我以前就设想、介绍过。。。。。。。。 <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
个人
- 袁国术的个人网站
- 翟旭东网!!!
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 705873

haitao：

我以前就设想、介绍过。。。。。。。。

[阅读: 449] 2009-03-17 05:28:51

在你正常使用u盾的时候，木马进程启动另一个隐藏的会话，在这个会话里运行交易软件，使用：以前截取到的帐号密码+已经插着的u盾，做什么都是完全符合认证的！

相关信息:

病毒频变网银很危险黑客叫嚣我们已绕开U盾 (2781字) (haitao [514] 2009-03-17 12:34)
- 现象 3 是黑客的所为么？ (20字) (ycm0263 [452] 2009-03-17 12:44)
  - 那可能只是黑客不小心使用了与用户桌面同一个会话 (空) (haitao [377] 2009-03-17 13:32)
- 没看明白怎么绕过u盾？ (空) (newbee [424] 2009-03-17 13:08)
  - 我以前就设想、介绍过。。。。。。。。 (75字) (haitao [448] 2009-03-17 13:28)
    - 基本只是理论上的可能 (空) (newbee [374] 2009-03-17 14:13)
- U盾理论上本来也不能保证绝对安全吧，即使不中木马 (空) (核弹头 [406] 2009-03-17 14:35)
  - 如果u盾是具备类似cpu卡的外部认证机制，没有u盾来加密服务器发给的随机数，其它手段是很难伪造这个加密结果的了 (空) (haitao [407] 2009-03-17 14:52)
    - U盾里的存放的证书本来就已经不安全了。 (19字) (核弹头 [458] 2009-03-17 15:09)
      - cpu卡保证存在它里面的证书只能用于加密不能被读取出ic卡，这一点也不可靠了吗？ (52字) (haitao [589] 2009-03-17 15:18)
        靠不住，据说现在的U盾U-KEY之类的，都没有生成私钥的本领 (空) (核弹头 [441] 2009-03-17 15:39)
        那是银行偷工减料了，并不是外部认证的机制或cpu卡已经有了便宜快速的新破解 (34字) (haitao [559] 2009-03-17 15:51)
- NB个啥 (17字) (好望角 [410] 2009-03-17 14:37)
  - 哥，这个猛吗？ (12字) (commando [423] 2009-03-20 08:11)
    - 这个超猛 (11字) (好望角 [395] 2009-03-20 10:14)
- 网银盗窃门槛降低 80%以上高中学历以下 (1046字) (haitao [444] 2009-03-20 07:58)
  - 海大师，天亮了，醒醒。 (空) (ycm0263 [433] 2009-03-20 08:12)
    - 再捏一把 (空) (commando [356] 2009-03-20 08:19)
      - 捏醒了没有？ (空) (ycm0263 [356] 2009-03-20 08:21)
        不行啊，得用老虎钳了 (空) (commando [363] 2009-03-20 08:26)
        拿老虎钳来吧。 (空) (ycm0263 [363] 2009-03-20 08:40)
    - 高中生都来抢机器人的饭碗了，机器人不高兴了。。。。。。。 (空) (haitao [361] 2009-03-20 08:27)
  - "估计全国80%以上的电脑都被植入了木马病毒" (空) (Miracle [386] 2009-03-20 10:28)
    - 97。68%的成年人面部都有蟎蟲 (空) (空山新雨 [403] 2009-03-20 10:30)
      - 正义的来福灵，一定要把螨虫杀死！杀死！杀死！ (空) (sealw [386] 2009-03-20 10:36)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.023 - 512432