注册 | 登录

游侠NETSHOW论坛





游侠NETSHOW论坛 游侠NETSHOW论坛 游侠硬件信息交流发布区 关于软件的自动登陆功能的疑问
查看: 2295|回复: 11
打印 上一主题 下一主题

[杂谈] 关于软件的自动登陆功能的疑问 [复制链接]

帖子
351
精华
0
积分
176
金钱
280
荣誉
0
人气
0
评议
0
跳转到指定楼层
楼主
发表于 2010-8-11 13:52:22 |只看该作者 |倒序浏览
不少软件都提供了自动登陆功能,使用此功能似乎可以避免“键盘记录”类的木马盗号,但我总觉得此功能同时也增加了安全隐患[寒死]

自动登陆的机理个人推测可能是这样的:
在使用此功能时,会生成一个加密文件。
登陆软件时,可能有2种情况
1.直接当地解密,再登陆服务器
2.直接将加密文件上传服务器

问题来了...
如果某种木马,可以盗取加密文件
相对于以上2情况
1.既然是本地解密,解密器就会集成在软件中,提取此解密器,即可破解密码。
或直接导入加密文件,不需密码就可登陆[伤心啊]
2.同样直接导入加密文件,不需密码就可登陆[伤心啊]

或许可以更加剽悍,直接解密加密文件

据说直接解密比较有难度,但如果软件制作加密手段差,或用一些常用的算法加密,对一些高手来讲,应该也没有那么难吧

PS:本人的软件知识相当贫乏,以上某些推测可能有些异想天开,求开导
[哈哈][感激][舒服][害怕][偶怕怕][思考][顶][伤心啊][狂晕的汗][怒2][嘿嘿嘿][汗][一头大汗][痛哭][哈哈哈][爽][感动][疯狂的YY中][寒死][5555][怒][惊][哇哈哈]

使用道具 举报

✿ 千 本 桜 ✿
游侠元勋版主
『PC游戏综合区』
游侠剑阁工作组【美工】
Koei 真・三國無双6 天下無双
冥王·哈迪斯

★★★★★★★

游侠元勋版主元老版主勋章版主勋章资深版主勋章大头像勋章白金会员勋章精华勋章活跃勋章荣誉勋章特色头衔勋章高级荣誉勋章人气勋章·初级勤劳之证剑阁工作组资深组员勋章电玩工作组荣誉勋章2013年度杰出版主勋章动漫组资深组员勋章2014年杰出版主勋章2015年杰出版主勋章

帖子
38219
精华
10
积分
39922
金钱
471129
荣誉
1812
人气
6927
评议
79
沙发
发表于 2010-8-11 14:11:21 |只看该作者
本地的软件 你可以通过抓包的方式 截取登录的信息
不过一般的软件登录信息都会经过md5 加密

但md5加密现在已经能够轻易的破解,所以本地自动登录的都比较容易的破解

QQ的我破过 还算简单,

但是 前提是你要获得这台机子的控制权

使用道具 举报

帖子
57
精华
0
积分
29
金钱
40
荣誉
0
人气
0
评议
0
板凳
发表于 2010-8-11 14:15:21 |只看该作者

回复 #2 cxm13 的帖子

MD5能够轻易破解?你来自未来???????????????QQ的那是只有5位以下的密码?5位以上的你破破看。。

使用道具 举报

✿ 千 本 桜 ✿
游侠元勋版主
『PC游戏综合区』
游侠剑阁工作组【美工】
Koei 真・三國無双6 天下無双
冥王·哈迪斯

★★★★★★★

游侠元勋版主元老版主勋章版主勋章资深版主勋章大头像勋章白金会员勋章精华勋章活跃勋章荣誉勋章特色头衔勋章高级荣誉勋章人气勋章·初级勤劳之证剑阁工作组资深组员勋章电玩工作组荣誉勋章2013年度杰出版主勋章动漫组资深组员勋章2014年杰出版主勋章2015年杰出版主勋章

帖子
38219
精华
10
积分
39922
金钱
471129
荣誉
1812
人气
6927
评议
79
地板
发表于 2010-8-11 14:26:54 |只看该作者
原帖由 macvision 于 2010-8-11 14:15 发表
MD5能够轻易破解?你来自未来???????????????QQ的那是只有5位以下的密码?5位以上的你破破看。。


你自己到网上 百度下 md5 破解 再来说话吧  

至于 QQ 5位的密码 你以为是暴力破解啊     

使用道具 举报

帖子
57
精华
0
积分
29
金钱
40
荣誉
0
人气
0
评议
0
5#
发表于 2010-8-11 14:30:25 |只看该作者

回复 #4 cxm13 的帖子

你自己去百度下啊。。你那种在线的暴力破解你找个5位以上的密码去试试看。。你知道数据库的密码是用MD5加密的吗?你知道银行系统的密码也是用MD5加密的吗??找你这么说还有什么安全性可言?。5位密码转换成MD5懂?现在的MD5也都是暴力破解的。。。所以我说5位以下可以暴力破解

[ 本帖最后由 macvision 于 2010-8-11 14:31 编辑 ]

使用道具 举报

帖子
351
精华
0
积分
176
金钱
280
荣誉
0
人气
0
评议
0
6#
发表于 2010-8-11 14:43:27 |只看该作者

回复 #2 cxm13 的帖子

我并非想破解
只是我觉得 "自动登陆" 看似很安全,实际上危机丛丛
[哈哈][感激][舒服][害怕][偶怕怕][思考][顶][伤心啊][狂晕的汗][怒2][嘿嘿嘿][汗][一头大汗][痛哭][哈哈哈][爽][感动][疯狂的YY中][寒死][5555][怒][惊][哇哈哈]

使用道具 举报

帖子
2854
精华
0
积分
1463
金钱
14514
荣誉
2
人气
161
评议
0
7#
发表于 2010-8-11 14:43:43 |只看该作者
同事QQ密码63位,经常选自动登陆,因为输一遍已经快发疯了
我是跟乡民进来看热闹的……

使用道具 举报

✿ 千 本 桜 ✿
游侠元勋版主
『PC游戏综合区』
游侠剑阁工作组【美工】
Koei 真・三國無双6 天下無双
冥王·哈迪斯

★★★★★★★

游侠元勋版主元老版主勋章版主勋章资深版主勋章大头像勋章白金会员勋章精华勋章活跃勋章荣誉勋章特色头衔勋章高级荣誉勋章人气勋章·初级勤劳之证剑阁工作组资深组员勋章电玩工作组荣誉勋章2013年度杰出版主勋章动漫组资深组员勋章2014年杰出版主勋章2015年杰出版主勋章

帖子
38219
精华
10
积分
39922
金钱
471129
荣誉
1812
人气
6927
评议
79
8#
发表于 2010-8-11 14:57:16 |只看该作者
原帖由 macvision 于 2010-8-11 14:30 发表
你自己去百度下啊。。你那种在线的暴力破解你找个5位以上的密码去试试看。。你知道数据库的密码是用MD5加密的吗?你知道银行系统的密码也是用MD5加密的吗??找你这么说还有什么安全性可言?。5位密码转换成MD5懂?现在的MD5也 ...


自己尝试了一下 确实如你所说的 超过5位以后 基本上都是拼人品了

纯数字的 弱密码倒是简单的很

字符加数字的就没辙了
附件: 你需要登录才可以下载或查看附件。没有帐号?注册

使用道具 举报

帖子
57
精华
0
积分
29
金钱
40
荣誉
0
人气
0
评议
0
9#
发表于 2010-8-11 15:09:47 |只看该作者

回复 #8 cxm13 的帖子

是啊。。。不知道你这个是软件还是在线的。。。在线的网站都不是实时暴力破解的。。。都是从他的数据里拿以前计算过的。。。因为字母加数字的计算量太大了。。。。所以演变成了要收费什么的了。。。所以你说的爆破还是可以的。。。只是非常的耗时。而且是在你有优秀的算法和优秀的字典的情况下。。。没这两个就白搭。。。

使用道具 举报

游侠剑阁工作组【评测】
魏 虎贲校尉
散位 武士

剑阁工作组资深组员勋章

帖子
6804
精华
0
积分
3635
金钱
3825
荣誉
23
人气
1
评议
0

10#
发表于 2010-8-11 18:30:01 |只看该作者
我是不用自动登录...室友会登我QQ然后一条一条的看聊天记录
再和MM乱聊天 再改我资料

使用道具 举报

力天使

活跃勋章白金会员勋章

帖子
25654
精华
0
积分
13696
金钱
23270
荣誉
80
人气
661
评议
0
11#
发表于 2010-8-11 18:55:51 |只看该作者
原帖由 exefile 于 2010-8-11 18:30 发表
我是不用自动登录...室友会登我QQ然后一条一条的看聊天记录
再和MM乱聊天 再改我资料

什么室友啊...........友品太差了

使用道具 举报

姿姿驼~(@^_^@)~
游侠资深版主
『射击游戏区』
游侠攻略组【攻略】

版主勋章资深版主勋章白金会员勋章活跃勋章

帖子
13275
精华
4
积分
8229
金钱
7020
荣誉
70
人气
760
评议
0

12#
发表于 2010-8-11 19:16:25 |只看该作者
md5破解了没我不知道
    我只知道我做网站的时候,都是把密码MD5以后再截取中间的16位存到数据库
这阵子做flex air,经理要我把密码md5一次再加上一个随机的4位字符,合并以后再来次MD5
     我想,这不是那么容易破解的吧,至于本地软件的密码记忆问题,我不是搞这方面的,不清楚

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

手机版|Archiver|游侠NETSHOW论坛 ( 苏ICP备2023007791号 )

GMT+8, 2026-4-5 13:30 , Processed in 0.325013 second(s), 12 queries , Gzip On, Memcache On.

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

分享到