Hinweis: Ich habe im Ubuntu-Sicherheitsteam mitgearbeitet und die Story zur Anwendungsbeschränkung für Ubuntu mitgestaltet. Ich habe die Fragen aus Gründen der Klarheit umformuliert.
F: "Werden Click-Packages in Bezug auf System- und Benutzerdaten sicherer oder gleich?"
A: Im Allgemeinen sind Klick-Pakete in Bezug auf System- und Benutzerdaten sicherer als Debs.
Click-Pakete enthalten keine Betreuerskripte, die bei der Installation als root ausgeführt werden, wie dies bei deb-Paketen der Fall ist. Click-Pakete werden einfach entpackt und die vom System bereitgestellten Hooks werden verwendet, wenn sie vom Klick deklariert werden. Beispielsweise kann der Klick die Verwendung eines Desktop-Hooks zum Generieren einer Desktop-Datei oder eines AppArmor-Hooks zum Generieren eines AppArmor-Profils für die App deklarieren. Da deb packaging das Konzept von Betreuerskripten hat, die eine umfassende Anpassung der Software oder des Systems ermöglichen, sollten deb packages nur von einer vertrauenswürdigen Quelle installiert werden, z. B. einem signierten Archiv einer Distribution wie Ubuntu. Click-Pakete können direkt installiert werden und Sie können sicher sein, dass die Paketinstallation Ihr System nicht ruiniert. Dies ist jedoch nur ein Teil der Geschichte - wenn Sie ein Klickpaket aus einer nicht vertrauenswürdigen Quelle installieren,
Die eigentliche Macht des Klicks ist, wenn es in Kombination mit einem Software-Repository mit starken Richtlinien verwendet wird. Beispielsweise ist die Sicherheit eines im Ubuntu App Store installierten Click-Pakets in der Regel höher als die eines Debs, das aus einem vertrauenswürdigen Archiv installiert wurde. Dies liegt daran, dass im Ubuntu App Store als Vertrauensmodell gilt, dass Apps als nicht vertrauenswürdig gelten * und Richtlinien und Überprüfungen vorhanden sind, um sicherzustellen, dass Klickpakete im Store ein ordnungsgemäßes Sicherheitsmanifest aufweisen und daher unter sehr strengen Bedingungen ausgeführt werden. Im Gegensatz zu Deb-Paketen im Ubuntu-Archiv - das Vertrauensmodell ist, dass die Software und das Deb-Paket als vertrauenswürdig eingestuft werden und die Software im Allgemeinen nicht unter eingeschränkten Bedingungen ausgeführt wird (es gibt jedoch zahlreiche Ausnahmen, bei denen ein AppArmor-Profil mit der Software geliefert wird zum Schutz vor Sicherheitslücken).
- Vertrauenswürdige Pakete können auch über den Ubuntu App Store geliefert werden. Obwohl dies ungewöhnlich ist, werden sie in der Regel von Canonical entwickelt und können unter bestimmten Bedingungen ausgeführt werden.
Um Ihre spezifischen Fragen zu beantworten:
F: Basiert click auf demselben System wie deb?
A: Das Low-Level-Paketformat für click ist deb. Click-Packaging ist jedoch viel einfacher, da es ein deklaratives Manifest und Hooks verwendet, anstatt herkömmliche Paketdateien und Betreuerskripts.
F: Kann AppArmor den privilegierten Zugriff auf Apps ohne Benutzerinteraktion ermöglichen?
A: AppArmor ist root-stark und kann den Zugriff auf Systemressourcen (Dateien, DBus, Netzwerke usw.) basierend auf der definierten Sicherheitsrichtlinie zulassen oder verweigern. Ein Klickpaket für sich allein ist nicht erforderlich, um ein AppArmor-Sicherheitsmanifest oder ein "sicheres" AppArmor-Sicherheitsmanifest zu versenden. Was das System sicher macht, ist die Kombination aus Klick und den Richtlinien des Geschäfts, das Klickpakete liefert. Klick-Pakete, die über den Ubuntu App Store ausgeliefert werden, verwenden eine AppArmor-Richtlinie, die sehr restriktiv ist und keine privilegierten Aktionen hinter den Kulissen zulässt (z. B. kann eine App, die unter dieser Richtlinie ausgeführt wird, hinter den Kulissen keine Programme auf dem System ausführen, auf Ihr Facebook-Konto zugreifen , stiehl deine gpg oder ssh Schlüssel, manipuliere das Networking, etc)
F: Wird der Benutzer bei der Installation aufgefordert, Zugriffsrechte für die App wie bei Android zu erteilen? (zB "Diese App kann Ihr / Zuhause scannen und auf das Netzwerk zugreifen")
A: Nein. Ein Click-Paket selbst kann möglicherweise ohne Aufforderung mit Low-Level-Tools installiert werden. Unter Ubuntu sollten Klickpakete über den Ubuntu-App-Store installiert werden (siehe oben). Aufgrund der Ubuntu-App-Store-Richtlinien in Kombination mit den Klickfunktionen und dem Ubuntu-System sind keine kontextlosen Click-through-Installationsansagen erforderlich. Ubuntu kann dies tun, da Apps, die aus dem Ubuntu App Store installiert wurden, unter eingeschränkten Bedingungen ausgeführt werden (dh sie können hinter den Kulissen keine schlechten Aktionen ausführen). Wenn eine App zusätzlichen Zugriff benötigt, erfolgt dies über kontrollierte APIs, die möglicherweise eine Eingabeaufforderung enthalten.
Bei privilegierten APIs haben wir das Konzept vertrauenswürdiger Helfer, sodass der Benutzer eine kontextbezogene Aufforderung erhält, den Zugriff zuzulassen oder zu verweigern (mit (optionalem) widerrufbarem Caching, damit der Benutzer nicht jedes Mal gefragt wird). Wenn die App beispielsweise auf den Ortungsdienst (einen vertrauenswürdigen Helfer) zugreifen muss, wird der Benutzer aufgefordert, den Zugriff zu dem Zeitpunkt zuzulassen, zu dem die App versucht, den Ortungsdienst zu verwenden informierte Entscheidung. Gleiches gilt für Video- und Audioaufnahmen. Häufig benötigen wir überhaupt keine Sicherheitsabfrage und können den Zugriff basierend auf benutzergesteuerten Interaktionen mit der App zulassen. Wenn eine App beispielsweise ein Bild hochladen möchte, wird ein Dialogfeld zum Auswählen des Bildes angezeigt. Hinter den Kulissen, weil die App nicht auf das ~ / Pictures-Verzeichnis zugreifen darf, Es wird die Content-Hub-API verwendet, mit der der Galeriedateiauswähler gestartet wird, damit der Benutzer ein Bild zum Hochladen auswählen kann. Der Content-Hub nimmt dann das Bild aus der Galerie auf und gibt es an die App weiter. Auf diese Weise gibt es keinen Sicherheitsdialog, es gibt nur eine natürliche Interaktion für den Benutzer, aber hinter den Kulissen gibt es eine implizite Vertrauensentscheidung.
F: Bezogen auf diese Frage: Werden .apk und click in Bezug auf Richtlinien und Benutzererfahrungen eine ähnliche Sprache haben?
A: Nein, aus den oben genannten Gründen werden Sie nicht zur Installation aufgefordert. Android-Berechtigungen und Sicherheitsberechtigungen für Klickpakete, wie sie für Ubuntu definiert wurden, weisen einige Ähnlichkeiten auf, sind jedoch unterschiedlich und unterschiedlich implementiert.
F: Kann eine App mit einem Klick alle meine privaten Daten über das Netzwerk senden, ohne dass ich es weiß, oder wird sie in irgendeiner Weise eingeschränkt, um dies zu verhindern?
A: Wenn Sie einen Klick von einer nicht vertrauenswürdigen Quelle installieren, kann er alles tun. Wenn Sie einen Klick aus dem Ubuntu App Store installieren, kann eine App nicht alle Ihre Daten über das Netzwerk senden, da sie keinen Zugriff darauf hat. Natürlich kann eine App das eine und das andere tun. Wenn ein Benutzer Zugriff auf den Ortungsdienst gewährt oder der App Zugriff auf ein Bild gewährt, kann die App mit diesen Daten böse sein / reviews und App Store-Sicherheitsrichtlinien treten in Kraft. Wenn eine App wie diese gemeldet wird, wird sie untersucht. Gegebenenfalls wird die App aus dem Store entfernt, die App wird von allen Geräten entfernt, auf denen sie installiert ist, und der App Store-Zugriff des Entwicklers wird widerrufen.
F: Kann man sagen, dass Klick-Pakete sicherer sind als Debs, aber weniger leistungsfähig, weil sie eingeschränkter sind?
EIN:Wie aus den obigen Ausführungen hervorgeht, ist die Antwort nicht so einfach. Ein Klick an sich kann Software enthalten, die alles kann. Das Click-Packaging-Format dient absichtlich allgemeinen Zwecken und kann auf vielfältige Weise verwendet werden und ist für Ubuntu überhaupt nicht spezifisch. Für Ubuntu bietet die Kombination aus Klick-, Ubuntu-API-, AppArmor- und App Store-Richtlinien eine sehr leistungsstarke Umgebung für Entwickler, um Benutzern Anwendungen auf eine sichere und benutzerfreundliche Weise bereitzustellen. Der Nutzen der Anwendungen selbst hängt von den APIs ab, die das zugrunde liegende System den Anwendungen anbietet. Die ersten APIs, die auf den ersten Ubuntu-Handys angeboten werden, ermöglichen Entwicklern das Erstellen aller Arten von unterhaltsamen und nützlichen Anwendungen unter Verwendung einer umfangreichen API und eines SDK.