什么,我能干什么?

什么是“数字空间的实体”

在数字空间,前端一个简单按钮,或者网址,涉及后台多种服务,以购物为例,某人看到心动的商品,点击购买,涉及后台用户、商品、订单、库存和支付等环节。

图片[1]-开开心心住酒店,谁来保护我的身份~证号 – 作者:阿里安全-安全小百科

每个环节都存在多个服务的互动,例如用户购买之后,会通过订单状态,查询商品到哪里了,这就涉及订单管理和物流系统互动。再比如收到商品之后,用户点击已收货,钱会打到商家账户上,订单状态更新为完成,这个过程涉及订单、支付系统。

一个大系统,必然由多个服务组件协同完成一个任务。服务组件互动的过程,也必然涉及我是谁?我要干什么?我能干什么?一个服务组件只有告诉其他服务组件,我是谁,我要干什么,其他服务组件识别,决定能干什么。才能完成整个为用户服务的流程。我们给每个服务组件分配一个名字(AK)和一个身份~证号(SK),来标识该服务组件。

数字实体的名字和身份~证

每个服务组件由一个名字(AK)和身份*证号(SK)来标识。

图片[2]-开开心心住酒店,谁来保护我的身份~证号 – 作者:阿里安全-安全小百科

在订单管理服务与物流系统互动的时候,订单管理服务发送:我是订单管理,我要查询XX订单的物流信息和SK参与的校验信息。物流系统收到后,对信息进行校验,校验通过才能相信数据是订单管理系统发送过来的,然后才能返回XX订单的物流信息。从示例来看,身份~证号(SK)是认证的核心,我们如何保护它呢?

数字实体的身份~证号保护—白盒密码

现实生活中,一个人出差住酒店,到前台进行登记,从钱包中拿出身份~证,登记名字和身份~证号,还需要做人脸识别。钱包解决身份~证存放问题,人脸识别来保证身份~证号使用安全。在数字空间中,我们如何解决数字身份~证的存放和使用问题呢?数字空间,会面临各种攻击,造成关键信息泄漏,比如我们所说的“身份~证号”(SK)。

图片[3]-开开心心住酒店,谁来保护我的身份~证号 – 作者:阿里安全-安全小百科

保护AK/SK 需要使用密码模块,密码模块分为硬件和软件两种方式,硬件密码模块基于可信硬件实现,其安全级别较高,但是很多场景不具备硬件条件,或者可信硬件成本过高,所以需要软件的密码模块。然而一般的软件加解密算法的设计思路是仅保证算法在黑盒状态(即攻击者只能获取算法的输入输出)下的安全性,并不能保证算法在白盒状态(即攻击者可以获取算法内部运行状态)下的安全性。许多环境(root过的Android/iOSPC)经常就是完全暴露给攻击者的,是一个白盒攻击环境。以某标准算法举例,攻击者若仅拿到的明文密文对,是无法破解密钥的,但是如果允许攻击者获取实现的内部内存状态,那么它就能够直接通过观察算法迭代过程破解出密钥。能否设计一种软件密码模块,在白盒攻击环境下,依然能够把内部的秘密隐藏起来?

白盒密码技术是一项能够抵抗白盒攻击的密码技术。白盒攻击是指攻击者对设备拥有完全的控制能力,能够读写硬盘数据,能偶观测和更改程序运行时的内部数据,这种环境称为白盒攻击环境。大多环境(Android、iOS、PC、服务器等)在很多情况下就是一个白盒攻击环境。白盒密码有ASASA、多项式置乱和置乱编码等多种方式实现。但是核心思想是通过多种方式,引入干扰项,将标准算法变为一个混乱的过程,例如一个算法有N轮,每轮又有W个步骤,如下图所示。

图片[4]-开开心心住酒店,谁来保护我的身份~证号 – 作者:阿里安全-安全小百科

白盒化之后,整个过程如下:

图片[5]-开开心心住酒店,谁来保护我的身份~证号 – 作者:阿里安全-安全小百科

白盒密码是将数字身份~证号,通过复杂的方式,转变为一系列数据—-白盒,后续存储和使用都是白盒,而不是SK。仍然拿身份~证的例子来打比方,相当于身份*证芯片被嵌入了钱包(白盒)中,身份~证(SK)这个实体不再独立存在了。

图片[6]-开开心心住酒店,谁来保护我的身份~证号 – 作者:阿里安全-安全小百科

白盒安全性如何呢?目前所有的白盒都是可以被破解的,例如ches 2019 challenge 白盒大赛,最好的s白盒方案也只活了29天;但是这种破解是有相当门槛的:这个29天是在提交源代码情况下,由国际顶级的密码学专家完成的。我们团队也参加了ches 2019 challenge 白盒大战,取得了团体第6名。此外我们也基于最新的可证安全的白盒技术,研发了更难被破解的自主知识产权的新一代白盒密码算法。由于标准白盒还有兼容现有的标准算法,自由度更高等优势,我们在实际应用中按需使用不同的白盒方案。

当然白盒密码本身也有其无法解决的问题,例如代码拷贝攻击:攻击者可以不需要破解白盒密码模块的私钥,只需要把白盒模块本身从软件中定位并提取出来,需要加解密时就把它当做一个库来重复调用就行了。仍然拿身份~证的例子来打比方,相当于攻击者不是偷走身份~证,而是偷走整个钱包;但是偷走钱包的动静比偷身份~证大多了,可以采取的防御的措施也更多。这里我们可以提供多种防御技术,各兵种各展所长、协同作战,实现更高的安全水准。

加固方式

说明

代码混淆

虚拟化,花指令、加密等,防逆向,防调试。

指纹绑定

提取运行终端机器、系统、应用等等信息,对白盒文件进行混淆,达到白盒文件与使用终端的绑定,达到身份~证只能所有者才能使用。

轮转

定期对白盒进行轮转,缩短白盒使用周期,提高安全水位

借助可信软件基

系统:IDS,应用:RASP 进行加固,提高侧信道攻击和破译的门槛

尤其是RASP( Runtime Application Self-Protection,是一种在运行时检测应用程序攻击并进行自我保护的安全产品。),它像疫苗一样注入到应用程序中,与应用程序融为一体,能实时检测和阻断安全攻击,使应用程序具备自我保护能力,当应用程序遭受到实际攻击伤害,就可以自动对其进行防御,而不需要进行人工干预,下一篇我们介绍阿里安全的RASP。

以朋友的名义保证,绝对不鸽,草稿已经在路上。

来源:freebuf.com 2021-06-08 15:56:03 by: 阿里安全

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论