Можно ли подделать программное обеспечение, не меняя имя "Проверенный издатель"?

Question

У меня на жестком диске есть несколько старых файлов установки программного обеспечения. Я помогаю кому-то настроить свой новый ноутбук, но, к сожалению, в настоящее время у него нет доступа в Интернет. Технически, как я могу быть уверен, что мои установочные файлы не были изменены в любом случае?

Скажем, например, у меня есть Windows 10 ISO или Office ISO. Если во всплывающем окне UAC "Проверенный издатель" отображается как "Microsoft", могу ли я быть уверен, что файл не был каким-либо образом изменен? Отображается ли имя проверенного издателя "Неизвестно", даже если в установочном файле 6 ГБ изменяется файл размером 1 МБ?

Answer 1

Технически, как я могу быть уверен, что мои установочные файлы не были изменены в любом случае?

Используйте только установочные файлы, подписанные цифровой подписью того, кому вы доверяете.

Скажем, например, у меня есть Windows 10 ISO или Office ISO. Если во всплывающем окне UAC "Проверенный издатель" отображается как "Microsoft", могу ли я быть уверен, что файл не был каким-либо образом изменен?

Издателя нельзя изменить, не сделав цифровую подпись недействительной. Если подписанный файл указывает, что он был опубликован Microsoft, то подпись действительна, в противном случае Microsoft не была бы издателем.

Отображается ли имя проверенного издателя "Неизвестно", даже если в установочном файле 6 ГБ изменяется файл размером 1 МБ?

Сам установщик подписан, что означает, что содержимое этого архива также подписано. Содержимое не может быть изменено, если оно будет изменено, то подпись архива будет недействительной.