Menéame: comentarios [3632920]

#6 Un certificado robado de Nvidia filtrado puede firmar el código del malware de Windows [ENG]

el-brujo — Mon, 07 Mar 2022 10:49:16 +0000

#1 #2 #4 Se espera que los certificados robados se agreguen a la lista de revocación de certificados de Microsoft en el futuro para evitar que se carguen controladores maliciosos en Windows. Sin embargo, al hacerlo, los controladores legítimos de NVIDIA también se bloquearán, por lo que es probable que esto no suceda pronto.
Fuente:
www.bleepingcomputer.com/news/security/malware-now-using-nvidias-stole

» autor: el-brujo

#5 Un certificado robado de Nvidia filtrado puede firmar el código del malware de Windows [ENG]

--419859-- — Sat, 05 Mar 2022 07:46:32 +0000

Esto no es un certificado raíz, y basta con hacer y distribuir una revocación. Liarla la lías, pero se puede hacer sin mucho problema.

» autor: --419859--

#4 Un certificado robado de Nvidia filtrado puede firmar el código del malware de Windows [ENG]

--419859-- — Sat, 05 Mar 2022 06:05:59 +0000

Se revoca y punto. Luego tienes que volver a refirmar todos los drivers y software, y posiblemente tengas que actualizar todo con lo refirmado, pero es lo que toca. Si no haces nada de esto, usar certificados en trozos de software deja de tener sentido.

» autor: --419859--

#3 Un certificado robado de Nvidia filtrado puede firmar el código del malware de Windows [ENG]

--13404-- — Sat, 05 Mar 2022 05:46:03 +0000

#2 bestial

» autor: --13404--

#2 Un certificado robado de Nvidia filtrado puede firmar el código del malware de Windows [ENG]

ccguy — Sat, 05 Mar 2022 05:42:35 +0000

#1 windows no actualiza sus certificados raíces a diario, y además no será tan fácil de revocar sin liarla

» autor: ccguy

#1 Un certificado robado de Nvidia filtrado puede firmar el código del malware de Windows [ENG]

--13404-- — Sat, 05 Mar 2022 05:32:37 +0000

Nunca entendí eso. Si un certificado se sabe que está robado el ordenador no lo rechaza después de haberse actualizado, no sé, 200 vexes al día?

» autor: --13404--