В iVentoy беше открито подменяне на кореновия сертификат при стартиране на Windows
В инструментария iVentoy, използван за зареждане и инсталиране на произволни операционни системи по мрежата, беше установена подозрителна активност. При зареждане по мрежата на операционната система Windows инструментът заместваше в системата бинарния драйвер httpdisk.sys и добавяше в системното хранилище кореновите сертификати на своя самоподписан сертификат, използван за заверка на драйвера с цифров подпис. 31 от 70 антивирусни пакета, в които беше проверен […]
