É possível que um aplicativo assinado digitalmente seja infectado por um vírus?

Question

Eu baixei o "kit de desenvolvimento Java" do meu computador da faculdade, o computador que eu usei para baixar o software estava cheio de vírus e malware. Eu fiz a varredura do software com programa antivírus o software estava ok. Eu verifiquei as propriedades do software e havia uma assinatura digital no software.

Então, eu queria perguntar depois de duas perguntas:

1. Uma assinatura digital no aplicativo garante que ela não foi infectada por vírus ou alterada por algum meio?

2. É possível que a assinatura digital permaneça intacta mesmo depois que o software for infectado por vírus?

Answer 1

Sim, é possível , mas é altamente improvável que você seja afetado por tal coisa. Isso acontece, no entanto.

Uma assinatura digital não garante que um programa esteja livre de malware - sim, é supostamente, mas se alguém invadir um banco de dados e roubar assinaturas digitais / certificados, eles podem assinar o que quiserem. Se o caminho de verificação puder ser confiável, uma assinatura digital dirá se a integridade do programa está comprometida (ou seja, o programa foi modificado depois de assinado).