網(wǎng)游安全研討會-付躍-文庫吧
2025-01-18 13:03 本頁面
【正文】 盜號技術(shù)（ 2）） 網(wǎng)易推出的 “將軍令 ”根據(jù)用戶發(fā)送來的帳號判斷是否綁定了令牌 ,如果綁定了則要求用戶發(fā)送安全令牌隨機密碼 , 安全令牌使用 md5(密匙串 +時間 )生成一段密碼 ,用戶將這段密碼發(fā)送到服務(wù)器 ,服務(wù)器根據(jù)數(shù)據(jù)庫里的信息進行相同的計算得到一個結(jié)果 ,比較兩段數(shù)據(jù) ,如果相同則登錄成功 ,因為是 60秒生成一個 ,應(yīng)此允許有 60秒以內(nèi)的時間延遲 . 網(wǎng)游安全現(xiàn)狀? 盜號者對策（盜號者對策（ 2））理論上來說 ,只要你的令牌不丟失 ,傳統(tǒng)的盜號方法是沒辦法破解的 ,但是最近仍然出現(xiàn)使用令牌被盜號 ...為啥呢 ??? 盜號者利用社會工程學(xué)，即玩游戲的時候，突然斷線，玩家會急于馬上再次登陸，觀察力下降。而你登錄輸出令牌 code的界面更本就是盜號者自己做的游戲登陸界面 ,你輸進去的令牌 code直接傳送給盜號的人了，盜號者登陸后，用腳本瞬間把你帳號上值錢的東西全部寄掉。 網(wǎng)游安全現(xiàn)狀? IP綁定綁定? ? ? 幾種常見防盜號技術(shù)（幾種常見防盜號技術(shù)（ 3））這幾種安全方式都發(fā)生過被盜的案例，只不過盜號手段更傾向于使用社會工程學(xué)，即人為的操作失誤，而非技術(shù)手段。網(wǎng)游安全現(xiàn)狀殺毒軟件廠商對防盜號的支持殺毒軟件廠商對防盜號的支持09年 1月，奇虎 360公司與盛大、網(wǎng)易、巨人、九城、完美時空、聯(lián)眾、浩方等七大國內(nèi)網(wǎng)游巨頭聯(lián)合宣布結(jié)盟，集體圍剿盜號木馬。 360保險箱網(wǎng)游安全現(xiàn)狀盜號者對策（盜號者對策（ 3））360安全中心根據(jù)云查殺上傳樣本截獲的木馬生成器 免殺外殼：所謂 “免殺 ”，就是不法分子將木馬病毒進行加殼、修改特征碼等特殊處理，使其能不被主流安全軟件所識別和清除。 網(wǎng)游安全現(xiàn)狀總結(jié)總結(jié)目前的防盜號技術(shù)已無法滿足玩家對賬號保護的需要。目前的防盜號技術(shù)已無法滿足玩家對賬號保護的需要。僅憑僅憑 “用戶名＋口令用戶名＋口令 ”的傳統(tǒng)身份認證方式根本就沒有任何安全性。的傳統(tǒng)身份認證方式根本就沒有任何安全性。同時，殺毒軟件有其弊端，即滯后性。其只能查殺已知的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1