如何判断我的内存是否已被PHP应用程序安全释放？

Question

这可能更适合security.stackexchange.com,但我特别好奇PHP.

我在应用程序中使用openssl,我注意到openssl资源的免费操作.这很可能只是一个通用的内存版本,但鉴于加密性质,它可以作为特殊情况处理.

应用程序空间内的AFAIK无法确保从内存中删除变量.但是,在Zend的土地上,C扩展是否会清除已知的敏感数据,还是只释放内存？是否openssl_pkey_free安全释放内存？我怎样才能断言它已被安全发布以将其应用于我将来可能会对其他扩展程序？

我不是安全分析师,所以我对安全的定义相当含糊.

Answer 1

TL; DR:不.

在我看之前,我的答案是:由于PHP是一种动态语言,你应该假设它在被证明不是之前就不会被清除(例如使用Volatility).根据前FreeBSD安全官Colin Percival的说法,"归零缓冲区不足" - 所以它甚至可能都不重要.

但这是一个令人难以置信的无聊答案.引擎盖下有什么？

openssl_pkey_free()有什么作用？

openssl_pkey_free()由ext/openssl/openssl.c中的PHP定义#545:

void EVP_PKEY_free(EVP_PKEY *x)
{
    int i;

    if (x == NULL)
        return;

    i = CRYPTO_add(&x->references, -1, CRYPTO_LOCK_EVP_PKEY);
#ifdef REF_PRINT
    REF_PRINT("EVP_PKEY", x);
#endif
    if (i > 0)
        return;
#ifdef REF_CHECK
    if (i < 0) {
        fprintf(stderr, "EVP_PKEY_free, bad reference count\n");
        abort();
    }
#endif
    EVP_PKEY_free_it(x);
    if (x->attributes)
        sk_X509_ATTRIBUTE_pop_free(x->attributes, X509_ATTRIBUTE_free);
    OPENSSL_free(x);
}

static void EVP_PKEY_free_it(EVP_PKEY *x)
{
    if (x->ameth && x->ameth->pkey_free) {
        x->ameth->pkey_free(x);
        x->pkey.ptr = NULL;
    }
#ifndef OPENSSL_NO_ENGINE
    if (x->engine) {
        ENGINE_finish(x->engine);
        x->engine = NULL;
    }
#endif
}

如您所见,它调用一个名为的函数EVP_PKEY_free(),该函数由/crypto/evp/p_lib.c#L376中的openssl定义:

void EVP_PKEY_free(EVP_PKEY *x)
{
    int i;

    if (x == NULL)
        return;

    i = CRYPTO_add(&x->references, -1, CRYPTO_LOCK_EVP_PKEY);
#ifdef REF_PRINT
    REF_PRINT("EVP_PKEY", x);
#endif
    if (i > 0)
        return;
#ifdef REF_CHECK
    if (i < 0) {
        fprintf(stderr, "EVP_PKEY_free, bad reference count\n");
        abort();
    }
#endif
    EVP_PKEY_free_it(x);
    if (x->attributes)
        sk_X509_ATTRIBUTE_pop_free(x->attributes, X509_ATTRIBUTE_free);
    OPENSSL_free(x);
}

它会进行一些状况检查,然后调用OPENSSL_free(),它只是一个别名为CRYPTO_free().

最后,在这里CRYPTO_free()定义:

void CRYPTO_free(void *str)
{
    if (free_debug_func != NULL)
        free_debug_func(str, 0);
#ifdef LEVITTE_DEBUG_MEM
    fprintf(stderr, "LEVITTE_DEBUG_MEM:         < 0x%p\n", str);
#endif
    free_func(str);
    if (free_debug_func != NULL)
        free_debug_func(NULL, 1);
}

它似乎只是调用free_func()典型的情况,这是一个指针free().在这些操作中,我没有看到任何将内存清零的尝试.

但我真的想在PHP中将内存归零.我怎么能够？!

如果您可以安装PECL扩展,libsodium\Sodium\memzero()除安全内存分配实用程序外还提供.

请记住,归零内存是一种缓解策略,用于何时发生折衷.如果您的PHP代码可以从磁盘(或从数据库)读取私钥,攻击者可能会重放代码并直接窃取密钥.防止这种情况的方法是将密钥存储在硬件安全模块中,不要直接触摸它.