Nvidia’ya yapılan hacker saldırısının hikayesi devam ediyor. Görünüşe göre, bilgisayar korsanları tarafından yayınlanan ilk dosya grubu, artık kötü amaçlı yazılımları imzalamak için kullanılan Nvidia imzalama sertifikalarını içeriyordu.
Güvenlik araştırmacıları, ilk toplu dosyada da bulunan imzalama sertifikasının artık kötü amaçlı yazılımlar tarafından kullanıldığını keşfetti. Bu şekilde kullanılan her iki sertifikanın da süresinin dolduğunu belirtmek önemlidir, ancak Windows bu sertifikalarla imzalanmış sürücülerin yüklenmesine izin verir ve bu da çok sayıda kullanıcı için büyük bir güvenlik riski oluşturur.
Daha da kötüsü, şu anda bu sertifikalarla imzalanmış yazılımların işletim sistemiyle yüklenmesini önlemenin kolay bir yolu yok. Anti-virüs sistemi için uygun ayarları yalnızca manuel olarak ayarlayabilirsiniz. Microsoft gelecekte bu sertifikaları iptal etmelidir, ancak bu biraz zaman alabilir.
