アカウント名:
パスワード:
自己解凍暗号化絶滅しろ!
激しく同意。
ゼロデイの脆弱性云々以前に、簡単なトロイの木馬でユーザ権限取れてしまうし。あと、あの手の自己解答型は当然、パスワードの入力画面を出す訳だけど、同じ画面を出すプログラムを作って、入力された文字列をどこかに送るようにしておけば、普段使っているパスワードが推定できそう。ゼロデイの脆弱性を探すのは大変だけど、これなら Windows のプログラムが書ける人なら、たいしたスキルが無くても作れてしまう。
暗号化の為に EXE ファイルを実行させる、というのは本末転倒だと思うんだけどなぁ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生unstable -- あるハッカー
これだけは言わせて (スコア:1)
自己解凍暗号化絶滅しろ!
Re:これだけは言わせて (スコア:2)
激しく同意。
ゼロデイの脆弱性云々以前に、簡単なトロイの木馬でユーザ権限取れてしまうし。あと、あの手の自己解答型は当然、パスワードの入力画面を出す訳だけど、同じ画面を出すプログラムを作って、入力された文字列をどこかに送るようにしておけば、普段使っているパスワードが推定できそう。ゼロデイの脆弱性を探すのは大変だけど、これなら Windows のプログラムが書ける人なら、たいしたスキルが無くても作れてしまう。
暗号化の為に EXE ファイルを実行させる、というのは本末転倒だと思うんだけどなぁ。