Информационная безопасность

Вирусы и закладки

Вирусы и закладки

Другая атака может быть предпринята с помощью специально
разработанного компьютерного вируса или червя, который инфицирует PGP
или операционную систему. Такой гипотетический вирус может
перехватывать пароль, закрытый ключ или расшифрованное сообщение, а
затем тайно сохранять их в файле или передавать по сети своему
создателю. Вирус также может модифицировать PGP таким образом, чтобы
она перестала надлежащим образом проверять подписи. Такая атака
обойдется дешевле, чем криптоаналитическая.
Защита от подобных нападений подпадает под категорию общих мер
защиты от вирусных инфекций. Существует ряд коммерчески доступных
антивирусных программ с неплохими возможностями, а также набор
гигиенических процедур, следование которым серьезно снижает риск
заражения вирусами. Общие вопросы мер борьбы с вирусами и червями
находятся за пределами темы настоящего документа. PGP не содержит
никакой защиты от вирусов, и ее использование предполагает, что ваш
персональный компьютер является надежной средой. Если такой вирус или
червь действительно появится, будем надеется, что сообщение об этом
достигнет ушей каждого.
Другая аналогичная атака заключается в том, чтобы создать хитрую
имитацию PGP, которая в работе выглядела бы точно так же, но делала не
то, что предполагается. Например, она может обходить верификацию
подписей, делая возможным принятие фальшивых сертификатов ключей.
Вы должны попытаться получить свою копию PGP непосредственно от
PGP, Inc.
Существует также возможность проверить, не подделана ли PGP, с
помощью цифровых подписей. Вы можете использовать другую заведомо
целую версию PGP для верификации цифровых подписей на двоичных файлах
подозрительной версии. Это не поможет, если вирусом инфицирована сама
операционная система или если первоначальная версия PGP модифицирована
таким образом, чтобы уничтожить в ней способность проверять подписи.
Такая проверка также предполагает, что у вас есть заслуживающая
доверия копия открытого ключа, который можно использовать для
верификации подписей на исполняемых модулях PGP.



ГЛАВНАЯ