Un certificado robado de Nvidia filtrado puede firmar el código del malware de Windows [ENG]

Un certificado de firma de código de Nvidia estaba entre la montaña de archivos robados y filtrados en línea por los delincuentes que saquearon los sistemas internos del gigante de las GPU. En la base de datos de muestras de malware VirusTotal han aparecido al menos dos binarios no desarrollados por Nvidia, pero firmados esta semana con su certificado robado, haciéndolos parecer programas de Nvidia.

[#1 noexisto]

Nunca entendí eso. Si un certificado se sabe que está robado el ordenador no lo rechaza después de haberse actualizado, no sé, 200 vexes al día?

[#2 ccguy]

#1 windows no actualiza sus certificados raíces a diario, y además no será tan fácil de revocar sin liarla

[#3 noexisto]

#2 bestial

[#4 frg]

Se revoca y punto. Luego tienes que volver a refirmar todos los drivers y software, y posiblemente tengas que actualizar todo con lo refirmado, pero es lo que toca. Si no haces nada de esto, usar certificados en trozos de software deja de tener sentido.

[#5 frg]

Esto no es un certificado raíz, y basta con hacer y distribuir una revocación. Liarla la lías, pero se puede hacer sin mucho problema.

[#6 el-brujo]

#1 #2 #4 Se espera que los certificados robados se agreguen a la lista de revocación de certificados de Microsoft en el futuro para evitar que se carguen controladores maliciosos en Windows. Sin embargo, al hacerlo, los controladores legítimos de NVIDIA también se bloquearán, por lo que es probable que esto no suceda pronto.
Fuente:
www.bleepingcomputer.com/news/security/malware-now-using-nvidias-stole