系统漏洞检测百里丁赏_新浪博客,百里丁赏,BlackHat议

BlackHat议题解析:Windows程序的数字签名校验“漏洞”

在今年的黑帽大会上,国外的一个安全研究员展示了如何通过Windows的数字签名bypass对恶意程序代码的检测。系统漏洞检测下载大会的该演讲的ppt大概看了一下,报告分为两部分,第一部分展示数字签名的的校验“漏洞”,第二部分展示该作者自己研究实现的一个pe程序加载器,用来配合第一部分的“漏洞“bypass杀毒软件对恶意程序的检测。本文重点在于第一部分的这个数字签名校验”漏洞“,通过回顾分析数字签名的校验来阐述这个”漏洞“的原理。

数字签名与数字证书

讲这个”漏洞“之前先讲一下数字签名的原理,理解一般的数字签名验证过程。系统漏洞检测下面是数字签名的相关概念和验证过程:

数字签名:对一段数据摘要使用私钥进行加密,公钥进行解密校验

数字证书:对数字签名的解密公钥和身份信息使用CA的私钥进行加密,系统信任的CA公钥进行解密

如上图所示,数字签名用来保护所有者的数据,所以从这些数据出发,所有者签发

亲爱的朋友：

欢迎您在新浪博客安家，您的博客地址是：

您可以用文字、图片、视频记录和展示最真实的自我，与网友交流，与线上好友聊天，还能通过手机发表博文和上传图片，随时随地记录心情和身边趣闻。

我们为您提供了丰富的炫酷模板来装点您在网上的家园，强大的音乐播放功能更能陪伴您的网络生活。准备好了吗？现在就开始精彩的博客之旅！

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-61111-1.html