電腦店訊 如何解決Windows密碼存儲機制漏洞這一問題?只需要利用Windows的磁盤加密技術就可以避免賬戶受到損害,不過很少會有人這麼做。
拉斯維加斯Defcon黑客大會上,安全人員公布了Windows操作系統安全性的一些問題,黑客發現保存在Web浏覽器和IM等網絡工具中的“雲密碼”可以輕易地被一些計算機取證工具獲取,這些數據包括Facebook、GMail賬戶等。這意味著如果您的Windows筆記本電腦被盜,那麼您應當考慮更換所有的密碼。
黑客解釋稱問題主要發生在Windows提供的內置數據加密API--DPAPI上,它允許應用程序調用編程接口即可實現散亂數據加密,不過黑客小組們提供的開源工具OWADE可以輕松在Ubuntu、Debian上實現對Web浏覽器和即時消息客戶端密碼信息的提取。
此外,黑客們還發現Wi-Fi網絡密碼的保存也相當脆弱,Firefox的脫機安全性也較為糟糕,而在IM軟件中Skype的密碼安全性足夠強,難以被獲取,一些第三方的IM軟件例如9talk、Pidgin等的問題較為明顯。
微軟的一名代表表示,該公司將在今天晚些時候公開回應這個問題。