Hash per download di file sicuri? [chiuso]

Gli hash moderni come gli SHA-256 offrono una strong protezione contro gli attacchi di collisione hash, ovvero è praticamente impossibile creare un programma diverso che abbia lo stesso hash del programma originale, indipendentemente dal fatto che la dimensione sia uguale o diversa.

Questo lascia comunque la possibilità che l'attaccante non solo modifichi il file ma anche l'hash che lo accompagna, il che significa che devi trovare un modo per trasferire l'hash in modo sicuro all'utente.

Stai pensando troppo a questo, e il tuo scenario di attacco è molto improbabile.

Innanzitutto, se si sta utilizzando un canale sicuro per inviare l'hash (immagino si stia utilizzando SSL / TLS), è necessario utilizzare lo stesso canale per inviare il file. TLS è molto sicuro se correttamente implementato, è una soluzione fire and forget e il sovraccarico amministrativo è piuttosto trascurabile dopo l'implementazione. È un po 'più costoso del semplice HTTP, ma i benefici più che compensare.

In secondo luogo, se un utente malintenzionato è in grado di intercettare la trasmissione, contaminare il file scaricato e reindirizzare il file modificato al client, nulla gli impedirà di fare lo stesso con l'hash. Possiamo dire che il file sarà molto probabilmente più grande dell'hash. Intercettare un hash sarebbe banale.

In terzo luogo, se l'autore dell'attacco dispone di risorse sufficienti per intercettare la trasmissione, scaricare il file originale, creare una collisione su un hash SHA-256 e inviare il file modificato, disporrà di risorse sufficienti per chiedere di inviare il file modificato a il ricevitore con un hash corretto e non dire al ricevitore. E sarebbe più facile per l'attaccante, e non hai alcuna protezione contro.

Non preoccuparti dei download di file intercettati e modificati. Preoccupati per errori nella trasmissione. Anche un CRC32 è sufficiente per verificare un download. Se questa trasmissione avviene su HTTP (s), è possibile utilizzare un'intestazione personalizzata:

HTTP/1.0 200 OK
Server: SuperHTTPServer/20.1
Date: Sat, 01 Jan 2000 01:23:45 GMT
Content-type: text/html; charset=UTF-8
Content-Length: 12345
X-MD5-Hash: cc0c8d81fc54e0bd077a5678eaadf2ff

Il client personalizzato dovrà leggere il lettore, ottenere l'hash e calcolare il risultato. È possibile inviare sia il file che l'hash utilizzando una sola transazione.

A proposito, l' Hash Length Extension Attack non è quello che pensi. Come ha detto CodesIsChaos, l'attacco consiste nell'ottenere un hash e una stringa parziale, aggiungervi qualcosa e ricalcolare l'hash anche senza conoscere la stringa originale. E mentre è possibile creare una collisione con MD5, non è banale, e certamente non pratico da creare durante la trasmissione di un file.

MD5 e SHA256 sono entrambe funzioni di hashing comunemente utilizzate per calcolare il checksum di un file a scopo di verifica. Un checksum MD5 ha una lunghezza di 128 bit, mentre un checksum SHA256 ha una lunghezza di 256 bit, quindi un hacker potrebbe avere meno probabilità di trovare una collisione se si usa SHA256.

Un'altra cosa che puoi fare per fornire agli utenti un modo per verificare l'autenticità del tuo file è firmare digitalmente il file. Ovviamente, è necessario che tu distribuisca la tua chiave di firma pubblica in modo tale che gli utenti possano verificarne l'autenticità.