PTT數位生活區 / AntiVirus (防毒)

[討論] 關於偷取cookies/瀏覽器密碼資訊

看板AntiVirus (防毒)作者 (紫)時間3年前 (2021/09/26 00:10), 編輯推噓2(2推 0噓 23→)
留言25則, 5人參與, 3年前最新討論串1/1
最近在想一件事 現在把密碼記錄在cookies或瀏覽器的密碼管理員裡的人越來越多 而這些都存在瀏覽器的appdata裡 (例如cookies的sql file) 那一個執行檔如果藏有背景上傳的code 把瀏覽器的appdata內文件上傳 這個行為是會被防毒軟體或防火牆擋下來的嗎? -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.57.145.79 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1632586257.A.0DD.html
→
09/26 01:25, 3年前 , 1F
密碼正常來說不應該會存在Cookie裡
09/26 01:25, 1F
→
09/26 01:26, 3年前 , 2F
背景上傳東西本來就是基本的惡意行為 有偵測到異常就會擋
09/26 01:26, 2F
→
09/26 01:28, 3年前 , 3F
想像一下背景把公司機密上傳... 這很經典的惡意行為吧
09/26 01:28, 3F
→
09/26 01:36, 3年前 , 4F
應該這樣說 假如一個執行檔本身就有上傳能力
09/26 01:36, 4F
→
09/26 01:36, 3年前 , 5F
例如線上遊戲執行檔會需要回傳腳色的移動資訊之類的
09/26 01:36, 5F
→
09/26 01:37, 3年前 , 6F
但她同時去讀了瀏覽器資料夾內的文件把他分段byte夾帶
09/26 01:37, 6F
→
09/26 01:37, 3年前 , 7F
出去 這行為能防的住嗎?
09/26 01:37, 7F
→
09/26 01:39, 3年前 , 8F
另外 選記住密碼 就會進cookie了 另外還有session
09/26 01:39, 8F
→
09/26 01:39, 3年前 , 9F
被夾帶出去的話也可以輕易還原
09/26 01:39, 9F
→
09/26 01:39, 3年前 , 10F
我感覺最近一堆youtuber的YT明明有2FA還是被盜就是
09/26 01:39, 10F
→
09/26 01:39, 3年前 , 11F
被偷session
09/26 01:39, 11F
→
09/26 06:26, 3年前 , 12F
如果Cookie存了Password你要想的是網頁開發者的資安觀念很差
09/26 06:26, 12F
→
09/26 06:27, 3年前 , 13F
至少Chromium系Browser在本地存的Cookie/Password預設有加密
09/26 06:27, 13F
→
09/26 06:27, 3年前 , 14F
你也可以給Password Manager另上一個Master Password加密
09/26 06:27, 14F
→
09/26 06:27, 3年前 , 15F
話說都能在你電腦執行程式了,直接抓記憶體裡的密碼就好
09/26 06:27, 15F
→
09/26 06:27, 3年前 , 16F
還在那挖文件幹嘛?
09/26 06:27, 16F
→
09/26 06:30, 3年前 , 17F
本地電腦端沒問題的話,Session被偷主要是網路環境太髒被MITM
09/26 06:30, 17F
→
09/26 06:33, 3年前 , 18F
HTTPS就是在防這個的,至於你亂信證書被MITM就是你的問題
09/26 06:33, 18F
→
09/26 06:37, 3年前 , 19F
Browser的Extensions要特別注意別亂裝,你Session外漏囉
09/26 06:37, 19F
→
09/26 06:39, 3年前 , 20F
一些去廣告/防毒軟體為了過濾HTTPS網頁自己也在MITM
09/26 06:39, 20F
推
09/26 08:47, 3年前 , 21F
cookie存密碼wwwww
09/26 08:47, 21F
推
09/26 12:34, 3年前 , 22F
Cookie本來就有密碼資訊啊＝＝ 就算加密他把你整個ap
09/26 12:34, 22F
→
09/26 12:34, 3年前 , 23F
pdata資料夾複製出來用瀏覽器開就能用了 除非像上面說
09/26 12:34, 23F
→
09/26 12:34, 3年前 , 24F
的用master password但那也只能防密碼管理員的部分沒
09/26 12:34, 24F
→
09/26 12:34, 3年前 , 25F
法防cookie和session被複製
09/26 12:34, 25F
‣ 更多 aria0520 的文章
文章代碼(AID): #1XJqeH3T (AntiVirus)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 aria0520 的文章
文章代碼(AID): #1XJqeH3T (AntiVirus)