บางคนจำ SuperFish หรือ eDellRoot ได้ พวกมันคือ Root Certificates ไม่ปลอดภัย ติดตั้งบนคอมพิวเตอร์ผู้ใช้โดยไม่รู้ แม้ anti-malware tools จะจับและลบ rogue Certificates ได้ แต tools บางตัวเช่น RCC Root Certificate Scanner เน้นลบ dangerous Root Certificates จาก Windows SysInternals SigCheck จาก Microsoft เป็น tool อีกตัวที่ไม่แค่ scan และเช็ค dangerous & unsigned certificates แต่ตอนนี้ยัง scan ไฟล์ทั้งหมดในโฟลเดอร์กับ VirusTotal ได้
เช็ค Unsigned Certificates ด้วย SigCheck
Sigcheck แสดง file version number, timestamp information, และ digital signature details รวมถึง certificate chains นอกจากนี้ latest version ให้ upload file สำหรับ scan และเช็ค file status บน VirusTotal ที่ใช้ 40 antivirus engines
ใช้ SigCheck scan คอมพิวเตอร์หา dangerous & unsafe Certificates: ดาวน์โหลดจาก Microsoft แตกไฟล์ในโฟลเดอร์ ตอนรัน tool กด Shift+Right-click ภายในโฟลเดอร์ จะเห็น Open a command window here คลิกเข้าไป
Tool มี parameters หลายตัว ตัวอย่าง ใน Command Prompt พิมพ์คำสั่งนี้ Enter:
sigcheck64 -vt
ถ้าใช้ 64-bit system ใช้ sigcheck64 ไม่ใช่ sigcheck
ตอนรันคำสั่งนี้ tool ดาวน์โหลด Trusted Certificates list จาก Microsoft เปรียบเทียบ Certificates ของคุณกับ list นี้ แล้ว list certificates ที่ไม่อยู่ใน Trusted list
ถ้าพบ certificates ใดๆ อาจต้องสืบสวนต่อ หากรู้สึกอันตราย อาจลบได้ โพสต์นี้แสดงวิธีจัดการ Root Certificates Certificate Manager หรือ certmgr.msc ใน Windows ให้ดูรายละเอียด certificates, export, import, modify, delete หรือ request ใหม่ ได้ อาจเช็คข้อมูลโปรแกรมที่ติดตั้งมาด้วย และถ้าไม่ต้องการโปรแกรมนั้น uninstall ได้
ใช้ SigCheck scan โฟลเดอร์หา unsigned files กับ VirusTotal
เพื่อ scan ไฟล์ทั้งหมดในโฟลเดอร์หา unsigned files ใช้คำสั่ง:
sigcheck -u -e c:\windows\system32\
ดูรายการ parameters ทั้งหมดและฟังก์ชัน และดาวน์โหลด SigCheck ได้ที่ Microsoft
ทำไม Certificates จึงสำคัญ?
Certificates ออกโดย software developers และ websites ทำให้ authentic ถ้า certificate verify ไม่ได้ หมายถึงปลอม หรือ software/website อาจขโมยข้อมูล
