搜索

[8443] 2014-11-24_还能愉快的玩耍吗？恶意木马开始盯上密码管理软件

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-11-24_还能愉快的玩耍吗？恶意木马开始盯上密码管理软件 还 能 愉 快 的 玩 耍 吗 ？ 恶 意 木 马 开 始 盯 上 密 码 管 理 软 件 c i n d y   F r e e B u f   2 0 1 4 - 1 1 - 2 4 背 景 背 景 上 周 上 周 F r e e B u f 的 文 章 《 安 全 科 普 ： 你 的 密 码 在 谁 的 手 里 ？ 》 引 起 了 广 泛 讨 论 ， 的 文 章 《 安 全 科 普 ： 你 的 密 码 在 谁 的 手 里 ？ 》 引 起 了 广 泛 讨 论 ， 为 了 保 护 密 码 安 全 ， 作 者 给 出 了 以 下 安 全 建 议 ： 为 了 保 护 密 码 安 全 ， 作 者 给 出 了 以 下 安 全 建 议 ： 1 、 定 期 修 改 自 己 的 密 码 ； 2 、 重 要 网 站 的 账 号 密 码 和 非 重 要 网 站 的 账 号 密 码 一 定 要 分 开 ， 如 天 猫 、 京 东 等 涉 及 金 钱 的 ， 最 好 做 到 账 号 密 码 都 不 一 样 ； 3 、 密 码 具 备 一 定 的 复 杂 度 ， 如 超 过 8 位 ， 包 含 大 小 写 及 特 殊 符 号 ， 为 了 方 便 记 忆 ， 可 使 用 专 门 的 密 码 软 件 管 理 自 己 的 密 码 ， 比 较 著 名 的 有 k e e p a s s ； 请 注 意 第 二 、 第 三 条 ： 尽 量 做 到 每 个 网 站 使 用 不 同 的 账 号 密 码 ， 使 用 密 码 管 理 软 件 K e e p a s s … … K e e P a s s   P a s s w o r d   S a f e 是 专 门 为 了 解 决 人 类 记 不 得 众 多 密 码 的 问 题 所 产 生 的 ， 它 包 含 了 一 个 强 大 的 密 码 产 生 引 擎 与 加 密 储 存 机 能 ， 能 够 提 供 一 个 安 全 的 密 码 储 存 空 间 。 通 过 K e e P a s s 等 密 码 管 理 软 件 ， 我 们 能 够 轻 松 地 实 现 “ 一 账 号 一 密 码 ” ， 解 决 一 个 账 号 被 盗 全 网 遭 殃 的 悲 剧 。 网 络 罪 犯 们 永 远 在 见 着 拆 招 。 现 在 ， 他 们 又 盯 上 了 密 码 管 理 软 件 。 网 络 罪 犯 们 永 远 在 见 着 拆 招 。 现 在 ， 他 们 又 盯 上 了 密 码 管 理 软 件 。 密 码 管 理 软 件 ： 网 络 罪 犯 们 的 新 目 标 密 码 管 理 软 件 ： 网 络 罪 犯 们 的 新 目 标
据 I B M   T r u s t e e r 的 研 究 者 报 道 ， 攻 击 者 们 会 使 用 一 种 键 盘 记 录 器 来 窃 取 密 码 管 理 软 件 主 密 码 。 攻 击 者 设 计 了 一 个 C i t a d e l 木 马 配 置 文 件 ， 当 用 户 使 用 密 码 管 理 软 件 P a s s w o r d   S a f e 和 K e e P a s s 时 ， 该 文 件 会 立 即 启 动 键 盘 记 录 器 。 针 对 密 码 管 理 软 件 的 攻 击 会 更 加 流 行 针 对 密 码 管 理 软 件 的 攻 击 会 更 加 流 行 对 重 要 数 据 而 言 ， 密 码 通 常 不 会 被 当 作 一 种 安 全 的 认 证 机 制 ， 因 为 容 易 记 忆 的 密 码 就 一 定 容 易 被 猜 解 。 于 是 密 码 管 理 软 件 就 应 运 而 对 重 要 数 据 而 言 ， 密 码 通 常 不 会 被 当 作 一 种 安 全 的 认 证 机 制 ， 因 为 容 易 记 忆 的 密 码 就 一 定 容 易 被 猜 解 。 于 是 密 码 管 理 软 件 就 应 运 而 生 了 。 生 了 。 密 码 管 理 软 件 可 以 允 许 用 户 为 每 个 单 独 的 账 户 创 建 不 同 且 复 杂 的 密 码 ， 还 会 为 其 存 储 的 信 息 进 行 加 密 。 但 这 项 技 术 并 非 牢 不 可 破 ， 今 年 夏 天 就 有 安 全 研 究 者 在 一 些 密 码 存 储 程 序 中 发 现 了 漏 洞 。 虽 然 当 下 该 恶 意 软 件 的 影 响 很 小 ， 但 是 I B M   T r u s t e e r 的 研 究 员 称 ， 以 密 码 管 理 软 件 为 攻 击 目 标 的 事 件 将 来 一 定 会 流 行 的 。 一 旦 攻 击 者 获 取 了 密 码 管 理 软 件 主 密 码 ， 那 么 他 就 可 以 用 这 个 主 密 码 完 全 掌 控 这 台 机 器 和 这 台 机 器 上 的 所 有 网 上 账 户 。 网 络 犯 罪 者 们 已 经 越 来 越 热 衷 于 窃 取 那 些 放 置 于 在 线 密 码 存 储 服 务 中 的 密 码 。 入 侵 途 径 入 侵 途 径 只 要 运 行 开 源 密 码 管 理 软 件 只 要 运 行 开 源 密 码 管 理 软 件 P a s s w o r d   S a f e 或 者 或 者 K e e P a s s   ， ， C i t a d e l 木 马 配 置 文 件 就 会 驱 动 恶 意 软 件 启 动 键 盘 记 录 器 ， 记 录 用 户 输 入 的 木 马 配 置 文 件 就 会 驱 动 恶 意 软 件 启 动 键 盘 记 录 器 ， 记 录 用 户 输 入 的 信 息 。 信 息 。 在 获 得 密 码 管 理 软 件 主 密 码 之 后 ， 恶 意 软 件 会 把 这 些 敏 感 信 息 发 送 到 攻 击 者 们 已 经 入 侵 的 在 获 得 密 码 管 理 软 件 主 密 码 之 后 ， 恶 意 软 件 会 把 这 些 敏 感 信 息 发 送 到 攻 击 者 们 已 经 入 侵 的 w e b 服 务 器 上 。 服 务 器 上 。 到 目 前 为 止 我 们 还 不 清 楚 这 种 攻 击 的 最 终 目 标 是 什 么 ， 攻 击 者 是 谁 ， 只 知 道 它 当 前 的 目 标 是 窃 取 密 码 管 理 软 件 主 密 码 。 能 自 动 生 成 随 机 密 码 的 密 码 管 理 器 有 助 于 增 强 在 线 账 号 的 安 全 性 ， 但 如 果 密 码 管 理 器 的 主 密 码 失 窃 ， 其 保 存 的 所 有 密 码 将 会 同 时 失 窃 ， 影 响 要 比 单 一 账 户 被 攻 陷 严 重 得 多 。 不 过 不 过 F r e e B u f 认 为 ， 在 文 中 所 述 木 马 并 未 猖 獗 的 当 前 ， 密 码 管 理 软 件 还 是 利 大 于 弊 的 。 认 为 ， 在 文 中 所 述 木 马 并 未 猖 獗 的 当 前 ， 密 码 管 理 软 件 还 是 利 大 于 弊 的 。 [ 参 考 来 源 参 考 来 源 h t t p : / / a r s t e c h n i c a . c o m ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理