楼主: ANY.LNK
收起左侧

[讨论] 即使2016年往后的无效签名证书,仍能在新版Windows 10上加载

[复制链接]
00006666
发表于 2022-7-28 00:31:19 | 显示全部楼层
本帖最后由 00006666 于 2022-7-28 00:32 编辑
神龟Turmi 发表于 2022-7-28 00:19
那个期限是证书的签发日期 不是签名到驱动程序上的日期

话说类似之前域联那类的签名,不是都要改系统时间到有效期内才能签的?这个驱动时间戳看起来很新,是伪造的么?  
ANY.LNK
 楼主| 发表于 2022-7-28 00:31:43 | 显示全部楼层
本帖最后由 ANY.LNK 于 2022-7-28 00:39 编辑
神龟Turmi 发表于 2022-7-28 00:19
那个期限是证书的签发日期 不是签名到驱动程序上的日期

该证书的有效期限是2012.12.6-2013.12.7,所以Windows是以这个为依据判断的吗?

补充,原本文件的时间戳是2013年(发布日期是2022年)的,不过这个会随解压而变

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ANY.LNK
 楼主| 发表于 2022-7-28 00:33:26 | 显示全部楼层
00006666 发表于 2022-7-28 00:31
话说类似之前域联那类的签名,不是都要改系统时间到有效期内才能签的?

印象里有那种不需要改系统时间也能签名无效证书的工具
00006666
发表于 2022-7-28 00:34:13 | 显示全部楼层
ANY.LNK 发表于 2022-7-28 00:33
印象里有那种不需要改系统时间也能签名无效证书的工具

如果是这样的话,可能它这个时间戳也是伪造的
ANY.LNK
 楼主| 发表于 2022-7-28 00:41:19 | 显示全部楼层
00006666 发表于 2022-7-28 00:34
如果是这样的话,可能它这个时间戳也是伪造的

大概是伪造的,这东西实际出现的时间比它时间戳上的时间要晚得多
00006666
发表于 2022-7-28 00:43:05 | 显示全部楼层
ANY.LNK 发表于 2022-7-28 00:41
大概是伪造的,这东西实际出现的时间比它时间戳上的时间要晚得多

那作者那边应该是有特殊工具可以签过期签名然后伪造时间戳,那这个驱动能加载的原因就找到了

评分

参与人数 1人气 +1 收起 理由
ANY.LNK + 1 嗯,也许

查看全部评分

神龟Turmi
发表于 2022-7-28 00:50:50 | 显示全部楼层
00006666 发表于 2022-7-28 00:31
话说类似之前域联那类的签名,不是都要改系统时间到有效期内才能签的?这个驱动时间戳看起来很新,是伪造 ...

windows不校验sha1签名的有效期
神龟Turmi
发表于 2022-7-28 00:51:23 | 显示全部楼层
ANY.LNK 发表于 2022-7-28 00:31
该证书的有效期限是2012.12.6-2013.12.7,所以Windows是以这个为依据判断的吗?

补充,原本文件的时间 ...

windows不校验sha1签名的有效期 不伪造也可以用(至少对驱动可以 UAC没试过)
00006666
发表于 2022-7-28 00:53:53 | 显示全部楼层
本帖最后由 00006666 于 2022-7-28 00:55 编辑
神龟Turmi 发表于 2022-7-28 00:51
windows不校验sha1签名的有效期 不伪造也可以用(至少对驱动可以 UAC没试过)

那没打时间戳的话会不会显示成已被吊销的签名   (假如该泄露签名已经被吊销)   ?
神龟Turmi
发表于 2022-7-28 01:00:55 | 显示全部楼层
00006666 发表于 2022-7-28 00:53
那没打时间戳的话会不会显示成已被吊销的签名   (假如该泄露签名已经被吊销)   ?

sha1签名也无法吊销 windows不会校验sha1签名的吊销状态(即使开启了安全启动)
作为补救措施 开启内核隔离之后会校验sha1签名的时间戳和吊销状态
但是不开启内核隔离的情况下大概率是不会改了

评分

参与人数 1人气 +3 收起 理由
00006666 + 3

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-8-14 20:44 , Processed in 0.108508 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表