Уязвимости - [решено] Надёжность цифровой подписи

[djuwa4]

Камрады, кто разбирается в компьютерной безопасности, подскажите. Во всех рекомендациях по установки софта на win советуется не ставить по от непроверенного издателя (не прошедшего проверку), мол когда злоумишленники вносят изменение в код проги, какого либо издателя, то они неприменно "нарушают" цифровую подпись, поэтому вычеслить софтину модернизированную мерзавцами легко. Однако, я не верю в 100% надёжность, подскажите, есть ли возможность взломщикам обойти эту подпись или восстановить поддельный её экземпляр (так как бы он был от действующего производителя)?? Если можно, дать развёрнутый ответ, не просто да или нет, а почему и как.... Мне не из корыстных целей, честно)) Просто хочу понять принцип и знать надёжность такого по (с подписью я имею в виду).

[sergey888]

Цитата djuwa4:



поэтому вычеслить софтину модернизированную мерзавцами легко

Уязвимости - [решено] Надёжность цифровой подписи

И как же вы это сделаете?

Проги всегда нужно скачивать с сайта изготовителя и тогда все будет нормально. Или если вдруг там скачать не возможно то с доверенных сайтов. А понять модернизировали прогу или нет не возможно без оригинала

И кстати часто изменяют прогу не только злоумышленники но иногда еще например локализаторы и на русскоязычном сайте прога может сильно отличаться от англоязычного сайта изготовителя

[WindowsNT]

Цитата sergey888:



И как же вы это сделаете?

Уязвимости - [решено] Надёжность цифровой подписи

Ну система безопасности в win же пишет чей инсталяшник подписан, а чей нет. Именно так.. Правда, производители (часто бесплатной софтины), вообще не паряться на подписях.


Цитата sergey888:



А понять модернизировали прогу или нет не возможно без оригинала

Уязвимости - [решено] Надёжность цифровой подписи

Типа только прогерам код смотреть? Я и говорю, что подпись на то и рекомендована, что если шаловливые ручки крякают. то подпись слетает.


Цитата sergey888:



И кстати часто изменяют прогу не только злоумышленники но иногда еще например локализаторы

Уязвимости - [решено] Надёжность цифровой подписи

Ну, так у них та то лецензия есть, тобышь они партнёры с изготовителем. подписать русификаты можно как раз уже у локализатора.



Я то просто по наивности думаю как, если исполняемый файл запускаешь на win а она пишет, что производитель, например dr.web, то это наверняка уже безопасный установочник, мол не крякнутый.

[djuwa4]

Ээ тема не движится, можно удалять!)))))

[djuwa4]

Ээ тема не движится, можно удалять!)))))

[djuwa4]

Цитата xoxmodav:



Цифровые подписи воруют

Уязвимости - [решено] Надёжность цифровой подписи

Да, но насколько я понимаю, это не такой частый случай. А вообще взломщику обойти подпись на ПО возможно?

[xoxmodav]

djuwa4, в теории наверняка можно, а вот на практике пока нет (ну или я просто не помню таких случаев).

[xoxmodav]

djuwa4, в теории наверняка можно, а вот на практике пока нет (ну или я просто не помню таких случаев).

[xoxmodav]

В теории как раз таки нельзя.

[sergey888]

Цитата sergey888:



ее довольно легко подделать

Уязвимости - [решено] Надёжность цифровой подписи

Вот, это и хотел услышать.


Цитата sergey888:



Проги всегда нужно скачивать с сайта изготовителя и тогда все будет нормально.

Уязвимости - [решено] Надёжность цифровой подписи

Похоже это остаётся единственный нормальный выход. А крякнутую софтину, например для дома, лучше брать у знакомых, кто юзал её уже до потери пульса и не обноружил с ней проблем.