Android SafetyNet JWT 签名验证

Question

我正在尝试了解 jwt 签名验证的工作原理。

这就是我目前的做法:

1) My app calls the attest api
2) My app sends the jwt to my server
3) My server verify the signature (third field of the jwt) using the certificate provided in the header of the jwt.

我知道签名是通过对 jwt 的 header 和有效负载进行哈希处理然后使用 Google 的私钥对其进行签名(加密)来创建的。

我在第 3 步中所做的是获取 header + 有效负载并使用证书的公钥并验证它是否与签名匹配。 (当我说“我”做的时候，我的意思是库做的)

我的问题是，如果用户设备上存在恶意软件并即时修改发送到我的服务器的 JWT，会发生什么情况？恶意软件会在 header 中添加自己的证书(由受信任的 CA 颁发)，根据需要修改有效负载并创建签名。

我的服务器端...好吧，我将使用证书中提供的公钥来验证与之匹配的签名。

这是正确的吗？或者我在某处感到困惑？因为在那种情况下，它会使所有流程变得毫无用处，不是吗？如何保证自己 100% JWT 来自谷歌？

Answer 1

关键点是验证签名证书是由受信任的证书颁发机构颁发给 attest.android.com

任何受信任的 CA 都会向 attest.android.com 颁发伪造的证书。看看如果他们采取不良做法会发生什么 https://security.googleblog.com/2016/10/distrusting-wosign-and-startcom.html?m=1

请参阅 Google 的 doc

Verify the compatibility check response

You should take steps to make sure that the compatibility check response actually came from the SafetyNet service and includes data that matches your request data.

Caution: You should send the entire JWS response to your own server, using a secure connection, for verification. We don't recommend that you perform the verification directly in your app because, in that case, there is no guarantee that the verification logic itself hasn't been modified.

Follow these steps to verify the origin of the JWS message:

1. Extract the SSL certificate chain from the JWS message.

2. Validate the SSL certificate chain and use SSL hostname matching to verify that the leaf certificate was issued to the hostname attest.android.com.

3. Use the certificate to verify the signature of the JWS message.

4. Check the data of the JWS message to make sure it matches the data within your original request. In particular, make sure that the nonce, timestamp, package name, and the SHA-256 hashes match.

第二个点需要验证证书链。假定它使用了包含证书颁发机构根证书的信任管理器

我在 OfflineVerify 中检查了 Google 的示例代码确保 TrustManager 的存在，因为它没有明确说明，并且在 JWS 验证期间有效使用。它使用默认的系统 TrustManager，但您可以使用自定义的

请注意，使用的是 JWS(Json Web 签名)，而不是 JWT。 JWT 通常是使用 JWS 签名的身份验证 token