我以前就设想、介绍过。。。。。。。。 <- 中国开发网

账号

中国开发网: 论坛: 程序员情感CBD: 贴子 705873

haitao · 2009-03-17 13:28:51 · 阅读: 483

我以前就设想、介绍过。。。。。。。。

在你正常使用u盾的时候，木马进程启动另一个隐藏的会话，在这个会话里运行交易软件，使用：以前截取到的帐号密码+已经插着的u盾，做什么都是完全符合认证的！

相关信息:

病毒频变网银很危险黑客叫嚣我们已绕开U盾 (2781字) (haitao [552] 2009-03-17 12:34)
- 现象 3 是黑客的所为么？ (20字) (ycm0263 [481] 2009-03-17 12:44)
  - 那可能只是黑客不小心使用了与用户桌面同一个会话 (空) (haitao [407] 2009-03-17 13:32)
- 没看明白怎么绕过u盾？ (空) (newbee [457] 2009-03-17 13:08)
  - 我以前就设想、介绍过。。。。。。。。 (75字) (haitao [482] 2009-03-17 13:28)
    - 基本只是理论上的可能 (空) (newbee [401] 2009-03-17 14:13)
- U盾理论上本来也不能保证绝对安全吧，即使不中木马 (空) (核弹头 [448] 2009-03-17 14:35)
  - 如果u盾是具备类似cpu卡的外部认证机制，没有u盾来加密服务器发给的随机数，其它手段是很难伪造这个加密结果的了 (空) (haitao [439] 2009-03-17 14:52)
    - U盾里的存放的证书本来就已经不安全了。 (19字) (核弹头 [495] 2009-03-17 15:09)
      - cpu卡保证存在它里面的证书只能用于加密不能被读取出ic卡，这一点也不可靠了吗？ (52字) (haitao [624] 2009-03-17 15:18)
        靠不住，据说现在的U盾U-KEY之类的，都没有生成私钥的本领 (空) (核弹头 [466] 2009-03-17 15:39)
        那是银行偷工减料了，并不是外部认证的机制或cpu卡已经有了便宜快速的新破解 (34字) (haitao [598] 2009-03-17 15:51)
- NB个啥 (17字) (好望角 [444] 2009-03-17 14:37)
  - 哥，这个猛吗？ (12字) (commando [457] 2009-03-20 08:11)
    - 这个超猛 (11字) (好望角 [431] 2009-03-20 10:14)
- 网银盗窃门槛降低 80%以上高中学历以下 (1046字) (haitao [488] 2009-03-20 07:58)
  - 海大师，天亮了，醒醒。 (空) (ycm0263 [468] 2009-03-20 08:12)
    - 再捏一把 (空) (commando [391] 2009-03-20 08:19)
      - 捏醒了没有？ (空) (ycm0263 [388] 2009-03-20 08:21)
        不行啊，得用老虎钳了 (空) (commando [393] 2009-03-20 08:26)
        拿老虎钳来吧。 (空) (ycm0263 [400] 2009-03-20 08:40)
    - 高中生都来抢机器人的饭碗了，机器人不高兴了。。。。。。。 (空) (haitao [396] 2009-03-20 08:27)
  - "估计全国80%以上的电脑都被植入了木马病毒" (空) (Miracle [418] 2009-03-20 10:28)
    - 97。68%的成年人面部都有蟎蟲 (空) (空山新雨 [435] 2009-03-20 10:30)
      - 正义的来福灵，一定要把螨虫杀死！杀死！杀死！ (空) (sealw [417] 2009-03-20 10:36)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.011 - 521880