Software de confianza alterado: por qué es tan difícil verlo

2 tareas · 45 min · Principiante

Analizar cómo los ataques a la cadena de suministro se aprovechan de la confianza inherente depositada en binarios firmados y procesos de actualización automáticos.

0 de 2 · 0%

Objetivo de la sala

Analizar cómo los ataques a la cadena de suministro se aprovechan de la confianza inherente depositada en binarios firmados y procesos de actualización automáticos.

Ejecuta SELECT * FROM vectores_confianza. Revisa la fila de Firmas Digitales Legítimas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué impacto defensivo produce el uso de un certificado legítimo por parte del malware?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la fila de Actualizaciones Automáticas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué los canales de actualización automática son un vector predilecto para ciberespionaje a gran escala?

Porque el software descarga e instala ejecutables sin intervención del usuario final Porque Microsoft prohíbe actualizar los programas Porque las actualizaciones borran la memoria RAM

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Ábaco — análisis del abuso de la confianza en software empresarial firmado

Auditor de Integridad de Software y Cadenas de Suministro

Tablas

vectores_confianza

modelo_confianza
vulnerabilidad_explotada
mecanismo_evasion
impacto_en_defensa

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Impacto en defensas del software firmado Lab

2 Riesgo de actualizaciones automáticas Lab

Whoami-Labs Pro utiliza cookies