¿La suscripción a la aplicación protege contra la manipulación del archivo?

Question

No estoy familiarizado con la idea de firmar archivos, y no puedo encontrar una respuesta satisfactoria hasta el momento, así que creo que será mejor que pregunte:

Lo que quiero saber es cuando firmo un archivo binario (para Android), la herramienta de firma asigna algún tipo de suma de comprobación al archivo para que cuando un pirata haya cambiado algo en el archivo apk, el programa se niegue a iniciarse porque la suma de comprobación no coincide. ¿Este mecanismo existe en la herramienta de firma de Android?

Bueno, entiendo que cuando un hacker tiene el binario, puede deshabilitar todo lo que quiera, incluido el control de suma de comprobación. Pero la pregunta es: ¿la herramienta de firma de Android proporciona este nivel o protección en primer lugar?

¡Gracias por leer y responder!

Answer 1

Las respuestas que dicen "no, no pueden modificar su apk" están a la mitad del camino correcto: sí, nadie puede modificar su código y renunciarlo con su clave, lo que significa que el cracker malicioso no puede la aplicación modificada parece que realmente proviene de usted. Pero eso no significa que no puedan modificar y ejecutar el APK después de haberlo resignado con una clave diferente.

Podrían tomar su APK firmado, modificar su código y resignarlo ellos mismos con su propia clave; no podían publicar esa aplicación como una actualización ni nada por el estilo, pero el APK autofirmado modificado normalmente podría ser instalado por cualquier usuario, root o no.

EDITAR: Merece la pena desplazarse por xda-developers para ver qué están haciendo las personas al respecto (algunos semi-legítimos, como modificar y volver a publicar APK de temas, otros mucho menos). Las herramientas como android-apktool son particularmente interesantes.

ver también estas preguntas SO:

• Can I re-sign an .apk with a different certificate than what it came with?
• is it even possible to modify .apk, by adding additional class to .dex and re-packing with modified manifest.xml?

Answer 2

Sí, el sistema operativo debe verificar que el contenido del binario en realidad coincida con la firma. De lo contrario, no tendría valor alguno: alguien podría tomar una firma de una aplicación legítima y pegarla en cualquier otro archivo binario.

Answer 3

La firma binaria de Android se lleva a cabo utilizando la herramienta Jarsigner, que forma parte del SDK Java estándar. Firmar un jar con esta herramienta simplemente agrega dos archivos; uno que contiene los valores hash para cada archivo dentro del jar/aplicación (la firma o archivo .sf), y uno que verifica el archivo de firma e identifica el certificado de firma (archivo DSA).

Por lo tanto, verificar la firma implicaría necesariamente verificar si los valores hash del archivo binario coinciden con el valor proporcionado, que detectaría cualquier cambio en el binario. Y sí, el Android documentation dice que el sistema no instalará o ejecutará una aplicación sin una firma válida.

Así que sí, puede asumir que la firma de su archivo correctamente evitará que se ejecute después de haber sido alterado.