黑客利用恶意软件窃取用户数据，通过代码签名证书加强安全防护

随着应用软件的发展，越来越多的恶意软件渗透至用户的电脑和手机终端中，肆无忌惮地窃取用户的隐私资料，进而获得非法利益。

 

据《Websense 2012 年威胁报告》显示，三大因素正成为数据窃取的“得力助手”：

1. 通过社交网络生成的各种诱饵散播恶意软件。2. 恶意软件具备了回避安全检测的能力。

3. 机密数据的泄露方式日趋复杂。

 

为了应对恶意软件窃取用户隐私数据，国际知名 CA 公司 GlobalSign 建议用户在下载安装应用软件时检验软件是否经过代码签名证书进行代码签名，若软件未经过任何 电子签名，用户就需谨慎对待该软件了。

 

通常来讲，经过代码签名的软件可以有效验证软件开发者的真实身份，并确保软件的内容未经过任何篡改，同时，用户亦需仔细查验代码签名的详细信息，包括软件开发者的真实身份，签名证书的颁发机构是否具有权威性，以及签名的日期是否在有效期内等，以确保用户安全使用软件程序。

 

通过使用 GlobalSign 提供的代码签名证书，可有效确保软件厂商的真实身份，让用户安全地使用软件产品，进而防止用户隐私数据被黑客窃取利用。

 

本文转载于： http://cn.globalsign.com/support/support_ssl_982.html

如需转载，请保留原文地址。

转载于:https://www.cnblogs.com/fayelf/archive/2012/05/10/2494001.html