Kesinti tespit edilir
Kesilmiş bir dosya artık GCM etiketiyle eşleşmez. Yükleyici, yarım bir programı çalıştırmak yerine bir çözümleme hatasıyla durur.
GÜVENLİK MİMARİSİ
Kurcalama ve Sürüm Geriletmeye Karşı
Değiştirilmiş ikililer çözülemez. Geriye alınmış derlemeler monoton sayaçlarca reddedilir. OnionZero, bir saldırıya en kolay yanıtın temiz bir ret olması için tasarlandı — asla bozulmuş bir çalıştırma değil.
Yapısı gereği ikili bütünlük
Korunan her dosya AES-256-GCM ile mühürlenir — kimlik doğrulamalı bir şifreleme kipidir. Doğrulama etiketi, yükün satıcının mühürlediği baytlarla birebir aynı olduğunun kriptografik kanıtıdır.
Değişiklik tespit edilir
Tek bir baytı ters çevirmek doğrulamayı geçersiz kılar. Yamalı ya da enjekte edilmiş yükler, hiçbir kod çalışmadan reddedilir.
Yer değiştirme tespit edilir
Başka bir paketten — ya da eski bir sürümden — dosya koymak aynı denetimde takılır. Her yapıt yalnızca kendisi olarak doğrulanır.
Monoton sayaçlar: geriye dönüş yok
Saldırganlar yalnızca güncel derlemeleri kırmaya çalışmaz — eski ve daha zayıf sürümlere geri dönerler. OnionZero buna, yalnızca ileri hareket eden monoton sürüm durumuyla karşı koyar.
Sürümler numaralandırılmaz, sıralanır
Lisans ve çalışma zamanı durumu monoton bir revizyon taşır. Sistem daha yeni bir revizyon gördükten sonra eskileri kabul edilemez hâle gelir.
Sürüm geriletme reddedilir
Bir güncellemeden önceki eski lisans dosyasını, anlık görüntüyü ya da yedeği geri yüklemek, geriletme girişimi olarak tespit edilir ve reddedilir.
Politika zorlaması
Asgari sürüm ve zorunlu güncelleme politikaları, satıcının eski sürümleri geçersiz ilan etmesini sağlar. Yamanmış bir derleme sahada yamanmış kalır.
Çalışma zamanı savunmaları
Native extension, derleme adımının etrafına — açık metnin kısaca bellekte var olduğu ana — temel anti-debugging ve kurcalama tespiti katmanları ekler.
- Bellek içi şifre çözme yolu çevresinde anti-debugging denetimleri
- Süre aşımını atlatma girişimlerine karşı saat geriletme tespiti
- Her yüklemeli yeniden doğrulanan bütünlük denetimli lisans dosyaları
- Satıcıya incelenebilir bir kuyruk olarak yansıtılan kurcalama olayları
PHP ÖTESİ
Aynı güvence PHP'nin ötesinde
OnionZero PE/İkili ve Android koruması, hazır .exe/.dll ikililerini ve Android APK'larını aynı güvenlik mimarisi altında mühürler:
- PE ve Android derlemeleri kendi bütünlük doğrulamasıyla gelir: yamalanmış ya da enjekte edilmiş bir yük denetiminde takılır ve hiçbir kod çalışmadan reddedilir.
- Android muhafız kütüphanesi, Frida benzeri hooking araç setlerini ve hata ayıklayıcı bağlanmasını tespit eder — yukarıdaki çalışma zamanı savunmalarının mobil kardeşi.
Saldırganların yeniden yazamayacağı derlemeler gönderin
Anti-tamper ve anti-rollback politikalarının sürüm modelinize nasıl uygulandığını bize sorun.