Возможно ли, чтобы приложение с цифровой подписью было заражено вирусом?

Question

Я загрузил "комплект разработки java" со своего компьютера в колледже, компьютер, на котором я загружал программное обеспечение, был полон вирусов и вредоносных программ. Я сканировал программное обеспечение с помощью антивирусной программы, программное обеспечение было в порядке. Я проверил свойства программного обеспечения, и на нем была цифровая подпись.

Поэтому я хотел задать следующие 2 вопроса:

1. Гарантирует ли цифровая подпись на приложении, что оно не было заражено вирусом или каким-либо образом изменено?

2. Возможно ли, что цифровая подпись останется нетронутой даже после заражения программного обеспечения вирусом?

Answer 1

Да, это является возможным, но весьма маловероятно , что вы будете затронуты такими вещами. Это случается, однако, однако.

Цифровая подпись не гарантирует, что программа свободна от вредоносных программ - да, она должна, но если кто-то взломает базу данных и украдет цифровые подписи / сертификаты, они могут подписать все, что пожелают. Если пути проверки можно доверять, то цифровая подпись скажет, не нарушена ли целостность программы (то есть программа была изменена после того, как была подписана).