拉斯维加斯Defcon在黑客会议上,安全人员宣布Windows黑客发现操作系统安全存在一些问题Web浏览器和IM等待网络工具“云密码”一些计算机取证工具可以很容易地获数据,包括Facebook、GMail账户等。这意味着如果你Windows如果笔记本电脑被盗,你应该考虑更换所有密码。
黑客解释主要发生在问题上Windows内置数据加密API--DPAPI上,它允许应用程序调用编程接口即可实现散乱数据加密,不过黑客小组们提供的开源工具OWADE可以轻松在Ubuntu、Debian上实现对Web提取浏览器和即时消息客户端密码信息。
微软的一位代表表示,该公司将在今天晚些时候公开回应这个问题。
黑客们还发现了这一点Wi-Fi网络密码的保存也相当脆弱,Firefox脱机安全性也比较差IM软件中Skype一些第三方的密码安全性足够强,难以获得IM软件例如9talk、Pidgin等问题比较明显。
如何解决这个问题?只需要使用Windows磁盘加密技术可以避免账户损坏,但很少有人这样做。
【编辑推荐】