Wenn wir ein ISO-Image oder eine DMG-Datei herunterladen, um Software unter macOS, Windows oder Linux zu installieren, reicht es nicht aus, dass es so aussieht, als ob alles gut gegangen wäre. Wir müssen sicherstellen, dass die Daten mit den vom Entwickler veröffentlichten Daten übereinstimmen.die nicht auf dem Weg verfälscht wurden und von niemandem mit bösen Absichten manipuliert wurden.
In diesem Zusammenhang kommen Prüfsummen, kryptografische Hashes und, im Falle von macOS, … ins Spiel. digitale Signaturen und ZertifikatsvalidierungDas Verständnis der Funktionsweise all dieser Komponenten ist der Schlüssel, um einem Installationsprogramm vertrauen zu können, eine ISO-Datei, die Sie mit balenaEtcher oder Ventoy auf einen USB-Stick brennen möchten, zu validieren und generell wichtige Dateien ohne Überraschungen zu übertragen.
Was genau ist eine Prüfsumme und welche Rolle spielt sie?
Eine Prüfsumme ist im Wesentlichen Eine Zeichenkette aus alphanumerischen Zeichen, die den Inhalt einer Datei zusammenfasst.Sie wird durch Anwendung eines mathematischen Algorithmus (einer kryptografischen Hash-Funktion) auf die Bits der Datei gewonnen und dient als eindeutiger Fingerabdruck zur Überprüfung ihrer Integrität.
Wenn ein Softwareanbieter ein Installationsprogramm, eine ISO-Datei oder ein größeres Update veröffentlicht, fügt dieses üblicherweise die Prüfsumme bei. Der Benutzer lädt die Datei herunter, berechnet lokal den gleichen Hash-Wert und vergleicht beide Werte.Stimmen sie überein, ist es äußerst wahrscheinlich, dass die Datei mit dem Original identisch ist; andernfalls ist etwas schiefgelaufen (Beschädigung beim Download, böswillige Manipulation, Speicherfehler usw.).
Diese Summen werden auch als Hashwerte, Hashcodes, Hashsummen oder einfach HashIhr Nutzen geht weit über Downloads hinaus: Sie werden verwendet, um Pakete in Netzwerken zu überprüfen, Passwörter sicher in Datenbanken zu speichern, E-Mails zu signieren oder die Integrität forensischer Abbilder ganzer Festplatten zu gewährleisten.
So funktioniert eine Hash-Funktion: von der Datei zum Fingerabdruck
Kryptografische Hashfunktionen sind Einwegalgorithmen: Sie nehmen ein Eingabesignal beliebiger Größe entgegen und erzeugen ein Ausgabesignal fester Länge.Ob die Eingabedatei einige Kilobyte oder mehrere Gigabyte groß ist, spielt keine Rolle; das Ergebnis von SHA-256 ist beispielsweise immer eine 256-Bit-Sequenz (64 Hexadezimalzeichen).
Eine Schlüsseleigenschaft ist der sogenannte Lawineneffekt: Eine minimale Änderung der Eingabedaten führt zu einem völlig anderen Hashwert.Berechnet man den MD5-Hash des Ausdrucks "This is a test." und entfernt anschließend den Punkt, so ist der resultierende Wert völlig anders, sodass man selbst kleinste Veränderungen erkennen kann.
Darüber hinaus ist eine gute Hash-Funktion so konzipiert, dass sie zu Folgendem führt: Es ist rechnerisch nicht möglich, den ursprünglichen Inhalt aus dem Hashwert zu rekonstruieren.Außerdem soll es extrem schwierig gemacht werden, zwei verschiedene Eingaben zu finden, die denselben Wert erzeugen (eine Kollision). Wenn in einem Algorithmus praktische Kollisionen entdeckt werden, wie es beispielsweise bei MD5 oder SHA-1 der Fall war, gilt er für bestimmte Anwendungen als unsicher.
Arten von Prüfsummenalgorithmen und ihre Unterschiede
Hinter jeder Prüfsumme steckt ein spezifischer Algorithmus. Nicht alle dienen demselben Zweck oder bieten dasselbe Maß an Garantie.Und es ist hilfreich, zumindest die gängigsten Kategorien zu kennen, um zu wissen, was wir jeweils verwenden.
Einfache Fehlerkorrekturalgorithmen
Leichtgewichtige Mechanismen, die zwar nicht im eigentlichen Sinne kryptographisch sind, aber dennoch Übertragungsfehler erkennen helfen, werden seit Jahrzehnten in einfachen Netzwerken und Systemen eingesetzt. Ein klassisches Beispiel ist die … longitudinale Parität Wort oder ByteDie Funktion gruppiert die Daten in n-Bit-Wörter, wendet eine XOR-Operation auf alle Wörter an und fügt das Ergebnis als zusätzliches Wort am Ende hinzu.
Beim Empfang wird die XOR-Verknüpfung unter Einbeziehung des Summenworts neu berechnet, und Wenn das Ergebnis nicht nur aus Nullen besteht, wird davon ausgegangen, dass ein Fehler aufgetreten ist.Es handelt sich um eine kostengünstige Methode in der Datenverarbeitung, die bei Einzelbit- oder ungeradzahligen Bitfehlern recht effektiv ist, bestimmte Muster jedoch nicht gut erkennt (wie z. B. symmetrische Änderungen in zwei Wörtern oder Blockumordnungen).
Der Algorithmus von Komplement der Summe Es handelte sich um einen Versuch, die vorherige Methode zu verbessern. Dabei werden die Wörter als vorzeichenlose Binärzahlen summiert und das Zweierkomplement dieser Summe als Prüfsumme hinzugefügt. Am Zielort wird alles erneut summiert, einschließlich der Prüfsumme. Ist das Ergebnis kein Wort aus Nullen, ist ein Fehler aufgetreten. Das Verfahren bleibt einfach und ähnelt der Paritätsprüfung. Es erkennt einfache Fehler, ist aber nicht robust gegenüber absichtlicher Manipulation..
Positionsabhängige Prüfsummen
Um die Anzahl der Fälle zu reduzieren, in denen ein Fehler unbemerkt bleibt, wurden Algorithmen entwickelt, die nicht nur die Werte der Wörter, sondern auch deren Reihenfolge berücksichtigen. Positionsabhängige Prüfsummen ordnen jedem Block je nach seiner Position in der Sequenz ein unterschiedliches Gewicht zu..
Beispiele für diese Familie sind Adler-32, die verschiedenen Arten von CRC (zyklische Redundanzprüfung) oder die Fletcher-Prüfsumme. Sie sind in Netzwerkprotokollen, komprimierten Dateien und Speichersystemen sehr verbreitet., da sie die Erkennung wiederholter Fehler, Blockeinfügungen oder -löschungen deutlich verbessern, obwohl es sich noch immer nicht um kryptografisch starke Algorithmen handelt.
Fuzzy-Prüfsumme
Im Bereich der Spamfilterung und der kollaborativen Spamerkennung werden unterschiedliche Techniken eingesetzt: Fuzzy-PrüfsummenAnstatt darauf hinzuarbeiten, dass jede kleine Änderung den Wert vollständig verändert, wird das Gegenteil angestrebt: dass sehr ähnliche E-Mails identische oder sehr ähnliche Hashwerte erzeugen.
Um dies zu erreichen, wird der Nachrichteninhalt normalisiert und auf eine minimale Version reduziert (Variable Teile, Formate usw. werden eliminiert) und anschließend wird die Prüfsumme berechnet. Dienste wie DCC erhalten Millionen dieser Hashes von verschiedenen E-Mail-Anbietern.und sie kennzeichnen Muster als potenziellen Spam, wenn derselbe Wert über einem bestimmten Schwellenwert wiederholt wird.
moderne kryptographische Hashfunktionen
Wenn wir über die Überprüfung von ISO-Images, Installationsprogrammen oder FirmwareHäufig stößt man auf kryptografische Hash-Algorithmen wie MD5, SHA-1, SHA-2 oder SHA-3. Ziel ist es nicht nur, versehentliche Fehler zu erkennen, sondern auch gezielten Angriffen zu widerstehen. die darauf abzielen, bösartige Dateien mit demselben Hashwert wie das legitime Original zu erzeugen.
MD5 war beispielsweise jahrelang der De-facto-Standard für die Validierung von Downloads mit 128-Bit-Hashes. Es wurden jedoch praktische Kollisionen nachgewiesen und Heute gilt es als unsicher, wenn es darum geht, die Integrität vor Angreifern zu schützen., obwohl es immer noch in Kontexten verwendet wird, in denen es nur um die Erkennung von Unfallschäden geht.
SHA-1 (160 Bit) hat einen ähnlichen Weg beschritten: Es ist weit verbreitet bei Zertifikaten, Signaturen und der Dateivalidierung, wird aber aufgrund von Sicherheitslücken derzeit für neue Systeme nicht mehr empfohlen. Die SHA-2-Familie (SHA-224, SHA-256, SHA-384, SHA-512) Es hat MD5 und SHA-1 weitgehend ersetzt, und SHA-256 ist zum vom NIST empfohlenen Standard geworden und wird in Browsern, Protokollen wie TLS, VPNs oder sogar in Netzwerken wie Bitcoin verwendet.
SHA-3 ist die neueste standardisierte Generation mit ähnlichen Ausgabelängen wie SHA-2, aber einem anderen internen Aufbau. Moderne Algorithmen wie BLAKE2 oder BLAKE3 bieten ebenfalls hohe Geschwindigkeit und hohe Sicherheit.Daher sind sie häufig in Tools zur Massendateiprüfung und in Anwendungen zu finden, die eine extrem hohe Leistungsfähigkeit erfordern.
Wie man Prüfsummen in Windows überprüft
Unter Windows ist keine Installation von Software erforderlich, um einfache Dateihashes zu berechnen. Sie können den Befehl certutil in der Eingabeaufforderung oder in PowerShell verwenden.Alternativ können Sie das Cmdlet Get-FileHash in PowerShell verwenden, um die Handhabung zu vereinfachen.
Mit certutil öffnen Sie einfach ein Befehlsfenster und führen etwa Folgendes aus: certutil -hashfile "Pfad\zur\Datei.iso" SHA256Das Tool generiert die Prüfsumme anhand des von Ihnen angegebenen Algorithmus (MD5, SHA1, SHA256, SHA384, SHA512 usw.). Sie müssen diese dann nur noch mit der vom Entwickler auf seiner Webseite angegebenen Prüfsumme vergleichen.
In PowerShell lautet der Befehl Get-FileHash C:\Pfad\zur\Datei.iso Standardmäßig wird ein SHA-256-Hash der Datei zurückgegeben, Sie können jedoch mit dem Parameter -Algorithm andere Algorithmen angeben (MD5, SHA1, SHA384, SHA512, RIPEMD160, MACTripleDES…).
Wenn der angezeigte Wert Zeichen für Zeichen mit dem auf der offiziellen Website veröffentlichten Wert übereinstimmt, können Sie davon ausgehen, dass die Datei intakt ist. Falls es Unterschiede gibt, ist es ratsam, die Datei zu löschen und erneut herunterzuladen.Denn es könnte sich um eine beschädigte Datei handeln oder um eine Datei, die von einem Dritten mit böswilligen Absichten manipuliert wurde.
So überprüfen Sie Prüfsummen in macOS: Terminal, ISO und DMG
macOS enthält alles, was Sie zum Generieren und Vergleichen von Dateihashes für ISO-, DMG- und andere Formate benötigen. Es ist keine zusätzliche Softwareinstallation erforderlich; verwenden Sie einfach die Terminal-App..
Der vielseitigste Befehl ist `shasum`, mit dem Sie verschiedene Algorithmen aus der SHA-Familie auswählen können. Wenn Sie beispielsweise ein Installationsprogramm wie `vlc-3.0.6.dmg` heruntergeladen haben und die Projektwebsite den zugehörigen SHA-256-Hash veröffentlicht, können Sie unter macOS Folgendes tun:
shasum -a 256 vlc-3.0.6.dmg
Im Terminal wird eine Zeile mit dem Hashwert und dem Dateinamen angezeigt. Sie müssen diese Zeile lediglich neben die im Web angezeigte Zeile stellen und überprüfen, ob es einen Unterschied gibt. Für andere Algorithmen stehen Ihnen direkte Befehle zur Verfügung.: md5 für MD5, shasum -a 1 für SHA-1, -a 384 für SHA-384, -a 512 für SHA-512 usw.
Bei ISO-Images, die eine md5sum.txt-Datei oder eine ähnliche Datei enthalten, ist es normal, dass diese Datei den Hash jeder internen Datei des ISO-Images enthält, nicht nur den des Images selbst. Sobald die ISO-Datei auf den USB-Stick gebrannt ist, können Sie den Stick einbinden und unter Linux den Befehl `md5sum -c md5sum.txt` oder unter macOS entsprechende Befehle verwenden. Die Überprüfung erfolgt dateiweise, wobei es unter macOS üblicher ist, den Hashwert der gesamten ISO-Datei zu überprüfen, bevor man sie auf den USB-Stick kopiert.
Signaturen und Zertifikate in macOS: Mehr als nur der Hash
Neben Hashes stützt sich macOS maßgeblich auf ein System von Digitale Signaturen, Zertifikate und Vertrauensrichtlinien Diese werden über Keychain Access und Gatekeeper verwaltet. Allein die Tatsache, dass ein Installationsprogramm den korrekten Hashwert aufweist, garantiert nicht, dass es von einem legitimen Entwickler stammt; genau dafür sind Codesignaturen da.
Mit der Keychain Access-App können Sie die Zertifikatsassistent Um ein bestimmtes Zertifikat zu untersuchen, seine Vertrauensrichtlinie zu überprüfen und seine Gültigkeit festzustellen, prüft macOS, ob das Zertifikat von einer vertrauenswürdigen Stammzertifizierungsstelle ausgestellt wurde, nicht abgelaufen und nicht widerrufen wurde, und erlaubt oder blockiert basierend darauf die Ausführung bestimmter Binärdateien.
Im Alltag, wenn Sie eine DMG-Datei öffnen oder eine aus dem Internet heruntergeladene App ausführen, macOS kombiniert die Überprüfung der Entwicklersignatur mit Mechanismen wie Gatekeeper und NotarisierungDer Hash-Teil konzentriert sich auf die Integrität der Datei; der Signatur- und Zertifikatsteil kümmert sich um die Authentizität des Ausstellers.
Wie überprüfen Tools wie balenaEtcher oder Ventoy den Inhalt des USB-Laufwerks?
Wenn man mit Dienstprogrammen wie balenaEtcher oder Ventoy einen bootfähigen USB-Stick erstellt, kopiert man nicht einfach nur Bytes und hofft auf das Beste. Diese Tools führen eine Nachvalidierung durch, um zu überprüfen, ob das, was auf das Laufwerk geschrieben wurde, mit dem Quellcode übereinstimmt.in der Regel durch Vergleich des vom Gerät gelesenen Inhalts mit dem der ursprünglichen ISO-Datei.
Der typische Arbeitsablauf ist dem manuellen Vorgehen mit dd sehr ähnlich: ISO herunterladen, Laufwerk bereinigen, Daten schreiben und sie dann wieder lesen. balenaEtcher liest beispielsweise üblicherweise Blöcke vom USB-Laufwerk und vergleicht sie direkt mit den entsprechenden Blöcken im Festplattenabbild.Wird eine Abweichung festgestellt, wird der Prozess als fehlgeschlagen markiert, ohne dass eine md5sum.txt-Datei im ISO-Image erforderlich ist.
Ventoy verfolgt eine andere Strategie, da es die ISO-Datei nicht auf das Laufwerk "brennt", sondern sie unverändert auf eine spezielle Partition kopiert. Zunächst wird ein Menü angezeigt, aus dem Sie die zu verwendende ISO-Datei auswählen.In diesem Fall kann die Integrität überprüft werden, indem der Hash der auf dem USB-Laufwerk gespeicherten ISO-Datei mit dem Hash der ISO-Datei auf dem Quellcomputer verglichen wird, ohne dass der interne Inhalt des Images untersucht werden muss.
Wenn die ISO-Datei einer Linux-Distribution Dateien wie md5sum.txt oder SHA256SUMS enthält und der Installations-Bootloader darauf vorbereitet ist, Die internen Dateien des Images können bereits während des Bootvorgangs validiert werden.Die Aufzeichnungsprogramme sind jedoch nicht auf diese Dateien angewiesen: Ihre Überprüfung basiert vor allem auf dem Vergleich der geschriebenen Daten mit den Quelldaten auf Blockebene.
Was tun, wenn die ISO keine interne Prüfsummendatei enthält?
Nicht alle ISO-Images enthalten eine md5sum.txt-Datei oder eine ähnliche Datei mit Hashwerten ihres Inhalts. Sie sollten stets fordern, dass die offizielle Website zumindest einen Hash der vollständigen ISO-Datei bereitstellt. (üblicherweise SHA-256) auf der Downloadseite oder in einer separaten Datei (SHA256SUMS, CHECKSUMS usw.).
Falls keine interne Datei mit Summen pro Datei existiert, beschränkt sich die Validierung auf den Vergleich des ISO-Hashwerts. Sie berechnen den SHA-256-Hash der heruntergeladenen Datei in Ihrem System und vergleichen ihn mit dem veröffentlichten Wert.Wenn sie übereinstimmen, wissen Sie, dass das vollständige Image mit dem vom Entwickler erzeugten Image identisch ist, und können es dann bedenkenlos auf den USB-Stick brennen.
Wenn der Lieferant keine Prüfsumme oder Signatur veröffentlicht, wird die Sache kompliziert. Sie könnten den Hashwert Ihrer ISO-Datei mit dem einer anderen Kopie vergleichen, die aus einem anderen Netzwerk oder von einer anderen Person heruntergeladen wurde.Aber Ihnen würde weiterhin eine offizielle Referenz fehlen. In solchen Fällen ist Vorsicht geboten, wenn es sich um sensible Software handelt (Betriebssystem, Sicherheitstool, Kryptowährungs-Wallet usw.), und Sie sollten eine zuverlässigere Quelle suchen.
Denken Sie daran, dass die Sicherheit selbst bei einem veröffentlichten Hashwert davon abhängt, diesen aus [Quelle fehlt] zu beziehen. eine vertrauenswürdige Quelle und über eine sichere Verbindung (HTTPS).Ein Angreifer könnte eine gefälschte Website mit einer bösartigen ISO-Datei und einem eigenen Hash erstellen, daher ist die Verifizierung nur dann sinnvoll, wenn man sich tatsächlich auf der offiziellen Website des Projekts befindet.
Spezielle Werkzeuge für die Arbeit mit Hashes und die Überprüfung der Integrität
Zusätzlich zu den in jedem Betriebssystem integrierten Dienstprogrammen gibt es viele spezialisierte Programme, die die Handhabung von Hashes erleichtern, insbesondere wenn Sie Folgendes benötigen: Summen für viele Dateien berechnen, ganze Ordner vergleichen oder verifizierte Kopien automatisieren..
Anwendungen wie QuickHash Sie bieten eine sehr umfassende grafische Benutzeroberfläche für Windows, Linux und macOS mit Unterstützung für MD5, SHA-1, SHA-2 (256 und 512), SHA-3, BLAKE2, BLAKE3 und andereSie ermöglichen es Ihnen, Text-Hashes, Hashes einzelner Dateien, Hashes mehrerer Dateien zu generieren, zwei Dateien oder sogar zwei Verzeichnisse zu vergleichen sowie hash-verifizierte Kopien zu erstellen.
Andere Tools wie HashMyFiles, MultiHasher oder das MD5 & SHA Checksum Utility konzentrieren sich auf Windows und ermöglichen Massenhaft Hashes für ganze Ordner und Unterordner generierenund sogar in das Kontextmenü des Explorers integriert werden können, um sie mit einem Rechtsklick aufzurufen.
Es gibt auch leichtgewichtige oder portable Lösungen (HashCalc, MD5 Hash Check, Hasher Lite, DeadHash, Hash Generator, FCIV, Checksum Control…), die Folgendes abdecken: spezifischere Anforderungen, wie z. B. die schnelle Überprüfung eines heruntergeladenen Installationsprogrammsohne sich Befehle merken oder das Terminal öffnen zu müssen.
Risiken, Angriffe und Sicherheitsgrenzen von Hashfunktionen
Obwohl Hashes oft als "unknackbar" bezeichnet werden, ist es wichtig zu verstehen, dass es Techniken gibt, um sie zu überwinden. Die direkteste Methode ist ein Angriff mit roher Gewalt., indem alle möglichen Eingabekombinationen getestet werden, bis eine gefunden wird, die den gewünschten Hashwert erzeugt – etwas, das bei langen Passwörtern mit modernen Algorithmen unrealistisch ist.
Wörterbuchangriffe und Rainbow-Tabellen beschleunigen den Prozess, wenn der Angreifer die Art der Eingabe vermutet (z. B. typische menschliche Passwörter). Anstatt zufällige Zeichenketten zu testen, arbeitet es mit vorkompilierten Listen und vorab berechneten Hashwerten.Dadurch wird die Zeit, die zum Aufdecken schwacher Schlüssel benötigt wird, erheblich verkürzt.
Kollisionsangriffe nutzen die Tatsache aus, dass es aufgrund der endlichen Anzahl an Ausgaben immer unterschiedliche Eingaben geben muss, die denselben Hashwert erzeugen. Wenn ein Algorithmus mathematische Schwächen aufweist, ist es möglich, Kollisionen relativ effizient zu finden.Dies würde die Erstellung zweier unterschiedlicher Dateien mit demselben Hashwert ermöglichen. Genau dies ist bei MD5 und SHA-1 geschehen, die für kritische Anwendungen unzuverlässig geworden sind.
Zur Minderung vieler dieser Risiken werden verschiedene Strategien angewendet: Verwenden Sie starke und aktuelle Hashwerte, fügen Sie den Eingaben vor dem Hashen zufällige „Salze“ hinzu und verwenden Sie spezifische Algorithmen für Passwörter. (bcrypt, scrypt, Argon2) wurden bewusst so konzipiert, dass sie langsam und teuer zu parallelisieren sind.
Bewährte Verfahren zum Überprüfen von ISO- und DMG-Images unter macOS
Wenn Sie eine ISO- oder DMG-Datei herunterladen, um sie unter macOS zu verwenden, insbesondere wenn Sie ein sensibles System oder Tool installieren möchten, ist es ratsam, einer klaren Vorgehensweise zu folgen. Laden Sie die Dateien immer von der offiziellen Website des Projekts herunter und vergewissern Sie sich, dass die URL und das HTTPS-Zertifikat korrekt sind..
Suchen Sie als Nächstes den Abschnitt, in dem die Prüfsummen oder die zugehörigen PGP-Signaturen veröffentlicht sind. Bevorzugen Sie moderne Algorithmen wie SHA-256 oder höher.Vermeiden Sie MD5 oder SHA-1, es sei denn, Sie möchten lediglich versehentliche Beschädigungen in nicht sensiblen Dateien erkennen.
Wenn sich die ISO- oder DMG-Datei bereits in Ihrem Download-Ordner befindet, öffnen Sie das Terminal, navigieren Sie zu diesem Ordner und Berechnen Sie den Hashwert je nach Bedarf mit SHA-SUM oder MD5.Vergleichen Sie das Ergebnis mit dem offiziellen Wert und achten Sie dabei darauf, keine Ziffern auszulassen oder ähnliche Zeichen zu verwechseln. Stimmen die Werte nicht überein, löschen Sie die Datei umgehend.
Wenn Sie balenaEtcher, Ventoy oder ein anderes Tool verwenden möchten, um das Image auf einen USB-Stick zu brennen, stellen Sie sicher, dass Die Anwendung bietet eine Validierungsphase nach dem Schreiben.Auf diese Weise können Sie sich nicht nur darauf verlassen, dass die ISO-Datei korrekt ist, sondern auch darauf, dass die Kopie auf dem USB-Stick die Quelldaten originalgetreu wiedergibt.
Auch wenn es nach etwas mehr Arbeit aussieht, erspart Ihnen dieser Verifizierungsprozess viel Ärger und verringert das Risiko, beschädigten oder manipulierten Code auszuführen. Wenn Sie verstehen, wie Prüfsummen, Signaturen und Zertifikate in macOS funktionieren, können Sie Ihre ISO- und DMG-Dateien mit deutlich mehr Sicherheit verwenden.in dem Wissen, dass Sie genau das installieren, was der Entwickler liefern wollte, und nichts anderes.
