Apakah mungkin aplikasi yang ditandatangani secara digital terinfeksi oleh virus?

Saya mengunduh "java development kit" dari komputer kampus saya, komputer yang saya gunakan untuk mengunduh perangkat lunak itu penuh dengan virus dan malware. Saya memindai perangkat lunak dengan program antivirus, perangkat lunaknya ok. Saya memeriksa properti perangkat lunak dan ada tanda tangan Digital pada perangkat lunak.

Jadi saya ingin bertanya 2 pertanyaan berikut:

1. Apakah tanda tangan digital pada aplikasi menjamin bahwa itu tidak terinfeksi oleh virus atau diubah dengan cara apa pun?

2. Apakah mungkin tanda tangan digital tetap utuh bahkan setelah perangkat lunak terinfeksi oleh virus?

Ya, itu adalah mungkin , tapi sangat tidak mungkin bahwa Anda akan dipengaruhi oleh hal seperti itu. Namun, itu terjadi.

Tanda tangan digital tidak menjamin bahwa suatu program bebas dari malware - ya, memang seharusnya begitu, tetapi jika seseorang membobol basis data dan mencuri tanda tangan / sertifikat digital, mereka dapat menandatangani apa pun yang mereka mau. Jika jalur verifikasi dapat dipercaya, maka tanda tangan digital akan memberi tahu apakah integritas program dikompromikan (yaitu, program telah dimodifikasi setelah ditandatangani).