主页 / ubuntu / 问题 / 1519767
Accepted
Adalbert Hanßen
Asked: 2024-07-07 06:35:56 +0800 CST

解释“如何验证您的 Ubuntu 下载”中记录的 gpg 验证和密钥获取如何抵御 MITM 攻击

  • 772

一些 Ubuntu 镜像服务器仍然使用http而不是https。此外，可以将经过操纵的具有匹配 sha256 和的 iso 映像版本强加到下载服务器上。为了确保 iso 映像的防篡改和防传输，服务器提供两个文件：SHA256SUMS和SHA256SUMS.gpg。

SHA256SUMS包含所提供的 iso 文件变体的文件名及其相应的 sha256 总和。

教程建议像这样篡改检查这两个文件：

  1. gpg --keyid-format long --verify SHA256SUMS.gpg SHA256SUMS

    此命令SHA256SUMS通过分离的签名进行验证，SHA256SUMS.gpg并返回指纹和用于计算签名的密钥的伪造发行者。在我看来，它仍然表明它只是一个所谓的来源，没有任何迹象表明该签名确实属于所谓的所有者。

  2. gpg --keyid-format long --keyserver hkp://keyserver.ubuntu.com --recv-keys <key ID from previous step, the one without blanks, the whole thing prepended with 0x>

我想知道为什么在如何验证您的 Ubuntu 下载中建议的命令 2.可以安全地抵御中间人攻击

system-installation

1 个回答

  1. Best Answer

    强制性免责声明：我是一名 IT 安全专业人士。我从事 ITSec 已有 10 多年。为了简洁起见，这个答案的绝大部分内容都是从实际解释和安全培训中精简而来的，关于这个问题的完整讨论本身就是一个 30 多分钟的安全培训课程（我收取 250 美元/小时的费用），所以我不会在这样的演示中给你提供完整的细节。

    这些命令都不是本质上安全的，可以免受 MITM 攻击。 唯一可以免受 MITM 攻击的原因是，您从受信任的来源获取信息，用于密钥等验证。

    我不会详细阐述（因为 CISSP 考试培训中会专门花 30 分钟讨论 MITM 的工作原理以及您如何容易受到攻击），但 MITM 只有在他们已经劫持您的情况下才会起作用。这就是为什么您必须确保提前获得的信息来自合法来源以供验证。因此，防范 MITM 的部分工作是确保您使用合法的信息来源。这从您的计算机开始 - 确保您使用的是正确的 DNS 服务器，而不是错误的 DNS 服务器，您没有任何恶意的hosts域文件条目等。

    所以，你必须确保你拥有合法的信息。

    截至 2024 年 7 月 7 日，以下信息已验证合法：

    1. 域名keyserver.ubuntu.com解析为185.125.188.26IPv4185.125.188.27和2620:2d:4000:1007::70cIPv6 2620:2d:4000:1007::d43。如果您的条目keyserver.ubuntu.com没有解析为这个，那么您已经完蛋了。

    2. SHA256SUMS 文件的预期密钥是：（请注意，我自己有一个 Ubuntu 发布站点/镜像的镜像，因此我将其拉到本地，但来源是来自受信任系统的 releases.ubuntu.com）

      $ gpg --keyid-format long --verify SHA256SUMS.gpg SHA256SUMS
gpg: directory '/home/teward/.gnupg' created
gpg: keybox '/home/teward/.gnupg/pubring.kbx' created
gpg: Signature made Thu Apr 25 13:26:32 2024 EDT
gpg:                using RSA key 843938DF228D22F7B3742BC0D94AA3F0EFE21092

    3. 目前关于该密钥的信息如下：

      Type: RSA
Bit strength: 4096 bits
RSA Key ID: rsa4096/843938df228d22f7b3742bc0d94aa3f0efe21092
Creation Date: 2012-05-11T22:10:48Z
Comment: Ubuntu CD Image Automatic Signing Key (2012) <[email protected]>

    4. 有了密钥、SHA256SUMS 和 SHA256SUMS.gpg，您现在可以验证密钥：

    $ gpg --keyid-format long --verify SHA256SUMS.gpg SHA256SUMS
gpg: Signature made Thu Apr 25 13:26:32 2024 EDT
gpg:                using RSA key 843938DF228D22F7B3742BC0D94AA3F0EFE21092
gpg: Good signature from "Ubuntu CD Image Automatic Signing Key (2012) <[email protected]>" [unknown]
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
    Primary key fingerprint: 8439 38DF 228D 22F7 B374  2BC0 D94A A3F0 EFE2 1092

    请注意，关于“受信任”的警告仅仅是因为我们没有完整的信任链，并且您没有从密钥上的签名中列出的受信任的密钥来表明这是合法密钥。 这就是为什么从受信任的来源获取数据至关重要，这样您就知道您处理的是合法数据而不是虚假数据。

    但请注意，我向您显示的输出并非来自我的主要 Linux 系统。我的主要 Linux 系统的密钥环中存储了来自各种 Ubuntu 开发人员、Debian 开发人员等的 GPG 密钥，这些开发人员是我亲自审查过的，或者多年来认识和见过的，在我的系统上，密钥不会显示此警告，因为我已经知道的受信任签名者已经签署了软件包签名密钥。由于我从其他人那里知道的密钥在我的 GPG 密钥环中被标记为受信任，因此在我的实际机器上验证签名密钥时显示受信任，并且您看到的警告和我在上面的示例中提到的警告，来自这些签名的“信任网”增强并验证了密钥的可信度。

    确保免受 MITM 攻击的唯一方法是信任您用来获取信息和密钥的数据源并验证其合法来源。没有任何其他内在的 MITM 保护措施在起作用。

    • 1

相关问题