Использование openssl через трубу является безопасным?

Question

Я использую openssl в оболочке для шифрования данных и хотел бы расшифровать данные позже во время выполнения в программе ObjC/C/C++. Поскольку я не мог заставить его работать с использованием библиотеки openssl, я вызываю openssl из программы «на консоли» и транслирую дешифрованный результат обратно в строку, используя popen() и т. Д. Это работает отлично, но мне интересно, такой подход такой же безопасный как использовать его «внутренне».

Спасибо за комментарии и подсказки, так как я не нашел ничего полезного в Интернете еще ...
Матфия

Answer 1

Вы потенциально подвергая себя еще пару векторов атак, за что это не что гораздо менее безопасно, чем связывание и использование библиотеки OpenSSL.

Программа и ее аргументы, которые вы используете из popen, могут предоставлять дополнительную информацию через argv, если вы можете указать материал ключа непосредственно в командной строке и сделать это, это будет отображаться через/proc/<pid>/cmdline (и ps/top/и т. д.). Это то, о чем я буду беспокоиться больше всего, если я буду расшифровывать через другой процесс и передать его в другое приложение через трубу. В качестве root они также смогут читать/proc/< pid gt/environ, если вы передадите ключевой материал в приложение через среду, хотя, если они являются корнями, есть всевозможные другие махинации, они могут также сделать, чтобы получить независимо от того, какой метод вы используете openssl (library/binary + pipe).

Есть несколько других вещей, таких как замена двоичного файла openssl на что-то злонамеренное или ввод его ранее в PATH, если вы позволяете popen/shell определять, какой билд использовать openssl использовать, хотя, если они могут сделать это, возможно, они также могут получить провести ключевой материал и зашифрованный текст с помощью более простых средств (или они могут заменить или LD_PRELOAD злокачественную библиотеку openssl, которая аккуратно победит динамически, связывая также с openssl). То же самое касается отслеживания на трубе, они должны запускаться как root или ваш пользователь.

Короче говоря, если вы можете всплывать, не подвергая ничего чувствительного через argv, это не намного безопаснее, чем использование библиотеки OpenSSL. Да, есть еще несколько способов завладеть вашими вещами, но потребовалось бы, чтобы они запускались как пользователь, который в любом случае мог бы завладеть вашим материалом (хотя, возможно, потребуется немного больше усилий) ,