Останнім часом при включенні ПК вискакує повідомлення антивіруса (або брандмауера) про заблоковану спробі зміни системного часу.
Чому якась програма намагається змінити час? І чим загрожує зміна системного часу?
Чому змінюється системне час на ПК?
+13 +/-
Відповідей: 1
2 +/-
Це можуть робити як легальні програми, так і шкідливі.
Приклад легальних програм - в надрах Windows є спеціальний синхронізатор часу, який може отримувати актуальний час від роутера, від провайдера, від спеціального сервера часу.
Шкідливі програми хочуть змінити системний час для наступних цілей:
1) Слабкі генератори випадкових чисел прив'язуються до поточного системного часу. Якщо його зафіксувати, то і отримана послідовність буде недостатньо випадкової, що загрожує дешіфровиваніем криптографически захищеної інформації.
2) До системного часу прив'язуються сертифікати, встановлені в системі. Змінивши час можна змусити використовувати старий, скомпрометований сертифікат, що дозволить обійти деякі обмеження в безпеці.
Залишити відповідь