Recientemente, Microsoft ha lanzado la versión preliminar de Signing Transparency, un servicio innovador que aplica el principio de Zero Trust al firmado de código. Este desarrollo busca abordar los desafíos asociados con el uso indebido de firmas válidas para la distribución de software malicioso, un problema que surge cuando atacantes roban certificados o comprometen la cadena de construcción. La solución de Microsoft ofrece una manera de añadir pruebas públicas y verificables a cada firma de código, permitiendo a cualquier parte interesada auditar qué, cuándo y bajo qué política se firmó un artefacto.
Históricamente, la firma de código ha sido un símbolo de confianza, pero el proceso tradicional no deja un rastro auditable más allá del certificado en sí, lo que permite que una clave robada sea usada sin ser detectada. Con la incorporación de transparencia, cada evento de firmado se inscribe en un registro inmutable, dificultando a los atacantes ocultar sus actividades y estableciendo evidencia no solo de quién firma, sino también de cuándo y cómo.
Microsoft describe Signing Transparency como un «notario neutral» que, al recibir un artefacto para firma, verifica, contrafirma y registra el evento en un libro mayor de solo anexado. El sistema emite un recibo criptográfico que prueba la inclusión en el registro. Este recibo puede ser almacenado junto al artefacto, proporcionando una verificación independiente.
La implementación de Signing Transparency utiliza sobres COSE y un marco de transparencia SCITT para la cadena de suministro. El flujo de trabajo incluye la generación de un COSE_Sign1 con firma y metadatos del artefacto, seguido de verificación, contrafirma y registro en un árbol de Merkle, que asegura la integridad del log y proporciona una prueba de inclusión que no puede ser alterada.
Este nuevo enfoque no rompe con las prácticas tradicionales, sino que añade una capa extra de verificación. Las organizaciones podrán beneficiarse de una trazabilidad comprobable, la aplicación de políticas visibles, detección temprana de anomalías, y mitigación de riesgos, todo sin necesidad de cambiar sus herramientas de firma existentes.
Además de software, el principio de transparencia auditable se extiende a firmware y hardware, ofreciendo una cadena de suministro con integridad verificable desde el núcleo hasta el entorno de ejecución. No obstante, es importante destacar que Signing Transparency no reemplaza las buenas prácticas de desarrollo seguro ni evita por sí misma la explotación de vulnerabilidades. Sin embargo, eleva el costo del sigilo para los atacantes al dejar un rastro indeleble.
La adopción de este sistema requiere preparación, incluyendo el mapeo de artefactos, la definición de políticas de firmado, la gestión de recibos, la automatización en CI/CD y la monitorización continua del registro.
En resumen, Signing Transparency no se trata de reemplazar la firma de código, sino de fortalecer su responsabilidad. Al combinar contrafirmas, registros inmutables y computación confidencial, proporciona un mecanismo robusto que facilita la comprobación de cada lanzamiento, reduciendo así el margen para ataques silenciosos y aumentando la confianza y responsabilidad en la cadena de suministro.
Más información y referencias en Noticias Cloud.
