El mundo de antivirus

martes 11 de abril de 2017

«Por causa de vulnerabilidades encontradas, los usuarios deben descargar e instalar...» - en las noticias sobre la seguridad informática estas cosas se publican muy a menudo. Pero ¿habrá que creer que un enlace de una noticia publicada en algún recurso permitirá descargar un software no nocivo (hasta si esta noticia fue copiada completamente desde el sitio web del vendedor)? Así mismo, cada día hay más casos de hackeo de sitios web legítimas e publicación de noticias necesarias para los malintencionados en los mismos... Además, los malintencionados lo tienen muy fácil - llamar un archivo drweb-11.0-av-win.exe.

¿Qué hacer? Hay una solución. Varias veces hemos mencionado un módulo de autoprotección del antivirus que garantiza funcionamiento estable si los malintencionados intentan finalizar los procesos del antivirus o modificarlos. Además, todos los componentes críticos del antivirus están protegidos por la firma digital. Lo mismo se refiere a los archivos de instalación (distribuciones) de productos de la empresa Dr.Web. La firma se verifica al iniciar la distribución y garantiza la usencia de modificaciones en la misma. Y si hay firma, quiere decir que el archivo descargado fue creado en la empresa Doctor Web. Nadie más puede firmar un archivo con la firma de la empresa.

Para comprobar su un archivo descargado contiene la firma digital:

1. Selecciona la distribución descargada, haga clic sobre la misma con el botón derecho del ratón y en el menú contextual seleccione Propiedades.

2. Vaya a la pestaña Firmas digitales.

   ¡Atención! Si no hay esta pestaña, quiere decir que la firma está dañada o no existe y, por lo tanto, el archivo recibido no es auténtico o está dañado.

   

3. Para recibir la información adicional, seleccione las líneas Doctor Web Ltd y haga clic sobre Información.

   ¿Qué significa sha256 en la columna «Algoritmo de selección»?

   sha256 – es un algoritmo de cálculo (o la función hash) que para cada archivo permite obtener una línea única de 64 caracteres (datos hash). El uso de este algoritmo garantiza que cualquier otro archivo, al calcular, producirá otra línea sin falta. Hasta el momento, nadie ha podido obtener dos archivos distintos con hash iguales o similares.

   El algoritmo sha256 actualmente es recomendado – a diferencia de SHA1 y MD5, que pueden consultarse en la edición «Control y seguridad». El uso de este algoritmo garantiza la integridad del archivo.

A propósito, al verificar la firma, Vd. podrá saber si la distribución es actual (así como la fecha de su creación), porque en varios recursos los archivos no siempre son actuales.