Conseguenze potenziali del software di firma che non è mio

Question

Conseguenze potenziali del software di firma che non è mio

#1 da (3 voti)

0

Voglio insegnare a mio figlio a non fare clic su software non firmato. Sfortunatamente, alcuni software sono estremamente utili (ad es. Ricerca tutto , ma potrebbe essere qualsiasi altro software) che non sia firmato digitalmente.

Dato che possiedo un certificato di firma del codice, potrei firmare l'eseguibile da solo. Ciò cambierebbe la finestra di dialogo UAC per sembrare "sicura". Mentre applicherei tale modifica localmente solo sui computer miei e dei miei figli, quale potrebbe essere l'impatto se questo software modificato lascia il mio PC e diventa disponibile in Internet?

code-signing

posta Thomas Weller 24.07.2016 - 19:49

fonte

1 risposta

Leggi altre domande sui tag code-signing

Sfide di sicurezza della condivisione amministrativa in Windows 7 Base64 o HEX codificato? [chiuso]

score 3 · Accepted Answer

Prima di tutto farei molta attenzione a dichiarare che tutti i software firmati sono salvati, dal momento che il malware con firme valide esiste già e puoi aspettarti che aumenti la quantità di malware firmato.

In secondo luogo, c'è una risposta abbastanza buona per questa domanda qui .

Voglio aggiungere che una possibile soluzione per il tuo scenario sarebbe creare e installare un proprio certificato radice . Questo ti salverà da qualsiasi problema se accidentalmente firmi un malware.