¿Es posible hacer una fecha anterior en la fecha y hora encontrada en un archivo .gpg?

Navega tus respuestas
3

Si firmo un archivo ahora mismo, compruebe que el archivo .gpg generado genere una marca de tiempo, ¿es posible cambiar la hora al firmar el archivo? 

➜  Downloads gpg --verify cache.html.gpg 
gpg: Signature made Thu  9 Mar 14:27:07 2017 ACDT using RSA key ID A4DB4615
gpg: Good signature from "Tyler Bridger <[email protected]>" [ultimate]
gpg:                 aka "keybase.io/omgimalexis <[email protected]>" [ultimate]
    
pregunta Alexis Tyler 09.03.2017 - 05:14
fuente

1 respuesta

3

Sí, hay varias formas de hacerlo:

  • Cambie la hora del sistema, firme el archivo y, a continuación, devuelva el tiempo
  • Ejecute gpg dentro de datefudge o faketime
  • Use la opción --faked-system-time de gpg

Debido a estas posibilidades, solo puede confiar en la marca de tiempo en una firma si confía en que el firmante no la haya falsificado.

    
respondido por el Joseph Sible 09.03.2017 - 19:48
fuente

Lea otras preguntas en las etiquetas

Puertos que se pueden explotar y el servidor web no está disponible [cerrado] Forma correcta de archivar archivos maliciosos