沒有最扯，只有更扯
※ [本文轉錄自 LoL 看板 #1KjAtLtt ]
作者: rni (aa) 看板: LoL
標題: Re: [情報] Garena 資訊安全聲明
時間: Tue Jan 13 13:32:03 2015
剛剛看報導
https://vulreport.net/vulnerability/detail/91
原來不是被不只把木馬清掉那麼簡單而已
是數位簽章被偷走/洩漏了
(請注意網頁的最後一行 "後門被簽上garena正式數位簽章")
Q:什麼是數位簽章？
A:通常包含在軟體裡面，用以證明該軟體是該公司發行
Q:被偷走的結果是？
A:駭客可以製做各種木馬然後加上這數位簽章放到官網上讓大家下載,
安裝的時候畫面會正常顯示本軟體由Garena發行
你跟作業系統都會乖乖上當，然後在中一次新的不明程式喔
Q:不能換一個數位簽章嗎？
A:可以重新申請一張新的，不過這樣的話
Garena的所有遊戲，玩家都需要重新下載&安裝，
連一些實體光碟都需要作廢重做新的。
你覺得G社會這樣做嗎？
Q:G社這樣做就安全了嗎
A:有一就有二，天知道
Q:G社不是送防毒了嗎？
A:防毒軟體是防防毒軟體看得懂的病毒
只要駭客放的是一個還沒寫進病毒資料庫或判斷不出的惡意程式
因為數位簽章的關係跟妳說可以信賴的關係
你跟作業系統會乖乖按YES安裝他