搜索

[28193] 2020-03-01_CurveBall的深入技术分析（CVE-2020-0601）

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-19
2020-03-01_CurveBall的深入技术分析（CVE-2020-0601） C u r v e B a l l 的 深 入 技 术 分 析 （ C V E - 2 0 2 0 - 0 6 0 1 ） J o h n   S i m p s o n   O t s 安 全   2 0 2 0 - 0 3 - 0 1 2 0 2 0 年 星 期 二 的 第 一 个 M i c r o s o f t 补 丁 包 含 针 对 C V E - 2 0 2 0 - 0 6 0 1 的 修 复 程 序 ， C V E - 2 0 2 0 - 0 6 0 1 是 美 国 国 家 安 全 局 （ N S A ） 发 现 的 漏 洞 ， 该 漏 洞 影 响 组 成 W i n d o w s 的 核 心 密 码 库 之 一 验 证 密 码 证 书 的 方 式 C r y p t o A P I 系 统 。 利 用 此 漏 洞 的 被 称 为 C u r v e B a l l 或 “ 傻 瓜 链 ” 的 攻 击 者 可 能 会 创 建 自 己 的 加 密 证 书 ， 这 些 证 书 似 乎 源 自 默 认 情 况 下 W i n d o w s 完 全 信 任 的 合 法 证 书 。 在 披 露 后 的 两 天 内 ， 公 共 概 念 证 明 （ P o C ） 开 始 浮 出 水 面 。 随 之 而 来 的 是 有 关 该 漏 洞 所 涉 及 的 椭 圆 曲 线 密 码 学 （ E C C ） 概 念 的 几 种 解 释 。 相 比 之 下 ， 本 文 将 主 要 在 应 用 程 序 可 能 如 何 使 用 C r y p t o A P I 处 理 证 书 的 上 下 文 中 （ 尤 其 是 在 通 过 传 输 层 安 全 性 （ T L S ） 进 行 通 信 的 应 用 程 序 的 上 下 文 中 ） 着 重 于 漏 洞 的 代 码 级 根 本 原 因 分 析 。 但 是 ， 在 深 入 研 究 代 码 之 前 ， 让 我 们 深 入 研 究 一 下 证 书 和 椭 圆 曲 线 加 密 。 证 明 书 证 明 书 X . 5 0 9 是 国 际 电 信 联 盟 （ I T U ） 标 准 ， 使 用 A S N . 1 表 示 法 指 定 了 公 钥 证 书 的 结 构 。 基 本 上 ， 证 书 是 一 个 包 含 三 个 “ 第 一 层 ” 项 目 的 序 列 ： 证 书 ， 签 名 算 法 标 识 符 和 验 证 证 书 真 实 性 的 签 名 。 以 下 A S N . 1 代 码 段 表 达 了 这 种 结 构 ： 证 书 本 身 是 包 含 多 个 嵌 套 项 目 的 几 个 组 件 的 序 列 ：
这 里 特 别 重 要 的 是 S u b j e c t P u b l i c K e y I n f o 项 ， 它 是 一 个 序 列 ， 其 中 包 含 有 关 用 于 公 钥 的 算 法 的 信 息 ， 后 跟 实 际 的 公 钥 ： A l g o r i t h m I d e n t i f i e r 结 构 用 于 存 储 公 钥 和 签 名 算 法 的 信 息 和 参 数 ， 它 由 对 象 标 识 符 （ O I D ） 和 可 选 参 数 组 成 ， 具 体 取 决 于 由 O I D 标 识 的 特 定 算 法 ： 在 公 共 密 钥 的 上 下 文 中 ， 算 法 字 段 可 以 是 许 多 O I D 之 一 ， 例 如 r s a E n c r y p t i o n ， 其 O I D 为 1 . 2 . 8 4 0 . 1 1 3 5 4 9 . 1 . 1 . 1 ， d s a （ 1 . 2 . 8 4 0 . 1 0 0 4 0 . 4 . 1 ） 和 e c P u b l i c K e y （ 1 . 2 . 8 4 0 . 1 0 0 4 5 ） 。 2 . 1 ） 。 当 O I D 对 应 于 e c P u b l i c K e y 时 ， 表 示 公 钥 基 于 椭 圆 曲 线 密 码 学 。 如 果 是 这 样 ， 则 将 R F C   3 2 7 9 中 定 义 的 参 数 字 段 设 置 为 与 E c p k P a r a m e t e r s 对 应 的 选 项 之 一 ： 换 句 话 说 ， 可 以 通 过 提 供 与 众 所 周 知 的 “   命 名 曲 线   ” （ 隐 式 指 定 曲 线 的 参 数 ） 之 一 的 O I D 或 通 过 在 e c P a r a m e t e r s 中 显 式 定 义 曲 线 参 数 来 定 义 椭 圆 曲 线 。 当 攻 击 者 提 供 带 有 e c P a r a m e t e r s 而 不 是 命 名 曲 线 的 特 制 证 书 时 ， 便 会 发 生 此 漏 洞 。 但 是 ， 为 什 么 会 发 生 这 种 情 况 ， 需 要 快 速 介 绍 椭 圆 曲 线 。 椭 圆 曲 线 椭 圆 曲 线 椭 圆 曲 线 由 以 下 方 程 式 定 义 ：
y   ^   2   =   x   ^   3   +   a x   +   b 在 椭 圆 曲 线 密 码 学 中 ， 该 方 程 的 解 是 在 有 限 域 的 范 围 内 计 算 的 。 有 限 字 段 （ 也 称 为 G a l o i s 字 段 ） 是 具 有 有 限 数 量 元 素 的 集 合 ， 通 常 是 通 过 使 用 质 数 或 质 数 的 幂 对 模 场 执 行 所 有 运 算 而 创 建 的 ， 可 以 将 其 表 示 为 G F （   p   n ） 。 对 于 素 数 场 （ 即 幂 n 为 1 ） ， 给 定 椭 圆 曲 线 上 的 点 由 x 和 y 坐 标 组 成 ， 范 围 分 别 为 { 0 , 1 , 2 ， … ， p - 1 } 。 集 合 中 元 素 的 数 量 称 为 字 段 的 顺 序 ， 因 此 椭 圆 曲 线 的 顺 序 由 曲 线 上 的 所 有 点 组 成 。 用 于 E C C 的 椭 圆 曲 线 定 义 了 所 谓 的 基 点 或 生 成 器 点 ， 它 是 曲 线 上 的 特 定 点 ， 可 用 于 “ 生 成 ” 曲 线 上 的 任 何 其 他 点 。 这 可 以 通 过 将 点 乘 以 有 限 域 顺 序 范 围 内 的 某 个 整 数 来 实 现 。 对 于 命 名 的 曲 线 ， 系 数 a 和 b ， 场 标 识 符 （ 通 常 为 质 数 p ） 和 基 点 都 是 预 先 确 定 的 ， 并 在 每 条 曲 线 的 官 方 标 准 中 进 行 了 记 录 。 但 是 ， 如 果 证 书 定 义 了 显 式 的 e c P a r a m e t e r s ， 则 曲 线 的 所 有 参 数 都 会 被 明 确 选 择 并 显 示 在 证 书 中 ， 如 E C P a r a m e t e r s 的 A S N . 1 结 构 所 示 ： 在 漏 洞 的 上 下 文 中 ， 可 以 以 允 许 攻 击 者 使 用 其 创 建 的 私 钥 生 成 证 书 的 方 式 操 纵 这 些 参 数 。 公 用 密 钥 与 现 有 证 书 的 公 用 密 钥 相 同 。 通 常 通 过 修 改 基 点 并 使 所 有 其 他 曲 线 参 数 与 原 始 证 书 上 使 用 的 命 名 曲 线 的 预 定 参 数 相 同 来 执 行 此 操 作 。 攻 击 者 然 后 可 以 使 用 此 新 制 作 的 “ 受 信 任 ” 证 书 和 私 钥 来 签 署 其 他 证 书 ， 然 后 将 制 作 的 证 书 和 称 为 “ 结 束 ” 证 书 的 其 他 证 书 同 时 呈 现 给 目 标 。 然 后 ， 目 标 将 尝 试 使 用 攻 击 者 提 供 的 证 书 以 及 W i n d o w s 证 书 存 储 区 中 包 含 的 受 信 任 证 书 的 组 合 来 验 证 证 书 链 。 该 验 证 过 程 是 漏 洞 所 在 ， 因 此 ， 我 们 首 先 研 究 补 丁 中 应 用 的 更 改 ， 以 深 入 了 解 C r y p t o   A P I 中 的 过 程 。 检 查 补 丁 更 改 检 查 补 丁 更 改 尽 管 W i n d o w s   C r y p t o A P I 包 括 几 个 不 同 的 库 ， 但 c r y p t 3 2 . d l l 中 存 在 漏 洞 本 身 。 使 用 B i n D i f f 的 最 新 未 修 补 版 本 的 D L L （ 1 0 . 0 . 1 8 3 6 2 . 4 7 6 ） 和 修 补 版 本 （ 1 0 . 0 . 1 8 3 6 2 . 5 9 2 ） 之 间 的 二 进 制 差 异 显 示 了 这 两 个 文 件 之 间 的 细 微 变 化 ：
图 1 . 在 D L L 文 件 的 未 修 补 和 修 补 版 本 上 使 用 B i n D i f f 显 示 出 很 小 的 差 异 D L L 中 发 生 了 什 么 变 化 ？ 中 发 生 了 什 么 变 化 ？ 在 较 高 的 级 别 上 ， 新 版 本 中 添 加 了 五 个 潜 在 有 趣 的 新 功 能 ， 并 且 对 五 个 现 有 功 能 进 行 了 更 改 。 在 这 种 情 况 下 ， 我 们 看 到 添 加 了 几 个 新 功 能 ， 则 可 能 会 更 新 现 有 功 能 以 利 用 这 些 新 功 能 。 值 得 庆 幸 的 是 ， 由 于 M i c r o s o f t 为 大 多 数 W i n d o w s 组 件 提 供 了 调 试 符 号 ， 因 此 我 们 仅 通 过 检 查 函 数 名 称 即 可 获 得 很 多 信 息 。 首 先 ， 我 们 来 看 一 下 已 更 改 函 数 的 名 称 ： 图 2 .   c r y p t 3 2 . d l l 中 已 更 改 函 数 的 名 称 我 们 可 以 看 到 “   C C e r t O b j e c t ” 类 的 构 造 函 数 和 析 构 函 数 都 已 稍 作 更 改 ， 但 是 我 们 最 大 的 更 改 出 现 在 C h a i n G e t S u b j e c t S t a t u s （ ） 和 C C e r t O b j e c t C a c h e   : :   F i n d K n o w n S t o r e F l a g s （ ） 中 。 接 下 来 ， 我 们 有 了 新 功 能 的 名 称 ： 图 3 .   c r y p t 3 2 . d l l 中 新 功 能 的 名 称 几 个 新 功 能 脱 颖 而 出 ， 尤 其 是 其 中 一 个 功 能 是 进 行 分 析 的 良 好 起 点 。 C h a i n L o g M S R C 5 4 2 9 4 E r r o r （ ） 函 数 是 一 个 新 的 日 志 记 录 功 能 ， 旨 在 帮 助 W i n d o w s 事 件 日 志 记 录 潜 在 的 利 用 尝 试 。 可 以 通 过 以 下 块 的 存 在 来 确 定 其 目 的 ：
图 4 . 显 示 C h a i n L o g M S R C 5 4 2 9 4 E r r o r （ ） 函 数 用 途 的 方 框 该 块 将 包 含 与 该 漏 洞 相 关 的 C V E 引 用 的 字 符 串 传 递 给 名 为 C v e E v e n t W r i t e 的 外 部 库 函 数 ， 该 函 数 是 一 个 相 对 较 新 的 事 件 跟 踪 A P I 函 数 ， 它 将 基 于 C V E 的 事 件 写 入 W i n d o w s 事 件 日 志 。 使 用 此 信 息 ， 我 们 可 以 检 查 对 此 新 功 能 的 交 叉 引 用 ， 以 发 现 有 关 记 录 此 事 件 的 上 下 文 的 更 多 详 细 信 息 。 在 这 种 情 况 下 ， 对 C h a i n L o g M S R C 5 4 2 9 4 E r r o r （ ） 的 唯 一 直 接 引 用 是 在 C h a i n G e t S u b j e c t S t a t u s （ ） 函 数 中 ， 该 函 数 恰 好 在 更 新 的 函 数 中 具 有 最 大 的 变 化 ： 图 5 . 检 查 函 数 C h a i n G e t S u b j e c t S t a t u s （ ） 以 检 查 对 C h a i n L o g M S R C 5 4 2 9 4 E r r o r （ ） 的 引 用 快 速 查 看 对 新 日 志 记 录 函 数 的 调 用 的 周 围 环 境 ， 发 现 调 用 该 函 数 是 由 于 对 C r y p t V e r i f y C e r t i f i c a t e S i g n a t u r e E x （ ） 和 C h a i n C o m p a r e P u b l i c K e y P a r a m e t e r s A n d B y t e s （ ） 的 调 用 中 的 特 定 结 果 ， 后 者 是 补 丁 中 添 加 的 新 函 数 之 一 。 因 此 ， 通 过 分 析 函 数 的 变 化 以 及 调 用 它 的 上 下 文 ， C h a i n G e t S u b j e c t S t a t u s （ ） 是 一 个 不 错 的 目 标 。
C r y p t o A P I 中 证 书 验 证 的 内 部 工 作 原 理 中 证 书 验 证 的 内 部 工 作 原 理 为 了 了 解 C h a i n G e t S u b j e c t S t a t u s （ ） 的 参 与 方 式 ， 我 们 必 须 首 先 查 看 典 型 程 序 如 何 使 用 C r y p t o A P I 来 处 理 证 书 。 在 这 种 情 况 下 ， 分 析 是 在 P o w e r s h e l l 的 I n v o k e - W e b r e q u e s t   c m d l e t 上 执 行 的 ， 但 其 他 T L S 客 户 端 的 行 为 可 能 类 似 。 首 次 加 载 P o w e r s h e l l 时 ， 将 通 过 调 用 C e r t O p e n S t o r e 获 得 包 含 显 式 受 信 任 证 书 的 系 统 证 书 存 储 的 句 柄 ， 以 便 在 必 要 时 可 以 使 用 这 些 存 储 。 然 后 将 这 些 证 书 存 储 添 加 到 “ 集 合 ” 中 ， 该 集 合 实 际 上 相 当 于 一 个 大 型 合 并 的 证 书 存 储 。 当 使 用 诸 如 I n v o k e - W e b r e q u e s t 之 类 的 命 令 通 过 T L S 向 服 务 器 发 送 H T T P 请 求 时 ， 服 务 器 将 显 示 T L S 证 书 握 手 消 息 ， 其 中 包 含 结 束 证 书 以 及 可 能 用 于 验 证 证 书 链 的 其 他 证 书 。 收 到 这 些 证 书 后 ， 将 创 建 一 个 附 加 的 “ 内 存 中 ” 存 储 ， 并 附 加 调 用 C e r t O p e n S t o r e （ ） 。 然 后 ， 通 过 函 数 C e r t A d d E n c o d e d C e r t i f i c a t e T o S t o r e （ ） 将 接 收 到 的 证 书 添 加 到 此 新 存 储 中 ， 该 函 数 将 创 建 一 个 C E R T _ C O N T E X T 结 构 ， 该 结 构 包 含 证 书 存 储 的 句 柄 ， 指 向 原 始 编 码 证 书 的 指 针 以 及 指 向 实 质 上 与 之 对 应 的 C E R T _ I N F O 结 构 的 指 针 。 证 书 的 A S N . 1 结 构 。 例 如 ， 这 些 是 通 过 为 最 终 证 书 调 用 C e r t A d d E n c o d e d C e r t i f i c a t e T o S t o r e （ ） 而 创 建 的 结 构 。 图 6 . 通 过 调 用 C e r t A d d E n c o d e d C e r t i f i c a t e T o S t o r e （ ） 创 建 的 结 构 其 中 一 些 项 目 特 别 重 要 。 颁 发 者 应 与 属 于 该 证 书 签 名 者 的 证 书 的 主 题 完 全 匹 配 ， 而 S u b j e c t P u b l i c K e y I n f o 是 包 含 同 名 A S N . 1 结 构 中 包 含 的 精 确 信 息 的 结 构 。 例 如 ， 由 于 算 法 标 识 符 O I D 为 1 . 2 . 8 4 0 . 1 0 0 4 5 . 2 . 1 ， 我 们 可 以 看 到 最 终 证 书 公 共 密 钥 使 用 椭 圆 曲 线 ： 图 7 . 结 束 证 书 公 钥 ， 显 示 算 法 标 识 符 O I D 我 们 还 可 以 通 过 检 查 P a r a m e t e r s 的 第 一 个 字 节 来 快 速 确 定 是 提 供 命 名 曲 线 还 是 显 式 曲 线 参 数 ：
图 8 . 使 用 P a r a m e t e r s 的 第 一 个 字 节 来 确 定 是 指 定 命 名 曲 线 参 数 还 是 显 式 曲 线 参 数 在 这 种 情 况 下 ， 0 x 6 是 对 象 标 识 符 的 D E R 编 码 标 签 ， 表 示 已 指 定 命 名 曲 线 。 如 果 提 供 了 显 式 的 e c P a r a m e t e r ， 则 该 标 签 的 值 将 为 0 x 3 0 ， 与 序 列 相 对 应 。 一 旦 将 所 有 收 到 的 证 书 添 加 到 内 存 存 储 中 ， P o w e r s h e l l   就 会 使 用 C E R T _ C O N T E X T 结 构 调 用 C e r t G e t C e r t i f i c a t e C h a i n （ ） 函 数 作 为 最 终 证 书 ， 以 构 造 证 书 链 上 下 文 - 包 括 所 有 收 到 的 中 间 证 书 ， 并 返 回 到 受 信 任 的 根 如 果 可 能 的 话 。 更 具 体 地 说 ， C e r t G e t C e r t i f i c a t e C h a i n （ ） 将 返 回 一 个 C E R T _ C H A I N _ C O N T E X T 结 构 （ 它 是 证 书 链 的 数 组 ） ， 以 及 一 个 包 含 有 关 链 条 有 效 性 的 数 据 的 信 任 状 态 结 构 。 这 主 要 在 C C e r t C h a i n E n g i n e   : :   G e t C h a i n C o n t e x t （ ） 函 数 中 处 理 ， 该 函 数 最 终 将 返 回 一 个 C E R T _ C H A I N _ C O N T E X T 结 构 ， 其 中 包 含 证 书 链 的 验 证 状 态 。 C C e r t C h a i n E n g i n e   : :   G e t C h a i n C o n t e x t （ ） 调 用 C C e r t C h a i n E n g i n e   : :   C r e a t e C h a i n C o n t e x t F r o m P a t h G r a p h （ ） ， 该 方 法 首 先 创 建 一 个 新 集 合 ， 其 中 包 括 先 前 从 系 统 证 书 存 储 创 建 的 集 合 。 然 后 ， 它 从 集 合 （ 即 属 于 该 集 合 的 所 有 商 店 ） 中 找 到 最 终 证 书 ， 并 使 用 最 终 证 书 的 C E R T _ I N F O 结 构 调 用 C h a i n C r e a t e C e r t O b j e c t （ ） 。 C h a i n C r e a t e C e r t O b j e c t （ ） 尝 试 在 创 建 缓 存 中 定 位 现 有 的 C C e r t O b j e c t ， 如 果 找 不 到 ， 则 实 例 化 一 个 新 的 C C e r t O b j e c t 。 C c e r t O b j e c t 的 构 造 函 数 执 行 以 下 操 作 ： 它 初 始 化 许 多 字 段 ， 从 C E R T _ I N F O 结 构 中 复 制 各 种 属 性 ， 例 如 签 名 哈 希 ， 密 钥 标 识 符 ， 查 找 在 任 何 证 书 扩 展 中 设 置 的 策 略 ， 并 检 查 是 否 不 支 持 任 何 标 记 为 关 键 的 扩 展 。 由 C r y p t o A P I 。 然 后 ， 构 造 函 数 调 用 C h a i n G e t I s s u e r M a t c h I n f o （ ） 来 检 索 C E R T _ A U T H O R I T Y _ K E Y _ I D _ I N F O 结 构 ， 该 结 构 标 识 用 于 签 署 证 书 的 密 钥 。 然 后 ， 它 检 查 证 书 是 否 是 自 签 名 的 ， 以 及 公 钥 是 否 使 用 长 度 被 认 为 很 弱 的 R S A 算 法 。 创 建 最 终 证 书 的 C C e r t O b j e c t 后 ， 将 创 建 一 个 C C h a i n P a t h O b j e c t 。 在 执 行 了 C C h a i n P a t h O b j e c t 的 主 要 初 始 化 之 后 ， 构 造 函 数 将 调 用 C C h a i n P a t h O b j e c t   : :   F i n d A n d A d d I s s u e r s （ ） ， 最 终 导 致 对 C C h a i n P a t h O b j e c t   : :   F i n d A n d A d d I s s u e r s F r o m S t o r e B y M a t c h T y p e （ ） 的 调 用 ， 以 查 找 与 最 终 证 书 的 发 行 者 匹 配 的 证 书 — 通 常 基 于 与 最 终 证 书 颁 发 者 的 哈 希 匹 配 的 主 题 哈 希 。 如 果 在 内 存 存 储 区 中 找 到 了 另 一 个 证 书 （ 即 ， 它 与 最 终 证 书 一 起 发 送 ） ， 则 再 次 调 用 C h a i n C r e a t e C e r t O b j e c t （ ） ， 这 次 使 用 最 终 证 书 的 颁 发 者 的 证 书 的 C E R T _ I N F O 结 构 。 递 归 重 复 此 过 程 ， 直 到 遇 到 自 签 名 证 书 （ 即 根 ） 证 书 为 止 ， 这 将 导 致 对 C h a i n G e t S e l f S i g n e d S t a t u s （ ） 的 调 用 。 但 是 首 先 ， 它 会 检 查 主 题 和 颁 发 者 是 否 匹 配 ， 如 果 匹 配 ， 则 会 通 过 调 用 C r y p t V e r i f y C e r t i f i c a t e S i g n a t u r e E x （ ） 来 验 证 证 书 上 的 签 名 ， 给 定 C E R T _ P U B L I C _ K E Y _ I N F O 结 构 中 提 供 的 C E R T _ P U B L I C _ K E Y _ I N F O 结 构 中 提 供 的 公 钥 和 密 钥 算 法 信 息 ， 证 书 。
大 部 分 验 证 是 在 函 数 I _ C r y p t C N G V e r i f y E n c o d e d S i g n a t u r e （ ） 中 执 行 的 。 如 果 证 书 提 供 了 与 指 定 曲 线 相 反 的 显 式 椭 圆 曲 线 参 数 ， 则 调 用 函 数 I _ C o n v e r t P u b l i c K e y I n f o T o C N G E C C K e y B l o b F u l l （ ） 以 填 充 包 含 曲 线 参 数 的 B C R Y P T _ E C C F U L L K E Y _ B L O B 结 构 ， 该 结 构 尚 未 正 式 记 录 ， 但 可 以 位 于 b c r y p t . h 标 头 中 W i n d o w s   S D K 。 然 后 ， 在 调 用 C N G E C C V e r i f y E n c o d e d S i g n a t u r e （ ） 时 使 用 这 些 参 数 ， 该 调 用 将 调 用 b c r y p t 库 函 数 B C r y p t V e r i f y S i g n a t u r e （ ） 来 执 行 给 定 参 数 和 签 名 的 实 际 验 证 。 如 果 成 功 验 证 了 签 名 ， 则 将 调 用 C C e r t I s s u e r L i s t   : :   A d d I s s u e r （ ） 函 数 ， 该 函 数 最 终 将 导 致 创 建 新 的 C C h a i n P a t h O b j e c t 。 然 后 ， 在 对 C C e r t I s s u e r L i s t   : :   C r e a t e E l e m e n t （ ） 的 调 用 中 使 用 最 终 证 书 和 自 签 名 证 书 的 C C h a i n P a t h O b j e c t s ， 该 调 用 首 先 执 行 一 些 初 始 化 ， 然 后 对 两 个 C C h a i n P a t h O b j e c t s 调 用 C h a i n G e t S u b j e c t S t a t u s （ ） 。 C h a i n G e t S u b j e c t S t a t u s （ ） 首 先 使 用 与 每 个 C C h a i n P a t h O b j e c t s 相 关 联 的 C C e r t O b j e c t s 调 用 C h a i n G e t M a t c h I n f o S t a t u s （ ） ， 以 测 试 两 个 对 象 之 间 的 主 题 是 否 相 同 。 然 后 ， 它 检 查 C C e r t O b j e c t 中 与 最 终 证 书 关 联 的 标 志 。 图 9 . 调 用 C h a i n G e t M a t c h I n f o S t a t u s （ ） 并 测 试 与 最 终 证 书 关 联 的 C C e r t O b j e c t s 中 的 标 志 创 建 C C e r t O b j e c t 时 ， 此 标 志 最 初 设 置 为 0 。 这 导 致 对 C r y p t V e r i f y C e r t i f i c a t e S i g n a t u r e E x （ ） 的 调 用 ， 以 验 证 自 签 名 证 书 是 最 终 证 书 的 有 效 颁 发 者 。
图 1 0 . 调 用 C r y p t V e r i f y C e r t i f i c a t e S i g n a t u r e E x （ ） 进 行 证 书 验 证 如 果 认 为 签 名 有 效 ， 则 将 C E R T _ I S S U E R _ P U B L I C _ K E Y _ M D 5 _ H A S H 属 性 添 加 到 最 终 证 书 ， 并 将 上 述 标 志 设 置 为 3 。 图 1 1 . 将 C E R T _ I S S U E R _ P U B L I C _ K E Y _ M D 5 _ H A S H 属 性 添 加 到 最 终 证 书 一 旦 C C e r t I s s u e r L i s t   : :   A d d I s s u e r （ ） 返 回 并 且 所 有 其 他 函 数 返 回 到 原 始 C C h a i n P a t h O b j e c t   : :   F i n d A n d A d d I s s u e r s （ ） 调 用 ， 则 将 检 查 最 终 证 书 中 的 上 述 标 志 ， 如 果 设 置 了 该 标 志 ， 则 将 再 次 调 用 C C h a i n P a t h O b j e c t   : : F i n d A n d A d d I s s u e r s F r o m S t o r e B y M a t c h T y p e （ ） 和 C C h a i n P a t h O b j e c t   : :   F i n d A n d A d d I s s u e r s F r o m S t o r e B y M a t c h T y p e （ ） 。 这 次 ， 将 搜 索 包 含 系 统 证 书 信 任 列 表 的 集 合 存 储 ， 并 为 F i n d E l e m e n t I n C o l l e c t i o n S t o r e （ ） 提 供 一 个 包 含 搜 索 参 数 的 C E R T _ S T O R E _ P R O V _ F I N D _ I N F O 结 构 ， 该 结 构 将 遍 历 该 集 合 中 的 存 储 ， 在 每 个 存 储 中 搜 索 具 有 M D 5 哈 希 值 的 证 书 匹 配 自 签 名 证 书 的 公 钥 。 如 果 公 钥 哈 希 与 在 系 统 存 储 中 找 到 的 证 书 匹 配 ， 则 再 次 调 用 C h a i n C r e a t e C e r t O b j e c t （ ） ， 这 次 使 用 从 系 统 存 储 中 检 索 到 的 证 书 的 C E R T _ C O N T E X T 结 构 ， 创 建 新 的 C C e r t O b j e c t ， 并 在 处 理 过 程 中 由 于 以 下 原 因 而 应 用 标 志 证 书 源 自 “ 已 知 商 店 ” 的 事 实 。 然 后 将 该 对 象 作 为 颁 发 者 对 象 添 加 到 C C e r t O b j e c t C a c h e ， 并 添 加 到 颁 发 者 列 表 中 ， 再 次 导 致 创 建 新 的 C C h a i n P a t h O b j e c t 并 使 用 C C h a i n P a t h O b j e c t s 调 用 C C e r t I s s u e r L i s t   : :   C r e a t e E l e m e n t （ ） 来 获 得 自 签 名 证 书 ， 并 且 从 商 店 中 检 索 到 的 受 信 任 证 书 。 调 用 C h a i n G e t S u b j e c t S t a t u s （ ） 时 ， 现 在 会 设 置 上 述 标 志 ， 从 而 导 致 将 自 签 名 证 书 上 先 前 设 置 的 C E R T _ I S S U E R _ P U B L I C _ K E Y _ M D 5 _ H A S H 与 来 自 受 信 任 存 储 区 的 证 书 中 公 钥 的 M D 5 哈 希 进 行 检 查 。
图 1 2 . 根 据 受 信 任 存 储 区 中 证 书 中 公 钥 的 M D 5 哈 希 值 ， 检 查 自 签 名 证 书 上 的 C E R T _ I S S U E R _ P U B L I C _ K E Y _ M D 5 _ H A S H 如 果 存 在 匹 配 项 ， 则 不 会 对 从 受 信 任 存 储 中 检 索 到 的 证 书 执 行 提 供 的 自 签 名 证 书 的 进 一 步 验 证 。 这 意 味 着 所 提 供 的 证 书 是 可 信 的 自 签 名 证 书 ， 因 为 它 与 基 于 公 钥 哈 希 从 证 书 存 储 中 检 索 的 证 书 充 分 匹 配 。 此 外 ， 提 供 的 自 签 名 证 书 已 成 功 用 于 验 证 最 终 证 书 的 签 名 。 如 果 攻 击 者 向 证 书 提 供 的 公 钥 与 受 信 任 的 根 证 书 相 同 ， 并 且 使 用 显 式 定 义 的 椭 圆 曲 线 参 数 制 作 ， 则 最 终 证 书 签 名 将 被 有 效 信 任 ， 就 像 由 合 法 的 根 证 书 签 名 一 样 。 一 旦 所 有 函 数 返 回 C C e r t C h a i n E n g i n e   : :   C r e a t e C h a i n C o n t e x t F r o m P a t h G r a p h （ ） ， 就 表 现 出 这 种 信 任 。 认 证 路 径 中 的 每 个 对 象 （ 即 ， 最 终 证 书 和 制 作 的 根 证 书 ） 都 执 行 其 他 检 查 ， 例 如 关 于 当 前 时 间 和 吊 销 状 态 的 证 书 有 效 性 。 然 后 ， 通 过 调 用 C C h a i n P a t h O b j e c t   : :   C r e a t e C h a i n C o n t e x t F r o m P a t h （ ） 创 建 C E R T _ C H A I N _ C O N T E X T 结 构 ， 并 设 置 其 中 包 含 的 C E R T _ T R U S T _ S T A T U S 结 构 以 反 映 证 书 链 的 有 效 性 。 一 旦 C e r t G e t C e r t i f i c a t e C h a i n （ ） 函 数 返 回 ， 主 应 用 程 序 便 可 以 检 查 C E R T _ C H A I N _ C O N T E X T 结 构 中 包 含 的 证 书 链 的 验 证 状 态 ， 该 结 构 在 所 描 述 的 攻 击 情 形 中 将 显 示 为 有 效 。 图 1 3 . 验 证 C E R T _ C H A I N _ C O N T E X T 结 构 中 包 含 的 证 书 链 的 状 态 结 论 结 论 总 而 言 之 ， 我 们 对 C V E - 2 0 2 0 - 0 6 0 1 的 分 析 提 出 了 以 下 几 点 ： 最 终 证 书 的 签 名 使 用 制 作 的 根 证 书 和 包 括 的 任 何 椭 圆 曲 线 参 数 进 行 验 证 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理