黑客大會公布Windows密碼存儲機(jī)制漏洞
作者：cnBeta
拉斯維加斯Defcon黑客大會上，安全人員公布了Windows操作系統(tǒng)安全性的一些問題，黑客發(fā)現(xiàn)保存在Web瀏覽器和IM等網(wǎng)絡(luò)工具中的“云密碼”可以輕易地被一些計算機(jī)取證工具獲取，這些數(shù)據(jù)包括Facebook、GMail賬戶等。這意味著如果您的Windows筆記本電腦被盜，那么您應(yīng)當(dāng)考慮更換所有的密碼。
拉斯維加斯Defcon黑客大會上，安全人員公布了Windows操作系統(tǒng)安全性的一些問題，黑客發(fā)現(xiàn)保存在Web瀏覽器和IM等網(wǎng)絡(luò)工具中的“云密碼”可以輕易地被一些計算機(jī)取證工具獲取，這些數(shù)據(jù)包括Facebook、GMail賬戶等。這意味著如果您的Windows筆記本電腦被盜，那么您應(yīng)當(dāng)考慮更換所有的密碼。
黑客解釋稱問題主要發(fā)生在Windows提供的內(nèi)置數(shù)據(jù)加密API--DPAPI上，它允許應(yīng)用程序調(diào)用編程接口即可實(shí)現(xiàn)散亂數(shù)據(jù)加密，不過黑客小組們提供的開源工具OWADE可以輕松在Ubuntu、Debian上實(shí)現(xiàn)對Web瀏覽器和即時消息客戶端密碼信息的提取。
微軟的一名代表表示，該公司將在今天晚些時候公開回應(yīng)這個問題。
此外，黑客們還發(fā)現(xiàn)Wi-Fi網(wǎng)絡(luò)密碼的保存也相當(dāng)脆弱，F(xiàn)irefox的脫機(jī)安全性也較為糟糕，而在IM軟件中Skype的密碼安全性足夠強(qiáng)，難以被獲取，一些第三方的IM軟件例如9talk、Pidgin等的問題較為明顯。
如何解決這一問題？只需要利用Windows的磁盤加密技術(shù)就可以避免賬戶受到損害，不過很少會有人這么做。
【編輯推薦】
責(zé)任編輯：張浩
來源：
cnBeta
