.NET Framework Assemblies

Question

मान्य करना मैं अभी हमारे german VB.NET forums से गुजर चुका हूं और कुछ दिलचस्प था जो मुझे किसी प्रकार का सिरदर्द देता है।

यह वास्तव में को रिफ्लेक्सिल या किसी अन्य आईएल संपादक का उपयोग कर .NET Framework असेंबली संपादित करना संभव है। केवल एक चीज जिसे आप बाईपास करना चाहते हैं वह असेंबली का मजबूत नाम हस्ताक्षर है। असेंबली आईएल बदलने के बाद, आपको मजबूत नाम सत्यापन को छोड़ने के लिए sn.exe -Vr [assemblyname] चलाएं। उसके बाद आपको कैश किए गए देशी चित्रों को साफ़ करना होगा। बस C:\Windows\assembly निर्देशिका से गुज़रें और अपनी असेंबली से संबंधित प्रत्येक छवि को हटाएं। फिर रीबूट करें। जब आप लॉग इन होते हैं, तो ngen install [assemblyname] चलाएं। अब नया मूल छवियां उत्पन्न की गई हैं।

यह काम करता है। मैंने इस वर्चुअल वातावरण (विंडोज एक्सपी x86) में इस प्रक्रिया को सत्यापित किया। अब जो चीज मुझे सबसे ज्यादा चिंता करती है वह यह है कि आप आसानी से RSACryptoServiceProvider के .NET VerifyHash या VerifyData विधियों को बाईपास कर सकते हैं। यह वास्तव में भी काम करता है। मेरा और मेरा परीक्षण करने वाला एक दोस्त इस समस्या को सत्यापित कर सकता है (see screenshots)। वह काफी आसान था।

उदाहरण के लिए, अगर मैं एक लाइसेंस प्रणाली .नेट फ्रेमवर्क क्रिप्टोग्राफी वर्गों पर बनाया गया बनाएंगे, यह सिस्टम-वाइडके लिए नजरअंदाज किया जा सकता है ढांचे का उपयोग कर सिस्टम पर हर .NET अनुप्रयोग। इसके अलावा, सभी लॉग और परिवर्तनों के इनपुट को बदल सकते हैं जिन्हें मैं केवल विधियों में जोड़कर कॉल करता हूं।

अब मेरा प्रश्न है: चूंकि यह एक बड़ी समस्या हो सकती है, मैं इसके बारे में कुछ कैसे कर सकता हूं? बेशक एक दुर्भावनापूर्ण उपयोगकर्ता मेरे एप्लिकेशन को संपादित कर सकता है, लेकिन यह इस प्रणाली-व्यापी के रूप में उतना बुरा नहीं होगा। मैं कुछ ढांचे चेकसम सत्यापन के बारे में सोच रहा था, लेकिन चूंकि .NET Framework के लिए कई अलग-अलग अपडेट हैं, यह असंभव प्रतीत होता है।

कोई समाधान या सुझाव? क्या माइक्रोसॉफ्ट इस समस्या का ख्याल रखता है?

Answer 1

यदि किसी हमलावर के पास आपके कंप्यूटर पर व्यवस्थापक पहुंच है (जो आपके द्वारा वर्णित हमले के लिए आवश्यक है), तो आप बहुत अधिक खो गए हैं। आप जो कुछ भी कर सकते हैं वह हमलावर द्वारा बाधित किया जा सकता है।

इसके कारण, मुझे लगता है कि यह इस तरह के हमले के खिलाफ बचाव करने की पूरी कोशिश कर रहा है। यदि आपको अविश्वसनीय, संभावित रूप से समझौता किए गए कंप्यूटरों से निपटना है, तो आप उन्हें कुछ भी संवेदनशील करने के लिए भरोसा नहीं कर सकते हैं और आपको इसे अपने सर्वर पर या ऐसा कुछ करना है।