作者blman (我爱亦洁我爱亦洁)
看板AntiVirus
标题Re: [方案] 如何防止 帐号 密码 被窃取
时间Tue Mar 31 22:56:44 2009
感谢分享 :)
我去年10月演讲时，有一场关於「浅谈密码窃取技术与防范」的主题。
http://www.openfoundry.org/component/option,com_docman/
Itemid,112/gid,252/task,cat_view/
(缩址)
http://is.gd/pRn8
内容将使用者分为 5群
1. 不知道密码会被窃取
2. 混淆输入 (与"删除键"组合的输入方法)
3. 复制贴上
4. 虚拟键盘
5. 密码管理软体
木马窃取技术也分为 5群
1. Keylogger
2. 记忆体搜寻
3. 直接破解密码档案
4. 插件/外挂
5. 萤幕截图
在简报中也整理了一份攻防表。
简单来说，无论用哪一种方法都仍然有被窃取帐密的风险。
而以"虚拟键盘"为例，只能防 Keylogger，其它 4种都防不了。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.166.15.213
1F：推 kilin1203:拜一下orz 这资料太棒了 03/31 23:10
2F：推 YiYu1487:专业!! 04/01 09:35
3F：推 VictorTom:有下有推:) 04/01 10:00
4F：→ cilovemi:有下有推 04/01 11:12
5F：推 littlecut:谢谢指教 萤幕截图第一次听到XD 04/01 17:51
6F：推 andy199113:专业推! 04/02 11:42
7F：推 quli:推这一篇 06/01 18:10