|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Advertencia sobre certificados digitales falsos | ||
|---|---|---|
VSantivirus No. 258 - Año 5 - Viernes 23 de marzo de 2001 Advertencia sobre certificados digitales falsos Creer o no creer Microsoft anunció la existencia de certificados digitales falsos, que invocando su nombre, podrían ser usados por autores de virus y otros códigos malignos, para instalarse en la computadora afectada. Un certificado o firma digital firmada, permite verificar que un archivo, documento o un programa sea válido, y que el mismo no ha sido alterado antes de llegar a su computadora (también sirve para establecer conexiones de red seguras). Básicamente, los certificados proporcionan una prueba de autenticidad y de corroboración del origen del código, además de garantizar que los datos no han sido alterados. Es una confirmación de identidad emitida por un organismo emisor de certificados. Pero esto no es tan seguro... Es que una de las empresas más conocidas, proveedora de certificados digitales, VeriSign, por error ha otorgado dos certificados a alguien que se hizo pasar por un empleado de Microsoft, según reveló la empresa de Redmond. Estos certificados podrían ser usados para validar programas o documentos, incluyendo por ejemplo instrucciones ActiveX y macros de Word, los que a su vez podrían servir de entrada a nuestra computadora, para la instalación de virus y cualquier otro tipo de programa malicioso, como troyanos, etc. Aunque los programas no se ejecutarán automáticamente porque requieren la confirmación del usuario para aceptar los certificados, el hecho de que estos aparezcan firmados por Microsoft, y verificados por VeriSign, hará que la mayoría los acepte por buenos. Antes de pulsar sobre el botón del SI, debería verificar los detalles del certificado. Los certificados erróneamente publicados, llevan estas fechas:
Cuando una persona hace doble clic sobre un link para instalar un programa certificado, una ventana con un mensaje como este debería salir (los certificados robados están en inglés):
Si se pulsa sobre el link a "Microsoft Corporation" se obtiene más información. Si en el campo llamado
"Valid from" (o "Válido desde"), aparecen las fechas 29/ene/2001, o
30/ene/2001, el certificado es falso y no se deberá instalar o bajar ese software. |
||
