Actualizaciones y firmas de software

2 tareas · 40 min · Principiante

0 de 2 · 0%

Comprometer los repositorios oficiales de actualización de un fabricante para distribuir binarios manipulados firmados o no firmados (como ocurrió en incidentes históricos de software de gestión) es uno de los ataques más devastadores. Los cazadores auditan la validez de las firmas digitales (Authenticode), certificados revocados y discrepancias de hashes con los catálogos oficiales antes de la distribución en planta.

Responde para continuar

¿Qué control de integridad en telemetría de endpoints detecta la inserción de malware en una actualización distribuida?

Comprobación de que el archivo pese exactamente un gigabyte Eliminación obligatoria de todos los archivos DLL del sistema operativo Verificación de que el nombre del archivo esté escrito en letras mayúsculas Verificación continua de la firma digital del binario y comprobación del hash criptográfico contra fuentes oficiales

Ver pista de ayuda

La validación criptográfica de firmas digitales y hashes asegura la autenticidad del origen.

Verifica en software_supply_audit el nombre del binario (binary_name) cuya firma figura como INVALID_TAMPERED.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el binary_name reportado en la tabla software_supply_audit?

Ver pista de ayuda

Observa el valor en la columna binary_name de software_supply_audit.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Cadena de Suministro y Accesos de Terceros

Third-Party Remote Access & Supply Chain Telemetry Gateway

Tablas

vendor_vpn_sessions

session_id
vendor_name
account_id
login_time_utc
assigned_ip
vpn_endpoint
risk_score

software_supply_audit

package_id
binary_name
source_repo
hash_sha256
signature_valid
release_time

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Ataques de cadena de suministro de software y validación de firmas

2 Binario con firma manipulada en el laboratorio Lab

Whoami-Labs Pro utiliza cookies