微软可信签名服务遭恶意滥用！三天有效证书成黑客“隐身衣”

主要观点总结

网络安全研究人员发现黑客利用微软的可信签名服务（Trusted Signing）签署恶意软件，使其具有合法外观，以绕过安全工具的警告。此服务提供的短期证书容易被滥用，导致恶意软件获得系统信任。微软已采取措施撤销涉事证书并暂停相关账户。文章还讨论了此事件背后的技术细节和微软的反应。

关键观点总结

关键观点1: 黑客利用微软可信签名服务滥用短期代码签名证书为恶意软件“合法化”，绕过了安全工具的拦截。

微软Trusted Signing服务旨在便捷开发者云签名方案，采用短期证书机制，声称可快速吊销证书防滥用。但攻击者通过注册个人或企业身份轻易获取权限，利用该服务签署恶意软件。

关键观点2: 微软回应并采取措施

微软使用威胁情报监控来检测并吊销涉事证书，暂停相关账户，且其反恶意软件产品已拦截样本。

关键观点3: 服务设计和验证机制的漏洞

微软可信签名服务的滥用暴露了其便捷性与安全性之间的深层矛盾。短期证书机制和宽松的验证门槛为攻击者提供了机会。需要重构信任模型，引入多因素身份验证、实时行为分析及证书用途追踪等措施。