通知：卡巴斯基2012会将有已吊销证书的程序列入受信任组，给予全部权限运行

显示全部楼层 · 发表于 2012-3-27 09:28:01

卡巴斯基HIPS检查程序数字签名的时候没有检查其是否被吊销，导致被吊销证书的程序被加入受信任组，这个漏洞有安全隐患

测试方法：随意选择一个有数字签名的程序，右键选择-数字签名-详细信息-查看证书-安装证书-将证书安装到不信任的证书存储区，然后再右键查看数字签名，你可以看到：该证书已被证书颁发机构吊销。然而运行此程序，卡巴斯基HIPS仍然依据证书将其加入受信任组，给予全部权限运行。

显示全部楼层 · 发表于 2012-3-27 09:43:47

谢谢提醒，这就去试试。

显示全部楼层 · 发表于 2012-3-27 09:45:31

不是有这个么。。

显示全部楼层 · 发表于 2012-3-27 09:50:06

楼主这个不叫“吊销”吧，只是自己加入了不信任列表而已。只有在证书发布机构的证书验证数据库/服务器里面标明为吊销的，才是真的吊销。

不过我确实不知道卡巴斯基有没有访问那个验证服务器。

显示全部楼层 · 发表于 2012-3-27 12:27:51

病毒抗体发表于 2012-3-27 09:50
楼主这个不叫“吊销”吧，只是自己加入了不信任列表而已。只有在证书发布机构的证书验证数据库/服务器里面标 ...

卡巴自己搞一套的，即使吊销了也会受信任

显示全部楼层 · 发表于 2012-3-27 12:35:46

该问题会通过ksn和本地病毒库解决问题，放入信任组不等于不管。

显示全部楼层 · 发表于 2012-3-27 12:36:49

谢谢提醒，这就去试。

[交流探讨] 通知：卡巴斯基2012会将有已吊销证书的程序列入受信任组，给予全部权限运行