任务单 #26251

パスワード管理をより強固に

开放日期: 2011-09-07 12:48 最后更新: 2018-05-20 14:53

报告人:
属主:
(无)
状态:
关闭
组件:
(无)
里程碑:
优先:
5 - Medium
严重性:
5 - Medium
处理结果:
文件:

Details

より強固なパスワード管理を実装する(例えば実行中に他のモジュールがアタッチされるのを防ぐなど)。

任务单历史 (3/4 Histories)

2011-09-07 12:48 Updated by: hiromichi-m
  • New Ticket "パスワード管理をより強固に" created
2011-09-29 16:27 Updated by: s_kawamoto
评论

testブランチにおいて、信頼できないDLLの読み込みを阻止する機能を追加しました。これにより、WriteProcessMemoryを用いたメモリの読み取り、SetWindowsHookExやCreateRemoteThreadによる動的DLL Injection、レジストリ(一部のマルウェアはmidi9等を使用する)を使用した静的DLL Injectionを抑制し、パスワード等が盗まれるのを防ぎます。現在この機能を有効にするにはコマンドラインオプションに"--protect"を追加する必要があります。

ただし現在は以下の問題があります。

  • 仕様により動作が遅くなる。
  • 物理メモリ空間から読み取られるのを防ぐことが出来ない(64ビット版Windowsでは署名必須により危険性は低い)。
2011-10-17 00:58 Updated by: s_kawamoto
2018-05-20 14:53 Updated by: (del#93465)
  • 状态 Update from 开启 to 关闭
  • Details Updated

Attachment File List

No attachments

编辑

You are not logged in. I you are not logged in, your comment will be treated as an anonymous post. » 登录名