Russian Top Blogspot Голосов: 1 Адрес блога: http://rustop.blogspot.com/ Добавлен: 2008-05-28 00:23:16 блограйдером Lurk

Обнаружена утечка ключей цифровой подписи кода Adobe

2012-09-28 13:25:51 (читать в оригинале)

Такие инциденты случаются редко, поэтому имею дерзость обратить ваше внимание. Точно неизвестно когда, в Adobe Inc. произошел взлом, в результате которого хакерам удалось получить доступ к серверам, накладывающим цифровую подпись на исполняемые файлы (некоторых) программ этого вендора. Ключ был использован 26 июня 2012 г. для подписи кода pwdump7 (утилиты для извлечения хешей паролей пользователей Windows) и  myGeeksmail.dll (доселе неизвестной в широких кругах, предположительно это фильтр ISAPI -- один из способов расширения функциональности ПО вебсервера IIS). Небольшой ликбез по цифровой подписи кода. Отсутствие цифровой подписи при попытке запустить исполняемый файл выглядит вот так: То есть, вылетает окно предупреждения, сообщающее о том, что код поступил от неизвестного издателя. Если же на код наложена цифровая подпись, сообщение выглядит иначе: То есть, уведомления об отсутствии подписи издателя уже нет, осталась только форма повышения привилегий UAC. Если же UAC в...

[content]