拉斯维加斯Defcon黑客大会上，安全人员公布了Windows操作系统安全性的一些问题，黑客发现保存在Web浏览器和IM等网络工具中的“云密码”可以轻易地被一些计算机取证工具获取，这些数据包括Facebook、GMail账户等。这意味着如果您的Windows笔记本电脑被盗，那么您应当考虑更换所有的密码。
黑客解释称问题主要发生在Windows提供的内置数据加密API–DPAPI上，它允许应用程序调用编程接口即可实现散乱数据加密，不过黑客小组们提供的开源工具OWADE可以轻松在Ubuntu、Debian上实现对Web浏览器和即时消息客户端密码信息的提取。
微软的一名代表表示，该公司将在今天晚些时候公开回应这个问题。
此外，黑客们还发现Wi-Fi网络密码的保存也相当脆弱，Firefox的脱机安全性也较为糟糕，而在IM软件中Skype的密码安全性足够强，难以被获取，一些第三方的IM软件例如9talk、Pidgin等的问题较为明显。
如何解决这一问题?只需要利用Windows的磁盘加密技术就可以避免账户受到损害，不过很少会有人这么做。
转载请注明：IT运维空间 » 安全防护 » 黑帽大会：Windows密码存储机制存在漏洞
你可能喜欢:
-
解决MySql版本问题sql_mode=only_full_group_by
-
Python操作mysql数据库出现pymysql.err.ProgrammingError: (1064, “You have an error in your SQL syntax; check
-
Oracle PL/SQL如何动态调用存储过程 收藏
-
Mysql 不存在则插入,存在则更新 mysql 存在该记录则更新，不存在则插入记录的sql
-
MySQL与Oracle之间互相拷贝数据的Java程序
-
MySQL导入sql文件的三种方法小结
-
MS sql server和mysql中update多条数据的例子
-
mysql防SQL注入搜集
-
Oracle:SQL语句–给用户赋权限
-
如何在MySql中记录SQL日志（例如Sql Server Profiler)
发表评论