说是有可以给自己加数字签名骗过卡巴的？

显示全部楼层 · 发表于 2009-2-10 17:39:11

数字签名就这么脆弱吗？真的假的

原帖由 syfwxmh 于 2009-2-10 18:03 发表
那些只是网上推测，如果一个假冒的数字签名就可以过hips，那很多品牌的hips就是摆设了。而且即使有数字签名如果有恶意行为卡巴也同样会拦截，更何况假的呢？
这个其实很多黑客做过测试，假的数字签名是无法过大多数 ...

也就是说数字签名本身已经不可靠了？可以伪造了？只能通过行为来判断了？

[ 本帖最后由 rainydayer 于 2009-2-10 18:05 编辑 ]

显示全部楼层 · 发表于 2009-2-10 17:43:35

目前没有看到实例。那些假冒的数字签名一看详细信息就露馅了，是否有高技术的能骗过验证的数字签名还是未知。

显示全部楼层 · 发表于 2009-2-10 18:01:21

大千世界无奇不有，更何况隔着一道墙的互联网，有这种办法，连我都想试试。

显示全部楼层 · 发表于 2009-2-10 18:03:08

那些只是网上推测，如果一个假冒的数字签名就可以过hips，那很多品牌的hips就是摆设了。而且即使有数字签名如果有恶意行为卡巴也同样会拦截，更何况假的呢？
这个其实很多黑客做过测试，假的数字签名是无法过大多数hips的。

显示全部楼层 · 发表于 2009-2-10 18:05:59

如果有兴趣一些黑客论坛上有制作数字签名的工具，大家可以尝试一下。如果大家还是不放心可以到forum.kaspersky.com pm maratka（卡巴hips开发人员之一询问（需要英文））咨询。

显示全部楼层 · 发表于 2009-2-10 19:28:17

学习了，估计不会像md5那样这么快被破吧？