瑞星验证数字签名存在漏洞(续)

expensive6688

偶有个想法：弄个数字签名信任等级，就像Win7的UAC等级：

从不信任：不信任所有数字签名签署的程序
严格验证：只信任经过联网验证有效的数字签名签署后且未经更改的程序
基本验证：只信任签署后未经更改的具有数字签名的程序
从不验证：信任所有有数字签名签署的程序

要是瑞星真的这样做了，估计其他的会跟着做的

expensive6688

jone_jys 发表于 2011-4-24 15:06
右键属性查看瑞星安装包时也是相当的卡。。。

UAC打开时也是这么卡

ikimi

星空下的吻 发表于 2011-4-23 21:23
继该帖http://bbs.kafan.cn/thread-955649-1-1.html之后再爆一个别样的数字签名漏洞,仍然是不严格的验证导致 ...

撇开当前讨论的问题不谈，其实这个样本虽然数字签名已过期（其实就是未加数字时间戳），但数字证书是有效的。