Hi,

ich bin auf der Suche nach einer Delphi-Methode, zu prüfen, ob meine Anwendung (die ausgeführte Exe) ein (bestimmtes) digitales Zertifikat hat. Zum Sicherstellen, dass das Programm nicht verändert wurde.

Bisher bin ich mit Google noch nicht fündig geworden. Vielleicht auch die falschen Suchbegriffe.

Hat jemand sowas schonmal ausprobiert - bzw. eine Idee?

Danke und Gruß

Shivan

Prüfen der Signatur

Gruss, Uli

Hi,

etwas ot: Ich war dieses Jahr bei der EKON und konnte in einem Vortrag einen Live-Hack sehen: Innerhalb 10 Minuten wurde speziell diese Funktion (Überprüfen der digitalen Signatur) ausgehebelt. War echt beeindruckend wie einfach so was ist...

Grüße

War eigentlich klar, daß sowas geht.
Schließlich kommt man ja Problemlos an jedes einzelne Bit jeder EXE ran.

Ein Zertifikat zu entfernen ist also kein großes Problem.

Was genau haben die denn da "ausgehebelt"?
- Zertifikat nur entfernt
- Die Prüfungsfunktion abgeschaltet/umgangen
- EXE geändert und Zertifikat "angepaßt"
- neues/eigenes Zertifikat eingeschmuggelt
- gefälschtes Zertifikat eingefügt
...