Qual é o efeito de dlls não sendo assinadas

5

Ao executar o SigCheck na minha caixa do Windows, notei algumas dlls sem assinatura . Por exemplo:

c:\windows\system32\amdocl64.dll:
        Verified:       Unsigned
        File date:      10:47 AM 9/14/2011
        Publisher:      Advanced Micro Devices Inc.
        Description:    AMD Accelerated Parallel Processing OpenCL 1.1 Runtime
        Product:        OpenCL 1.1 AMD-APP-SDK-v2.5 (732.1)
        Version:        2, 5, 732, 1
        File version:   2, 5, 732, 1
c:\windows\system32\amdoclcl64.dll:
        Verified:       Unsigned
        File date:      10:38 AM 9/14/2011
        Publisher:      Advanced Micro Devices Inc.
        Description:    AMD COMPILER OpenCL 1.1 Compiler
        Product:        AMD Compiler Library 1.1 AMD-COMP-LIB-v0.7 (727.0)
        Version:        0, 7, 727, 0
        File version:   0, 7, 727, 0

Mas baixei os executáveis no site oficial da AMD. Por que a AMD não assinaria suas DLLs? Quaisquer problemas de segurança com que eu precise me preocupar, considerando o fato de que estes (entre muitos outros, incluindo fornecedores como a HP) não estão assinados

windows-7 dll code-signing

— Lelouch Lamperouge
fonte

Alguma chance de você ter instalado drivers beta?

— Ragnq

Eu duvido disso. Deixe-me verificar de qualquer maneira.

— Lelouch Lamperouge

Não, eles são versões estáveis

— Lelouch Lamperouge

5

O efeito é que você está usando um driver que não foi autenticado por terceiros como proveniente da fonte que pretende ser.

Conseguir a assinatura de drivers custa dinheiro e leva tempo para ser adquirido. Se a empresa está lançando drivers regularmente, eles podem não querer gastar esse dinheiro assinando sempre a versão mais recente e melhor.

Dos requisitos de assinatura de driver da Microsoft para Windows :

As assinaturas digitais permitem que os administradores e usuários finais que estão instalando o software baseado no Windows saibam se um editor legítimo forneceu o pacote de software.

Geralmente, se você confia na fonte da qual obteve, não deve haver preocupação.

— Ƭᴇcʜιᴇ007
fonte

11

Os drivers da AMD normalmente são assinados com WHQL.

— Ragnq

11

@ragnq Concordou, mas a AMD era apenas o exemplo do OP.

— precisa saber é o seguinte

@ techie007, como você disse, acabei de mostrar exemplos da AMD. Mas existem muitas dlls da HP que não são atualizadas há muito tempo e ainda não foram assinadas. Eu esperava que a HP levasse isso mais a sério.

— Lelouch Lamperouge

-1

isso pode significar que as DLLs podem ter sido alteradas, mas normalmente não tem efeito, exceto se for um malware. Por exemplo, os instaladores de jogos copiam suas versões de uma DLL em vez da DLL padrão do sistema, de forma que a DLL não está assinada. ou se você editar uma dll. ou uma restauração do sistema usando outro mecanismo que não a ferramenta de restauração do sistema no Windows. Existem muitos casos, mas com uma boa proteção, não se preocupe.

— user509587
fonte