论验证签名重要性--公司安全分享
用鲜活的事例论证，以不同的角度开拓我们的视野。
签名的作用证明唯一性，我们windows程序如dll和exe都使用了签名。以下验证不对签名做验证会有什么后果。
注：SHA1算法已被证实不安全。
1、通过技术手段在我们exe可执行程序，添加后门代码。此时exe签名会丢失。
2、把新exe复制安装目录，可以直接运行，并登陆成功。与正常版本运行，用户感觉不到任何区别。
3、so，看到底发现了什么！ 发现多一个连接我的监控机器
4、在我的监控机器上，已经完全可以控制运行诺言的机器。
5、后门基本上会被杀毒软件拦截，当然也有拦截不了。
6、另一附件也是测试文档test.doc 如果你在打开test.doc文件，系统自动打开计算器程序。证明你安装的office有漏洞，请打安全补丁，没打office的补丁都存在此漏洞。
总结：
1、exe和dll运行加载时，需要判断签名是否合法，否则可能被人注入后门。 另对外布安装包最好同进公示安装包文件签名，防止别人二次打包。
2、不熟悉的文件，不要乱打开。尤其是邮件等不明文件。
3、下载第三文件安装包，最好到官方网站下载，同时验证文件签名。否则安装被人植入后门都不知道。
阳光穿透心脏的1/2处
今天药忘吃喽~
Myth丶恋晨
Bertha 。
系统管理员
还没有评论，来说两句吧...