Malware podepsán „od Microsoftu“

Flame je jeden z mála příkladů malware, který má digitální podpis, podobně jako Stuxnet. Na rozdíl od kradených certifikátů a klíčů Stuxnetu si ale v případě Flame jeho pachatelé více vyhráli. Téměř to vypadá, jako by se chtěli chlubit, co vše umí. Stále ještě nejsou úplně jasné všechny detaily toho, jak byl podpis kódu skutečně udělán, nové objevy jsou publikovány průběžně. V blogpostu Malware podepsán „od Microsoftu“ se Ondrej Mikle z CZ.NIC snaží „rozluštit“, jak se jim to povedlo.

10.6.2012 01:18 | Vilem Sladek | Zajímavý článek

Komentáře

[ja]

No boooooze - ved USA, Microsoft, NSA, CIA, ... je len jedna velka s.r.o. - tak jaky pak copak (Pre nechapavych - toto na konci je rehliaci sa smajlik).

[M!ky8]

Aby to nebylo blízko realitě :)

[Bluebear]

Inu, čím větší centralizace, čím větší vliv soustředěn do rukou jedné entity (ať už je to vláda nebo firma), tím větší bordel a tím víc škody nadělá jedna úřednická chyba. Dobře známý fakt už od starého Egypta, ale přesto to lidstvu nějak pořád nedochází.

[Jendа]

A existuje dnes nějaký operační systém, který tímto netrpí?

[Bluebear]

Jistě, u Linuxu rozhoduje Linus, který je neomylný

[j]

Spis jde o to, ze tohle podepisovani je jen dalsi vopruz - specielne jeho vynucovani - a po bezpecnostni strance to neznamena absolutne nic.

Viz M$ a jejich snaha prosadit nemoznost nepodepsanyho bootloaderu na ARM.

[Jendа]

Spis jde o to, ze tohle podepisovani je jen dalsi vopruz - specielne jeho vynucovani - a po bezpecnostni strance to neznamena absolutne nic.

Něco jo - útok je složitější, než se stát správcem největšího českého mirroru Archlinuxu :). I když můžeš na toho člověka dělat MITM, nestačí mu jenom podvrhnout nový index když dělá apt-get update.

[jímkasociálníspodiny]

a po bezpecnostni strance to neznamena absolutne nic.

Naprostý souhlas. Je to podobný ojeb jako neprůstřelné vesty, které jsou vám úplně v hovnu, protože vám to stejně našijou do kebule.

[jímkasociálníspodiny]

A proti taktickému nukleárnímu úderu už ani nemluvím...