Re: [新聞] 微軟出包 Chrome當病毒

看板AntiVirus (防毒)作者 (丹丹)時間14年前 (2011/10/01 22:22), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串1/1
※ [本文轉錄自 Gossiping 看板 #1EXjQagZ ] 作者: shyangs (丹丹) 看板: Gossiping 標題: Re: [新聞] 微軟出包 Chrome當病毒 時間: Sat Oct 1 17:00:17 2011 現在的防毒軟體在掃描的時候,第一步是看數位簽章 拿公鑰一驗證發現是大公司出品的,就直接相信它了 這讓我想到前幾年 Symbian 部份使用者去下載不明來源的APP 正常方法是裝不起來的,這時去網路抓一個簽名工具 (臺灣應該是翻譯成簽章工具) 偽造一個簽章,就騙過 Symbian 系統,不管是不是木馬都可以裝起來。 如果防毒軟體都用這種機制,自動相信百毒、三六五一類的公司, 如果居心不良的話,不是很危險嗎? -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 125.224.183.16

10/01 17:03,
在外面公司一樣啊 有識別證就可以進去了
10/01 17:03

10/01 17:03,
玩過HITMAN的都知道
10/01 17:03

10/01 17:25,
這種跟組織一樣,裡面的都相信是好人,沒在裡面都是壞人
10/01 17:25

10/01 17:33,
你說的是3RD的使用者,1ST和2ND不用簽章就能灌程式
10/01 17:33

10/01 19:13,
之前很轟動的Stuxnet病毒就有拿Realtek的簽章來用
10/01 19:13
-- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 125.224.183.16
文章代碼(AID): #1EXo8kxQ (AntiVirus)
文章代碼(AID): #1EXo8kxQ (AntiVirus)