|
|
|
[
来路：太平洋网络学院 时间：2007-7-20 18:00:19
点击： ] |
|
|
|
|
|
“超级保镖”是一款硬盘数据保护软件，许多的学校、网吧都使用它来保护数据。但“超级保镖”却存在着一个致命的漏洞，我们可以比较容易地得到它的密码，这样“超级保镖”的所有保护功能就形同虚设了。
“超级保镖”将密码保存在了其主目录中，并且对密码没有进行处理，而是以明文的形式存在。由于“超级保镖”不能对其自身的主目录进行隐藏，所以我们可以进入它的目录，文件名一般为“SafeDisk”。而“超级保镖”的密码就保存在一个名为“Sysmode.ini”的文件中，双击打开此文件，用鼠标拖动横向滚动条，用户所设置的密码就明明白白地出现在了你的眼前，接下来想干什么就随你的便了。
这个漏洞对于“超级保镖”这样一个常用于隐藏文件目录的软件是致命的。在“超级保镖”解决其本身的问题之前似乎还没有一个很好的保护方案。因为就算是我们在电脑上限制用户使用“我的电脑”或“资源管理器”来对硬盘进行浏览，也有相应的破解方法。但我们可以在使用“超级保镖”隐藏好文件目录后将其删除，需要使用的时候再安装，这样就不用担心密码被破解。虽然麻烦一些，但总比密码被破解要好一些，并且就算“超级保镖”被删除，其隐藏的文件目录依然处于被隐藏状态。
除了“超级保镖”，“美萍网管软件”等系统保护类软件也存在着大大小小的漏洞，许多漏洞对于其自身的保护功能有致命的打击，看来国产的保护类软件还不太成熟，还需要进一步的完善。不过“超级保镖”这种以明文形式保存密码的漏洞实在不应该出现。
|
|
|
：：：：站长友情提示：多花一分钟学点什么都好：：：：
|
|
|
|
|
|
|
|
|
|
|
|
=
= 免责声明 = = |
|
①
欢迎转载我网所刊信息，请注明“来源：E天下网络”。
② 凡本网注明“来源：XXX（非E天下网络）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。
※联系方式：Airtofly@163.com |
|
|
