关于Norton Identity Safe，一个相当危险的方面……

显示全部楼层 · 发表于 2013-2-22 18:46:43

本帖最后由 wjhstu-VxG 于 2013-2-22 18:47 编辑

matousec最近进行了一系列的在线交易威胁的测试，用了很多流行的和更隐秘的窃取方式，测试结果最佳的是卡巴，小a等会将浏览器单独入沙/保护的安全软件，这可能也是目前此类保护的做好方式。

具体测试报告：http://www.matousec.com/info/rep ... ments-Threats-2.pdf

但是这个测试也暴露了诺顿的身份安全组件的一个极大的漏洞隐患，可以看具体结果：

可以看到，其中很多密码截取方式，对于Norton Identity Safe类似的自动填写扩展是无效的，但糟糕之处在于，Norton保险库的主密码，被截取了……这个造成的损失则更加糟糕的多……所以诺顿或许应该加强身份安全组件的保密性，或者像lastpass那样设个两步验证更佳，没仔细用过，不知道新版本有木有增加？

所以，请大家记得别把支付宝/paypal等重要密码保存到自动填写插件中，不仅仅是提供商是否可靠，中间过程极其容易受攻击……

显示全部楼层 · 发表于 2013-2-22 20:55:36

诺顿在个人安全方面要加强

显示全部楼层 · 发表于 2013-2-22 20:57:22

功能上也没lastpass强大。。已经改用lastpass了

显示全部楼层 · 发表于 2013-2-22 21:02:01

zhym91 发表于 2013-2-22 20:57
功能上也没lastpass强大。。已经改用lastpass了

恩最重要的是支持opera啊

显示全部楼层 · 发表于 2013-2-22 21:11:45

嗯，受教了哦

显示全部楼层 · 发表于 2013-2-23 00:14:28

顶多保存一下论坛的密码@_@
网购网银神马的保存那不是扯淡吗e_e

显示全部楼层 · 发表于 2013-2-23 09:37:41

为啥趋势熊猫神马的都这么惨

显示全部楼层 · 发表于 2013-2-23 10:07:39

这类型自动填写的一般就是保持下论坛密码真正涉及到钱财的还得靠人脑

显示全部楼层 · 发表于 2013-2-23 12:56:15

阿狸不早说。。。我的密码基本全在诺顿里

显示全部楼层 · 发表于 2013-3-13 10:00:00

箜頩炣楽发表于 2013-2-23 12:56
阿狸不早说。。。我的密码基本全在诺顿里

你不用担心，老爸老妈的钱没存在里面就好

[讨论] 关于Norton Identity Safe，一个相当危险的方面……

本帖子中包含更多资源

评分

评分