Empêcher l'exécution des exécutables avec des signatures Authenticode non valides

Question

Nous publions un correctif de mise à jour pour notre progiciel dans un seul fichier exécutable. Le fichier est signé avec une signature numérique Authenticode, en utilisant le certificat qui nous a été délivré. Le fichier est téléchargé sur les systèmes Windows XP ou Vista que nos clients exploitent, où ils l'exécutent afin de mettre à jour notre logiciel.

Notre vérificateur de la conformité PCI nous a demandé de se protéger contre la situation suivante:

1. Après avoir téléchargé notre fichier exécutable, une personne malveillante modifie le fichier. Une personne attentive serait en mesure de vérifier les propriétés du fichier et de déterminer que la signature n'est plus valide.
2. La personne malveillante place l'exécutable modifié quelque part qu'un utilisateur non averti pourrait l'exécuter.
3. Un utilisateur qui ne se doute de rien exécute le fichier modifié, libérant des dégâts non spécifiés.

L'auditeur soutient qu'il existe un moyen (ou devrait être un moyen) d'empêcher l'exécution du fichier si la signature n'est pas valide. Savez-vous comment cela peut-il être accompli?

Answer 1

MSDN a quelques articles intéressants sur ce sujet:

• Verifying the Signature of a PE File in C
• How To Get Information from Authenticode Signed Executables