Problem:
Yazılım tedarikçileri programlara oluşturulma zamanında dijital bir imza eklemek için Kod İmzalama (Code Signing) adı verilen bir süreç gerçekleştirirler. Bu dijital imza yazılım kullanıcılarına yazarın kimliğini doğrulamasına ve uygulamanın entegrasyonunun bozulmadığından emin olmasına olanak sağlar. Ancak kod imzalama mükemmel değildir. Günümüzdeki işletim sistemleri bir uygulamanın imzası bozulursa uyarı verebilir ya da çalışmasını engelleyebilir, ancak bu programın imzasının profesyonel bir şekilde çıkarıldığı durumlarda geçerli değildir. Bu ayıklanabildikleri ve trojan bulaşabildikleri ve daha sonra herhangi bir belirti olmaksızın yayılabildiklerinden dolayı özellikle yükleme programları için tehlike teşkil etmektedir. Aslında, bu Harvex tarafından Uzaktan Erişim Trojanı'ını (RAT) konumlandırmak ve OPC sunucuları hedef almak için kullanılan yöntemlerden biridir.
Çözüm:
Öncelikle, yükleme programlarını sadece yazılımcının web sitesinden ya da diğer güvenilen dağıtıcılardan indiriniz. İndirme tamamlandıktan sonra, imzalayıcının ismi dosya özelliklerinin Dijital İmza sekmesinde görülmeli. Yükleme programının kurcalanmadığını doğrulamanın tek kesin yolu dijital imzanın parmak izini kontrol etmektir. Daha fazlası için lütfen aşağıdaki yönergeleri inceleyiniz.
- Öncelikle, yükleme programını sağ tıklayınız ve Özellikler'i seçiniz.
- Daha sonra Dijital İmzalar sekmesini açınız.
- İmza Listesi sekmesinde Kepware Technologies'i seçiniz ve Detaylar'ı tıklayınız.
- Dijital İmza Ayrıntıları'nda, Sertifikayı Göster'e tıklayınız. Daha sonra Ayrıntılar sekmesini açınız. Göster seçeneğinde <tümü> seçili olduğundan emin olun ve Parmak İzi'ni seçiniz. Gösterilen değerler ürününün sürümüne bağlı olarak değişmektedir.
- ClientAce V4.0.2.13: 8e 1d cf 40 28 db d0 f0 9c eb 82 d5 1a d7 a5 fc 73 5b 17 25
- ClientAce V4.0.2.2 to V4.0.2.6: d2 9d cd cd 37 ef 7c d9 0b be c1 a5 f3 3b 0d 81 cb 6d 37 c9
- KEPServerEX V5.21: c8 b9 fc d3 e1 5e b4 c3 b6 18 f8 b9 f5 aa 1f b4 64 8a 28 f7
- KEPServerEX V5.20: c8 b9 fc d3 e1 5e b4 c3 b6 18 f8 b9 f5 aa 1f b4 64 8a 28 f7
- KEPServerEX V5.18 to 5.19: 8e 1d cf 40 28 db d0 f0 9c eb 82 d5 1a d7 a5 fc 73 5b 17 25
- KEPServerEX V5.9 to 5.17: d2 9d cd cd 37 ef 7c d9 0b be c1 a5 f3 3b 0d 81 cb 6d 37 c9
- KEPServerEX V5.6 to 5.8: 52 4f 9d 01 c6 ce 38 be 5f a9 8a 69 dd 55 68 1c 46 c5 7f 1c
- KEPServerEX V5.0 to 5.5: bc cb 56 18 2b 52 63 da b5 de 7f 66 ad f3 d1 93 3b 96 5f af
- LinkMaster V3.0.84: d2 9d cd cd 37 ef 7c d9 0b be c1 a5 f3 3b 0d 81 cb 6d 37 c9
- RedundancyMaster V2.0.48 to V2.0.128: c8 b9 fc d3 e1 5e b4 c3 b6 18 f8 b9 f5 aa 1f b4 64 8a 28 f7
Not: Eğer yukarıda listelenmemiş bir sürüm için parmak izi ihtiyacınız varsa, Teknik Destek ekibimize +90 216 342 32 06 numaralı telefonumuzdan veya [email protected] adresine e-posta göndererek erişebilirsiniz.