密保卡是怎么被破解的？

显示全部楼层 · 发表于 2008-7-31 00:13:08

大哥
灌水也要有点专业精神好不
麻烦看清楚我的帖子

显示全部楼层 · 发表于 2008-7-31 00:13:21

俗话说道高一尺魔高一丈》》》》》》》》》》

显示全部楼层 · 发表于 2008-7-31 00:14:41

现在的马用内存读取
这个无效
即使不是这样
他也就多试验几次

显示全部楼层 · 发表于 2008-8-1 11:40:57

要是我们能知道怎么弄的话.
现在盗号的就不会怎么猖獗了...
貌似电话密保都能被盗.
何况是密保卡,,,

显示全部楼层 · 发表于 2008-8-1 15:24:16

密保卡本身出厂是有规律的。。。算出规律读到一组号不就OK了？
sha1 哈希不是都被破解了？密保卡算鸟。。。
sony推出蓝光时副总还是老总说：“蓝光的加密防D十年不被破。”。。。结果一中国大神用了一星期作出D版了。。。。。。
再说加密技术再强也走网络，网游在怎么做密码账号也都要到服务器不是？
还有了。。知道以前gina被篡改的多随意。。。
再说。如果我们这样做。。。首先植入马，重要步骤修改登陆确认服务器 IP。
用户登陆游戏输入账号密码的瞬间就发送到 hack 控制端，然后 hack 尝试用此账号登陆游戏服务器》》》》发送数据》》》》服务器返回密保卡位置请输入》》》 hack 》》》玩家》》》玩家输入密保卡》》返回给hack 控制端。。》》》hack去登陆~~~~~~~哈哈

以上游戏木马部分为胡乱猜测。。。大家多包涵。。。。。小弟在一小安全公司专门研究游戏保护ID保护等。。。。学习接触的木马很多。。。。但每种游戏具体C/S都不一样。。。

显示全部楼层 · 发表于 2008-8-1 15:38:26

给楼主转一部分别个坛子里关于这个密保卡的文字！！

因为我本身没用过密保卡，号码也没被盗过，对密码领域更是一窍不通！！

“从安全产品上来看，QQ密保卡使用了类似动态密码锁的技术，但成本远远低于动态密码锁，但是这种QQ密保卡的安全性到底如何呢？
　　我们知道，动态密码（Dynamic Password）也称一次性密码，它指用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次。动态密码采用一种称之为动态令牌的专用硬件，内置电源、密码生成芯片和显示屏。下图是这种产品的外观，其中数字键用于输入用户PIN码，显示屏用于显示一次性密码。每次输入正确的PIN码，都可以得到一个当前可用的一次性动态密码。
从理论上将，这种动态令牌产生的一次性密码数量可以是海量的，重复的可能性非常低，因此，即使黑客截获了很多次密码，也无法利用这个密码来仿冒合法用户的身份，因为下一次登录必须使用另外一个新的动态密码。
　　但是，QQ密保卡的安全性能够达到动态令牌的安全程度吗？由于没有硬件动态令牌，QQ密保卡的密码并非一次性密码，而是若干次后的循环使用，这种方式虽然节省了成本，但是安全性却远远低于动态密码锁，黑客破解这种密保卡还是费不了多少功夫的。如果黑客同时安装了截取屏幕和键盘的木马工具，那么截取十几次用户登录输入的密码，就可以截获一半左右的QQ密保卡密码，这时黑客就可以尝试自己通过截取的密码进行登录了，有了一半的数据，基本上尝试几次就可以碰的上。
另一个安全衡量是介质的安全，举例来说，如果黑客知道了用户的QQ号码，又通过某种手段得到了用户的QQ密保卡，那么就可以冒充用户进行登录使用。但如果使用USB Key或动态密码锁就不同了，即使加密锁丢失了，黑客也无法使用其登录，因为其不知道用户的PIN码，没有PIN码就无法使用USB Key和动态密码锁。
　　因此，QQ密保卡并没有使得QQ的登录安全性发生本质的变化，要想实现真正的网络安全，具有硬件介质的动态密码锁和USB Key才能使得安全性得到一个质的突破，就成本而言，USB Key还是具有相当大的优势，目前最便宜的USB Key成本已经在二十元以内了。
”

显示全部楼层 · 发表于 2008-8-1 18:21:35

原帖由 fsxzr 于 2008-8-1 15:38 发表
给楼主转一部分别个坛子里关于这个密保卡的文字！！

因为我本身没用过密保卡，号码也没被盗过，对密码领域更是一窍不通！！

“从安全产品上来看，QQ密保卡使用了类似动态密码锁的技术，但成本远远低 ...

貌似硬件加密也可以被解...
所以没有什么是绝对安全的...
差别只在于黑客的技术达到了什么程度，而且，如果黑客能破解密宝卡的算法的话，他可以通过你的一次输入来推算出其他的...

显示全部楼层 · 发表于 2008-8-5 20:59:18

难道是传说中的人工木马？？？！~

显示全部楼层 · 发表于 2008-8-5 21:02:35

原帖由 星夜孤独 于 2008-8-1 11:40 发表
要是我们能知道怎么弄的话.
现在盗号的就不会怎么猖獗了...
貌似电话密保都能被盗.
何况是密保卡,,,

电话密保太简单了
随便找个网络电话就OK了
第一次见是朋友给我打
显示的号码是我家的座机
当时我就晕了
电话密保太EASY了

显示全部楼层 · 发表于 2008-8-5 21:08:50

原帖由 塔布里斯 于 2008-8-1 15:24 发表
密保卡本身出厂是有规律的。。。算出规律读到一组号不就OK了？
sha1 哈希不是都被破解了？密保卡算鸟。。。
sony推出蓝光时副总还是老总说：“蓝光的加密防D十年不被破。”。。。结果一中国大神用了一星期作出D版了 ...

要是有人知道密保卡规律的话那只能自认倒霉
但是这种可能性很小吧
SHA1  那个根本不叫什么破解
只是有可能出现碰撞  而且其成本也是可想而知的
我讨论的前提是  他们怎么提供在线破解密保卡
游戏密码那个中了马不足为奇

[已解决] 密保卡是怎么被破解的？

回复 8楼 skylzf 的帖子

回复 10楼 randi118 的帖子

评分