Kaspersky Password Managerは簡単に破られる

短縮URL(ショートリンク)
コンピュータセキュリティ

著名なアンチウイルスの1つKasperskyのKaspersky Password Managerはパスワードを自動生成するプログラムですが、
パスワード生成アルゴリズムが元にするSeed値が
システムクロックのみを参照しているので、
パスワードを生成した時間がわかれば、
ブルートフォースアタック(総当たり方式)で簡単に見破られるとのこと。
ただし、Kasperskyはこの脆弱性を修正する更新ファイルを既に配信しています。

Kaspersky Password Manager’s random password generator was about as random as your wall clock

タイトルとURLをコピーしました