Verifica dell'integrità del software del server?

Che bella domanda. Penso che questa sia una delle cose che divide l'industria dei giochi: centralizzate i vostri server per mantenere il controllo su di essi, ma poi soffrite di mancanza di flessibilità per le esigenze dei giocatori e vieni accusato di avere un pugno di ferro o ti concedi il controllo alla popolazione di giocatori e correre il rischio di server dannosi o contaminati.

Mi vengono in mente tre pensieri: nessuno è l'ideale, ma potrebbe essere utile.

1. Annuncia i config ai client - questo non metterà in discussione compromessi importanti del server ma aumenterà lo sforzo richiesto dalla parte malintenzionata.

2. Scopri la strada della fiducia e della reputazione e disponi di server per i tassi di interesse, a prescindere dal fatto che siano onesti o meno. Anche questo ha dei problemi, e anche il rep può essere giocato, ma è un'altra opzione.

3. Fornisci il software del server come modulo che puoi interrogare (a sua volta i controlli di punkbuster e valvole) e disabilitare le incoerenze. Ancora una volta, è stato dimostrato più e più volte che questo tipo di cose sarà rotto a un certo punto, mentre qualcuno analizza il codice per capire quale risposta inviare, e infastidirà i proprietari del server, ma aumenterà anche lo sforzo richiesto dal parte malevola.

Sembra altamente improbabile che tu possa essere sicuro delle risposte che ottieni direttamente dal server di cui non ti fidi. Sembra che tu abbia bisogno di una terza parte per garantirlo. Per esempio. trovare un modo per ottenere che un fornitore di servizi cloud attesti che l'operatore ha caricato una determinata immagine ISO su un hardware standard e in seguito ha comunicato solo tramite una determinata porta collegata a un'interfaccia di configurazione ben vincolata. Mi sono chiesto prima se qualcuno dei fornitori di cloud lo fa ...

In linea di principio, ci sono soluzioni tecniche. È possibile assicurarsi che tutti i server contengano un TPM e utilizzare l'attestazione remota per fare in modo che il server attesti che ogni client sta eseguendo il software legittimo lato server.

Tuttavia, nella pratica ci sono sfide ingegneristiche significative, che potrebbero rendere questo approccio non eccessivamente realistico, o più costoso di quello che vale nel tuo contesto. Ad esempio, i clienti devono ora avere un modo per ottenere l'elenco principale di quali versioni del software sono autorizzate; i server devono essere programmati per utilizzare l'hardware del TPM (che è un po 'un'operazione speciale); gli schemi devono essere concepiti per garantire che l'integrità del software server non possa essere compromessa dopo l'attestazione; e altre sfide. Tutto ciò suona come un problema di ingegneria e gestione di grandi proporzioni.

Sfortunatamente, le capacità di attestazione remota del TPM non sono ampiamente utilizzate oggi, quindi non puoi sfruttare gli sforzi e l'esperienza degli altri. Quindi, se volessi prendere questo approccio, saresti sul filo del rasoio. Sembra il tipo di cosa che farebbe funzionare un gestore di programmi urlando.

Pertanto, probabilmente non consiglierei questo approccio a un piccolo produttore di software indipendente, anche se in linea di principio sospetto che potrebbe probabilmente essere fatto per fornire una sicurezza abbastanza decente contro il tipo di minaccia che hai menzionato (se avessi risorse illimitate) .