Mittns Certificate Checker v1.0.1.0

Aus aktuellem Anlass, da die Firmware Updates wegen nicht mehr gültigen Zertifikaten, nicht mehr funktionieren und die Gefahr besteht,

dass man sich einen Bluescreen am Nac Infotainment zuzieht, habe ich ein kleines Tool geschrieben, womit ihr sehr leicht selbst das Zertifikat prüfen könnt.

Somit könnt ihr regelmäßig schauen, ob das Zertifikat wieder gültig ist, bevor ihr ein Update vergeblich versucht und müsst nicht nachfragen, ob die Updates wieder installierbar sind.

Zu finden sind die Informationen in der MediaVersion.ini, welche sich im Firmware Ordner unter SWL\00xxxxxxxxxxxxxxxxxxx\MediaHeader befindet.

Das Tool entschlüsselt den Inhalt der MediaVersion.ini und zeigt die Gültigkeit an.

Ladet mein Tool herunter und installiert außerdem OpenSSL von hier oder hier, denn ohne OpenSSL funktioniert es nicht.

Nach der Installation startet ihr das Tool, wählt die MediaVersion.ini im Firmware Ordner aus und dann wird euch angezeigt, von wann bis wann das Zertifikat gültig ist.

Im Tool sind ein paar bekannte Standardpfade von OpenSSL hinterlegt.

Sollte OpenSSL nicht automatisch gefunden werden, müsst ihr zuerst die openssl.exe suchen, den Rest erledigt das Tool.

Getestet mit dem aktuellen 21-08-90-52 Firmware Update.

Wie man sieht, ist das Zertifikat immer noch abgelaufen.

Systemvoraussetzungen

• Windows 10/11 64 Bit
• Minimum .NET Framework 4.7.2
• OpenSSL >=3.x.x 64 Bit

Changelog V1.0.1.0

• Fix: Label Größe geändert für bessere Lesbarkeit
• Fehlermeldungen hinzugefügt
• Fix: Datumsformat wurde bei unterschiedlichen Windows Regionseinstellungen falsch ausgegeben, was zu einem Fehler bei der Validierung geführt hat

Bekannte Probleme V1.0.1.0

• Problem beim Validieren von Wave 3 Zertifikaten, je nach Windows/Benutzer

Diesmal nur in englisch aber das sollte für die Meisten von euch ja kein Problem sein.

Evtl. schreibe ich es später noch auf deutsch, wenn mehr Zeit ist.

Viel Spaß.

Nimm die untere Option, je weniger im Windows Ordner steckt, desto besser.

Das ist normal, weil die Software nicht zertifiziert ist und Windows immer von was verdächtigem ausgeht, wenn der Herausgeber unbekannt ist.

Eine Software zertifizieren lassen, kostet nen Haufen Geld, das könnte ich machen, wenn ich Geld zu verschenken hätte.

Du kannst die Datei aber anklicken und auf "Trotzdem fortfahren" klicken, dann wird die heruntergeladen.

Edit:

Evlt. motzt Windows auch deswegen, weil ich im Hintergrund mit Kommandozeile arbeite, um mit OpenSSL zu interagieren.

Kannst ja gerne bei Virustotal hochladen und prüfen lassen.

PS: AliCloud, CrowdStrike Falcon & Elastic geben Falsch/Positive Viren-Warnungen raus, ist nichts neues, kann man aber auch nachlesen.

Evtl. auch, weil ich ein paar Texte verschlüsselt habe, um vor Manipulation zu schützen und die Scanner die Texte nicht lesen können.

Muss ich mal unverschlüsselt testen.

Quote from dukemaster

Guten Abend Mittns,

danke erstmal für deine Arbeit

Habe mir das Tool runtergeladen und auch gestartet, jedoch kann ich keine Pfade ändern. Hast du ein Tipp für mich?

Mein System: Win 11 Pro 64x und lokales Administrator-Konto, SSL ist installiert.

Danke Dir und Gruß Matze

Display More

Meinst Du den Pfad von OpenSSL?

Wenn die Exe nicht automatisch gefunden wird, sollte sich ein Dialogfenster öffnen, damit man die openssl.exe selbst suchen kann.

Quote from ChIcKo

hab das selbe Problem wie dukemaster .Alles Installiert so wie Du gesagt hast und trotzdem will es nicht.

Welche OpenSSL Version ist installiert?

Ich hab es nur mit Version 3.4.0 getestet.

Kopiere mal bitte die Details hier rein, dann kann ich mal schauen, wo ich suchen muss.

Ich hab so einiges nicht präzise deklariert, war nur eine in wenigen Stunden schnell zusammengebastelte Anwendung, also noch nicht ganz ausgereift.

Noch was, kommt der Fehler beim auswählen der openssl.exe oder schon, bevor sich das Dialogfenster öffnet?

Adminrechte braucht das Programm eigentlich auch nicht.

Ich hab mal ein paar Änderungen vorgenommen, probier die Version V1.0.1.0 mal aus.

Es sollte jetzt präziser angezeigt werden, wo das Problem auftritt.

Nur die beiden? Sonst nichts?

Doe beiden Fehler kommen, weil die MediaVersion.ini wohl nicht entschlüsselt werden konnte.

Deswegen steht bei Certificate validity auch "Not found".

Ich bastel das mal so um, dass die Fehlermeldungen unterdrückt werden, wenn kein Zeitstempel extrahiert werden kann.

Bleibt nur noch die Frage, warum nicht entschlüsselt wird.

Ich teste mal ein paar MediaVersion.ini's durch.

Welche hattest Du verwendet?

Quote from dukemaster

ich habe mal SSL in 32bit deinstalliert und SSL 64bit installiert und siehe da, die Pfade sind da bzw. werden angezeigt.

Guter Hinweis, ich schreib das mal oben hinzu.

Es muss natürlich die 64bit Version sein.

Der erste Fehler deutet darauf hin, dass die openssl.exe aus irgendeinem Grund nicht aufgerufen wird, daher ist der Befehl "openssl" unbekannt.

Werde ich mal prüfen.

Evtl. wird der Pfad im cmd Fenster nicht richtig geändert.

Die beiden darauffolgenden Fehler sind nur Folgefehler, das behebe ich motnder nächsten Version.

Quote from rui.saraiva

MediaVersion.ini isn't crypted, just signed.

Yes but it's not readable and I couldn't think of any other word for it because there's no word for de-signing or something.

Quote from rui.saraiva

The MediaVersion.ini file should be readable! It's an ASCII text file encapsulated with the signature and the certificate (the public key). You could read the original data without the signature:

Code

[MediaHeader]
; Up to 18 characters
MediaVersion=001315031666020829
; Up to 32 characters
MediaCreationDate=20221017173350
; Up to 64 characters
Description=21.08.90.52_NAC-r0
; Path to the license key or leave empty if not available.
; Path example: $(MEDIAROOT)/license/license_$(uin)_$(mediaVersion).key  
LocalEncryptionKeyLocation="$(MEDIAROOT)/license/license_$(uin)_$(mediaVersion).key"
; URL where the key can be found
ServerEncryptionKeyURL="$(ATT_OTA_URL)LicenseDownload?mediaVersion=$(mediaVersion)&uin=$(uin)"
; The hash of the HashList.ini file
HashListChecksum=91f885159e1aaa5336241df1f3bfb37301eac637deb96a7aff8ca0d55eb219d3

Display More

I mean the validity date with "not readable", not the file itself.