Zitat von Gleitlager

In diesem Monat gab es wohl einen Angriff auf Nvidia und dabei wurden Signaturen erbeutet.

So etwas passiert immer wieder... den unterschiedlichsten Firmen... fast jeden Monat.

Zitat von Gleitlager

Diese Signaturen wurden wohl bereits für Malware missbraucht.

Malware, die insbesondere Treiber/Dienste nutzt, ist auf solche Signaturen angewiesen, da sie sonst unter Windows ggf. nicht funktionieren würden.

Zitat von Gleitlager

Sind diese Signaturen ein permanentes Sicherheitsrisiko oder kann man sich daran verlassen, dass Windows Updates bzw. Schutzprogramme auf diese Signaturen angepasst werden?

Diese Signaturen sind bereits abgelaufen, können jedoch weiterhin von Malware missbraucht werden. Evtl. wird MS diese Signaturen zu einem späteren Zeitpunkt verbieten, aber aktuell ist das wohl nicht geplant.

Schutzprogramme werden bestimmt daraufhin angepasst, jedoch solltest du dich niemals auf dein AV-Programm verlassen, denn 100%igen Schutz gibt es nicht.

Die größt-mögliche Sicherheitslücke/Schwachstelle sitzt im übrigen vor dem PC...

Zitat von M-K-D-B

Diese Signaturen sind bereits abgelaufen, können jedoch weiterhin von Malware missbraucht werden. Evtl. wird MS diese Signaturen zu einem späteren Zeitpunkt verbieten, aber aktuell ist das wohl nicht geplant.

Schutzprogramme werden bestimmt daraufhin angepasst, jedoch solltest du dich niemals auf dein AV-Programm verlassen, denn 100%igen Schutz gibt es nicht.

Die größt-mögliche Sicherheitslücke/Schwachstelle sitzt im übrigen vor dem PC...

Der Treiber, der einfach von der offiziellen Seite geladen wird ist dabei ja kein Grund zur Sorge. Meine Sorge war eher, dass irgendeine völlig andere Datei mit Hilfe der Signatur legitim wirken könnte, z.B. mit Malware verseuchte Apps in einem Appstore.

Zitat von Gleitlager

Der Treiber, der einfach von der offiziellen Seite geladen wird ist dabei ja kein Grund zur Sorge. Meine Sorge war eher, dass irgendeine völlig andere Datei mit Hilfe der Signatur legitim wirken könnte, z.B. mit Malware verseuchte Apps in einem Appstore.

Vom original nVidia-Treiber war auch nicht die Rede. Es wird nur die Signierung des Original-Treibers verwendet, damit man Windows vorgaukeln kann: Hey, ich bin signiert, ich darf beim Systemstart mitstarten.

Malware now using NVIDIA's stolen code signing certificates