Signature de code

De nombreuses implémentations de signature de code utilisent une paire de clés, une clé publique et une clé privée, similaire au processus employé par SSL ou SSH. Par exemple, dans le cas de .NET, le développeur utilise une clé privée pour signer ses bibliothèques logicielles et ses fichiers exécutables chaque fois qu’il les modifie. Cette clé sera unique à un développeur ou un groupe de développeurs. Le développeur peut générer cette clé lui-même ou l’obtenir d'une autorité de certification de confiance[2].

La signature de code est particulièrement utile dans les environnements distribués où la provenance d’un morceau de code peut ne pas être évidente - par exemple, les applets Java et les contrôles ActiveX. Une autre utilisation importante de la signature de code est la distribution en toute sécurité des mises à jour et des correctifs des logiciels déjà installés sur des ordinateurs. Windows, Mac OS X et la plupart des distributions Linux fournissent leurs mises à jour avec une signature de code pour s’assurer que des personnes mal intentionnées ne peuvent pas distribuer du code malicieux via leurs systèmes de mises à jour. La signature permet au système d'exploitation qui reçoit une mise à jour de vérifier la légitimité de cette mise à jour, même si la mise à jour a été livrée par des tiers ou des supports physiques (DVD, clés USB).

Microsoft met en œuvre une forme de signature de code (basée sur Authenticode) pour les pilotes. Comme les pilotes s'exécutent dans le noyau du système d'exploitation, ils peuvent déstabiliser le système ou l'ouvrir à des logiciels malveillants. Pour cette raison, Microsoft teste les pilotes soumis à son programme WHQL (Windows Hardware Quality Labs). Une fois qu'une version du pilote a passé ses tests de sécurité, Microsoft signe la version du pilote comme étant sans danger. Sur les systèmes 32 bits, l'installation des pilotes qui ne sont pas validés par Microsoft est possible après que l'utilisateur ait accepté l'installation dans une invite l'avertissant que le code n'est pas signé.

Dans le contexte de consoles de jeux et d'autres appareils numériques, l'expression code non signé est souvent utilisée pour désigner un logiciel qui n'a pas été signé avec la clé cryptographique normalement requise pour que le logiciel puisse être accepté et exécuté sur l'appareil (il s'agit alors habituellement d'une copie non légale du logiciel). La plupart des jeux de console doivent être signés avec une clé secrète conçue par le fabricant de la console pour que le jeu puisse être chargé sur la console. Il existe évidemment plusieurs méthodes pour contourner cette signature comme les exploits logiciels, les modchips, les Swap Magic (en) et les softmods.

Il peut sembler surprenant qu'une copie d'un programme légitime signé ne soit pas acceptée comme le serait le programme légitime lui-même. Sur la Xbox, la raison en est que le fichier exécutable Xbox (XBE) contient un indicateur de type de média, qui spécifie le type de support à partir duquel l'application peut être exécutée. Sur les logiciels Xbox, l'indicateur est réglé de sorte que le programme ne peut être exécuté qu'à partir d'un disque gravé en usine. Le programme ne peut donc pas être exécuté à partir d'un disque enregistrable ou réinscriptible sur lequel il aurait été copié. Comme le programme est signé, une modification de l'indicateur de type de média ne contourne pas ce problème, car alors la signature du programme est changée et le programme échoue la validation de la signature.