只要有数字签名，就一定是官方的文件吗？

显示全部楼层 · 发表于 2019-4-29 00:56:20

本帖最后由 mifanu 于 2019-4-29 15:56 编辑

我在一个chrome下载站看到这样的说法，说是文件都有数字签名，所以文件都可以放心，是这样吗？其他技术人员修改文件的话，不能保留数字签名？通过大家的讨论，现在基本上认为
1、可以仿造签名。
2、签名日期呢？从技术上来讲，日期是不是不能造过去的日期？只能产生现在的日期吗？

显示全部楼层 · 发表于 2019-4-29 09:01:21

不一定，因为数字签名也可以伪造或者盗用

显示全部楼层 · 发表于 2019-4-29 09:54:18

有一定水平的可以伪造数字签名的，或者重新封装？好像UAC会检测数字签名真伪的，如果把系统防护级别调整高一点

。具体的研究不深入，请后面的大神们指教

显示全部楼层 · 发表于 2019-4-29 12:10:37

本帖最后由 im-t 于 2019-4-29 12:13 编辑

正常的数字签名可以无限签的，只是乱签被发现了会被吊销。

修改了文件，数字签名就会失效。

伪造嘛，基本可以认为不可能。

显示全部楼层 · 发表于 2019-4-29 13:02:12

之前5爱破解碰到了一个使用某数字卫士签名的工具

显示全部楼层 · 发表于 2019-4-29 15:43:48

飞碟1234 发表于 2019-4-29 09:01
不一定，因为数字签名也可以伪造或者盗用

数字签名可以伪造我也是这样觉得，那么，数字签名的日期是不是不能造假啊，比如不能造去年的日期？

显示全部楼层 · 发表于 2019-4-29 15:44:27

Molatu 发表于 2019-4-29 13:02
之前5爱破解碰到了一个使用某数字卫士签名的工具

貌似数字卫士签名的病毒都有很多。

显示全部楼层 · 发表于 2019-4-29 16:18:19

本帖最后由风之咩~ 于 2019-4-29 16:27 编辑

看数字签名你得看是不是那个软件所处公司的签名且是否有效的
如果签名不是软件自己公司的但是有效那么就是被有正规签名的公司二次签名过
如果签名是无效的就是软件被改过

至于楼上说的那些盗签名的软件都只是能看见签名罢了点进详情就会显示无效就是个自慰作用
不然你以为凭什么用这个来保证程序的完整性而且杀软对于签名无效的会重点照顾
一个本来不报毒的正常软件加上个无效签名反而容易被杀软注意到
已经不是十年前了杀软没那么蠢后来演化的白加黑对现在杀软来说都是弟弟了假冒签名更是弟中弟
现在破解和汉化行业的做法都是去除签名尸体来减少误报 @ikimi

显示全部楼层 · 发表于 2019-4-29 16:28:34

风之咩~ 发表于 2019-4-29 16:18
看数字签名你得看是不是那个软件所处公司的签名且是否有效的
如果签名不是软件自己公司的但是有效那么 ...

然而上次火绒工具忘了签名，我自签名竟然还报的少了。。。

显示全部楼层 · 发表于 2019-4-29 16:53:22

本帖最后由风之咩~ 于 2019-4-29 16:56 编辑

安全守护者发表于 2019-4-29 16:28
然而上次火绒工具忘了签名，我自签名竟然还报的少了。。。

这几年不知道杀软策略是怎么样了我记得刚流行加签名减少误报那会起码七八年前甚至更久了都是在QQ和360啥的软件上提取签名后来国内大部分杀软一个空白程序加了都报风险

[软件] 只要有数字签名，就一定是官方的文件吗？

本帖子中包含更多资源

评分