搜索

[12934] 2018-07-12_D-Link数字签名证书遭窃，反倒成了黑客的“通行证”

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2018-07-12_D-Link数字签名证书遭窃，反倒成了黑客的“通行证” D - L i n k 数 字 签 名 证 书 遭 窃 ， 反 倒 成 了 黑 客 的 “ 通 行 证 ” K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 0 7 - 1 2 数 字 签 名 的 出 现 ， 曾 大 大 加 强 了 计 算 机 应 用 使 用 的 安 全 性 ， 其 复 杂 、 独 特 的 加 密 方 式 使 得 证 书 成 为 了 软 件 的 数 字 签 名 的 出 现 ， 曾 大 大 加 强 了 计 算 机 应 用 使 用 的 安 全 性 ， 其 复 杂 、 独 特 的 加 密 方 式 使 得 证 书 成 为 了 软 件 的 “ 防 防 伪 标 志 伪 标 志 ” ， 并 迅 速 普 及 。 ， 并 迅 速 普 及 。 但 俗 话 说 你 有 张 良 计 我 有 过 墙 梯 ， 近 年 来 出 现 了 一 种 新 的 攻 击 方 式 ， 是 通 过 合 法 数 字 证 书 对 恶 意 软 件 进 行 签 名 ， 并 进 一 步 入 侵 计 算 机 。 日 前 ， 安 全 研 究 人 员 发 现 一 款 新 的 恶 意 软 件 ， 该 软 件 使 用 了 台 湾 某 科 技 公 司 （ D - L i n k ） 的 合 法 数 字 证 书 签 名 ， 并 将 其 伪 造 成 了 安 全 应 用 。 众 所 周 知 ， 由 受 信 任 证 书 颁 发 机 构 （ C A ） 颁 发 的 数 字 证 书 ， 一 般 用 于 对 计 算 机 应 用 程 序 进 行 加 密 签 名 ， 从 而 使 得 计 算
机 “ 信 任 ” 该 程 序 ， 免 受 防 护 程 序 的 查 杀 。 即 一 个 官 方 认 证 的 过 程 。 然 而 ， 一 些 恶 意 软 件 制 造 者 以 及 黑 客 团 伙 ， 为 了 绕 过 数 字 证 书 这 一 “ 门 槛 ” ， 可 谓 无 所 不 用 其 极 。 最 近 被 发 现 的 就 是 一 种 能 够 通 过 认 证 的 恶 意 软 件 。 黑 客 使 用 受 信 任 软 件 供 应 商 处 的 受 损 数 字 签 名 证 书 进 行 伪 造 ， 从 而 降 低 了 恶 意 软 件 在 目 标 网 络 设 备 上 被 检 测 到 的 可 能 性 。 E S E T 的 安 全 研 究 人 员 近 日 确 认 了 两 个 类 型 的 恶 意 软 件 ， 一 个 是 远 程 控 制 的 后 门 程 序 ， 能 够 监 控 目 标 用 户 并 窃 取 计 算 机 文 件 ； 另 一 个 则 是 从 G o o g l e 、 F i r e f o x 、 I E 、 o u t l o o k 等 渠 道 获 取 保 存 的 密 码 信 息 的 密 码 窃 取 程 序 。 该 恶 意 软 件 的 使 用 者 被 认 为 是 黑 客 组 织 B l a c k   T e c h ， 因 其 数 字 签 名 证 书 来 自 台 湾 的 D - L i n k 与 C h a n g i n g   I n f o r m a t i o n T e c h n o l o g y 两 家 公 司 。 研 究 人 员 已 向 两 公 司 通 报 了 关 于 恶 意 软 件 的 情 况 ， 并 且 两 公 司 也 分 别 于 2 0 1 8 年 7 月 3 日 和 4 日 撤 销 了 受 损 数 字 证 书 的 签 名 权 。 然 而 ， 尽 管 签 名 被 撤 销 ， 但 大 多 数 病 毒 防 护 软 件 都 不 具 备 证 书 有 效 性 检 查 的 功 能 ， 所 以 黑 客 仍 然 可 以 用 原 来 的 证 书 签 署 恶 意 软 件 。 事 实 上 ， 这 并 不 是 第 一 次 出 现 类 似 的 攻 击 事 件 。 早 在 2 0 0 3 年 ， 伊 朗 核 处 理 设 施 受 到 S t u x n e t 蠕 虫 攻 击 的 事 件 便 是 同 样 的 方 式 。 此 外 ， 2 0 1 7 年 C C l e a n e r 黑 客 事 件 ， 是 通 过 下 载 被 感 染 的 软 件 代 替 了 原 始 程 序 ， 从 而 更 新 了 数 字 签 名 证 书 。 可 见 在 使 用 数 字 证 书 方 面 黑 客 们 早 已 轻 车 熟 路 ， 防 御 措 施 仍 需 要 不 断 进 步 。 * 参 考 来 源 ： 参 考 来 源 ： t h e h a c k e r n e w s ， ， F B 小 编 小 编 K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理