作者shyangs (丹丹)
看板AntiVirus
標題Re: [新聞] 微軟出包 Chrome當病毒
時間Sat Oct 1 22:22:36 2011
※ [本文轉錄自 Gossiping 看板 #1EXjQagZ ]
作者: shyangs (丹丹) 看板: Gossiping
標題: Re: [新聞] 微軟出包 Chrome當病毒
時間: Sat Oct 1 17:00:17 2011
現在的防毒軟體在掃描的時候，第一步是看數位簽章
拿公鑰一驗證發現是大公司出品的，就直接相信它了
這讓我想到前幾年 Symbian 部份使用者去下載不明來源的APP
正常方法是裝不起來的，這時去網路抓一個簽名工具
(臺灣應該是翻譯成簽章工具)
偽造一個簽章，就騙過 Symbian 系統，不管是不是木馬都可以裝起來。
如果防毒軟體都用這種機制，自動相信百毒、三六五一類的公司，
如果居心不良的話，不是很危險嗎？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.224.183.16
1F：推 nvidia:在外面公司一樣啊 有識別證就可以進去了 10/01 17:03
2F：→ nvidia:玩過HITMAN的都知道 10/01 17:03
3F：→ bilibala:這種跟組織一樣，裡面的都相信是好人，沒在裡面都是壞人 10/01 17:25
4F：→ anandydy529:你說的是3RD的使用者，1ST和2ND不用簽章就能灌程式 10/01 17:33
5F：推 coolcliff01:之前很轟動的Stuxnet病毒就有拿Realtek的簽章來用 10/01 19:13
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.224.183.16