Mark-of-the-Web: Tichý strážce vašeho počítače

Stáhnete si program z internetu a Windows vám okamžitě ukáže varování. Proč? Odpověď se skrývá v mechanismu, o kterém většina uživatelů ani neví – jmenuje se Mark-of-the-Web.

Co to vlastně je?

Windows při každém stažení souboru přidá k tomuto souboru speciální metadata. Říká se jim Alternate Data Stream a fungují jako invisible visačka, která prozrazuje, odkud soubor přišel. Stažení z prohlížeče = příznak "internetová zóna".

Tato značka pak ovlivňuje celou řadu bezpečnostních mechanismů:

• Žlutý varovný proužek při otevření staženého souboru
• SmartScreen kontrolu – systém ověřuje pověst souboru
• UAC dialogy – systém zobrazuje přísnější výstrahy
• App Whitelisting – přísnější pravidla pro spouštění

Proč byste jako vývojář měli vědět, že to existuje?

Chystáte se distribuovat software? Pak vás MotW ovlivní přímo. SmartScreen si buduje databázi pověstí spustitelných souborů. Když uživatel poprvé stáhne váš installer, SmartScreen váš program nezná. Výsledkem je nepříjemné varování, které může zničit důvěru zákazníka dřív, než vůbec spustí instalaci.

Řešení existuje. Správným nastavením distribuce a budováním pověsti u Microsoftu zajistíte, že stažení z vašeho webu bude působit důvěryhodněji.

Jak jednotlivé prohlížeče zpracovávají MotW?

Každý prohlížeč k tomu přistupuje mírně odlišně:

• Edge využívá nativní windows mechanisms a ukazuje detailní informace o stažení
• Chrome označuje soubory identifikátorem zóny a sleduje referrer
• Firefox aplikuje MotW konzistentně bez ohledu na scénář

Když prohlížeč MotW neaplikuje správně, nebo když uživatel varování ignoruje, bezpečnostní rizika rostou.

Jak budovat pověst vašeho software?

Pro developery a firmy je budování reputation klíčové. Microsoft nabízí několik cest:

1. EV Code Signing Certificates – okamžitá důvěryhodnost díky ověřené identitě vydavatele
2. Authenticode signing s timestampingem – postupné budování pověsti v čase
3. Microsoft Partner Center – možnost odeslat aplikace k ověření SmartScreenem

Kam směřujeme? Zero-trust stahování

Moderní bezpečnostní modely už nespoléhají na to, kde se soubor fyzicky nachází. Místo toho hodnotí jeho původ – odkud přišel a kdo ho podepsal. MotW je v tomto ohledu zásadní dílek skládačky.

Pro technologické firmy a startupy to znamená jedno: investice do správného code signingu a konzistentních distribučních kanálů není volbou – je to nutnost.

Co byste měli udělat, pokud distribuujete software

• Vždy podepisujte své spustitelné soubory důvěryhodným certifikátem
• Používejte HTTPS na všech stránkách se stahováním
• Nechte svůj software ohodnotit SmartScreenem
• Otestujte stažení na čistém Windows systému
• Pro nové produkty zvažte EV certifikáty

Závěr

Příště když uvidíte žlutý varovný proužek, budete přesně vědět, co se děje pod povrchem. A proč na tom záleží pro celý ekosystém bezpečné distribuce software.