<dd id="yzu3f"><tr id="yzu3f"><kbd id="yzu3f"></kbd></tr></dd>

              安基网 首页 资讯 安全报 查看内容

              安全分析师:5款常用密码管理软件都有很高风险外泄密码!

              2019-2-24 11:34| 投稿: xiaotiger |来自: 互联网


              免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和?#35745;?#29256;权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

              摘要: 资深安全分析师Adrian Bednarek公布一份密码管理软件的安全研究报告,锁定坊间热门的5款密码管理工具进行分析,发现它们或多或少都存在着安全漏洞,允许黑客透过內存窥探主钥匙(Master Key)或存放在软件中的密码。 ...

              资深安全分析师Adrian Bednarek公布一份密码管理软件的安全研究报告,锁定坊间热门的5款密码管理工具进行分析,发现它们或多或少都存在着安全漏洞,允许黑客透过內存窥探主钥匙(Master Key)或存放在软件中的密码。

              密码管理软件的主要功能为产生复?#29992;?#30721;及安全储存密码,主钥匙则是密码管理软件的密码,可用来存取软件中所存放的所有密码。

              Bednarek是在Windows 10平台上检验了1Password 7、1Password 4、Dashlane、KeePass与LastPass,着重于分析它们能否在非使用状态洗涤內存中残留的密码资讯,或是在注销及进入锁住状态时,能否销毁內存中的密码资讯。

              结果发现,所有的密码管理软件在非执行状态时,都能充份保障使用者的机密资讯。不过,虽然它们也都尝试清洗內存中的机密资讯,但仍会在残留的缓冲区中发现机密资讯,可能是因为记忆体外泄、遗失內存参照,或是因GUI框架过于复杂挡住了内部內存管理机制,而无法销毁它们。

              Bednarek说,他认为最重要的是在密码管理软件处于锁住状态时的机密资讯销毁能力,因为大多数的管理软件会在一?#38382;?#38388;之后自动进入锁住状态,直到作业系统或程序因更新活动而重新启动,这替黑客争取了许多的时间,可直接从內存中窃取部份以明文存放的密码。

              尽管Bednarek认为自己只是在研究密码管理软件得以改善的部份,还是惹来了上述软件开发商的反驳,所持的立场为这并非密码管理软件的原罪。Threat Post引述了Dashlane执行长Emmanuel Schalit的看法:"一旦作业系统或装置被入侵,黑客就能存取装置上的任何资料,?#20063;?#26080;有效的防范途径。"1Password则说,对于內存的安全管理问题已被公开讨论过许多次,迄今的结论都是任何的修补都可能比现况更糟。

              即使是在Bednarek的报告出炉之后,大多数的安全专家依然认为密码管理软件是使用者不可或缺的安全工具,毕竟每个人平均所使用的密码数量已经从2007年的25个增加到2015年的130个,而?#20197;?#35745;到2020年会成长到207个,一来使用者根本无法记住那么多的密码,二来它也是维护使用者帐号安全的重要工具,总比一直使用同样密码来得安全许多。



              小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职?#26377;劍?/font>

              本文出自:https://www.toutiao.com/a6661120934058918414/

              免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和?#35745;?#29256;权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


              鲜花

              ?#24080;?/a>

              雷人

              路过

              鸡蛋

              相关阅读

              最新评论

               最新
              返回顶部
              十一选五奖金对照表