关于软件的自动登陆功能的疑问

eve000

不少软件都提供了自动登陆功能，使用此功能似乎可以避免“键盘记录”类的木马盗号，但我总觉得此功能同时也增加了安全隐患[寒死]

自动登陆的机理个人推测可能是这样的：
在使用此功能时，会生成一个加密文件。
登陆软件时，可能有2种情况
1.直接当地解密，再登陆服务器
2.直接将加密文件上传服务器

问题来了...
如果某种木马，可以盗取加密文件
相对于以上2情况
1.既然是本地解密，解密器就会集成在软件中，提取此解密器，即可破解密码。
或直接导入加密文件，不需密码就可登陆[伤心啊]
2.同样直接导入加密文件，不需密码就可登陆[伤心啊]

或许可以更加剽悍，直接解密加密文件

据说直接解密比较有难度，但如果软件制作加密手段差，或用一些常用的算法加密，对一些高手来讲，应该也没有那么难吧

PS：本人的软件知识相当贫乏，以上某些推测可能有些异想天开，求开导

cxm13

本地的软件 你可以通过抓包的方式 截取登录的信息
不过一般的软件登录信息都会经过md5 加密

但md5加密现在已经能够轻易的破解，所以本地自动登录的都比较容易的破解

QQ的我破过 还算简单，

但是 前提是你要获得这台机子的控制权

macvision

MD5能够轻易破解？你来自未来？？？？？？？？？？？？？？？QQ的那是只有5位以下的密码？5位以上的你破破看。。

cxm13

原帖由 macvision 于 2010-8-11 14:15 发表
MD5能够轻易破解？你来自未来？？？？？？？？？？？？？？？QQ的那是只有5位以下的密码？5位以上的你破破看。。

你自己到网上 百度下 md5 破解 再来说话吧  

至于 QQ 5位的密码 你以为是暴力破解啊     

macvision

你自己去百度下啊。。你那种在线的暴力破解你找个5位以上的密码去试试看。。你知道数据库的密码是用MD5加密的吗？你知道银行系统的密码也是用MD5加密的吗？？找你这么说还有什么安全性可言？。5位密码转换成MD5懂？现在的MD5也都是暴力破解的。。。所以我说5位以下可以暴力破解

[ 本帖最后由 macvision 于 2010-8-11 14:31 编辑 ]

eve000

我并非想破解
只是我觉得 "自动登陆" 看似很安全,实际上危机丛丛

Creamymami_yu

同事QQ密码63位，经常选自动登陆，因为输一遍已经快发疯了

cxm13

原帖由 macvision 于 2010-8-11 14:30 发表
你自己去百度下啊。。你那种在线的暴力破解你找个5位以上的密码去试试看。。你知道数据库的密码是用MD5加密的吗？你知道银行系统的密码也是用MD5加密的吗？？找你这么说还有什么安全性可言？。5位密码转换成MD5懂？现在的MD5也 ...

自己尝试了一下 确实如你所说的 超过5位以后 基本上都是拼人品了

纯数字的 弱密码倒是简单的很

字符加数字的就没辙了

macvision

是啊。。。不知道你这个是软件还是在线的。。。在线的网站都不是实时暴力破解的。。。都是从他的数据里拿以前计算过的。。。因为字母加数字的计算量太大了。。。。所以演变成了要收费什么的了。。。所以你说的爆破还是可以的。。。只是非常的耗时。而且是在你有优秀的算法和优秀的字典的情况下。。。没这两个就白搭。。。

exefile

我是不用自动登录...室友会登我QQ然后一条一条的看聊天记录
再和MM乱聊天 再改我资料

evalyy

原帖由 exefile 于 2010-8-11 18:30 发表
我是不用自动登录...室友会登我QQ然后一条一条的看聊天记录
再和MM乱聊天 再改我资料

什么室友啊...........友品太差了

zhouli520

md5破解了没我不知道
    我只知道我做网站的时候,都是把密码MD5以后再截取中间的16位存到数据库
这阵子做flex air,经理要我把密码md5一次再加上一个随机的4位字符,合并以后再来次MD5
     我想,这不是那么容易破解的吧,至于本地软件的密码记忆问题,我不是搞这方面的,不清楚