パスワード管理をより強固に

• Informador: hiromichi-m
• Propietario: (Ninguno)
• Tipo: Feature Requests
• Estado: Cerrado
• Componente: (Ninguno)
• Hito: 1.99リリース
• Prioridad: 5 - Medium
• Gravedad: 5 - Medium
• Resolución: Ninguno
• Fichero: Ninguno

Details Responder

より強固なパスワード管理を実装する（例えば実行中に他のモジュールがアタッチされるのを防ぐなど）。

Ticket History (3/4 Histories)

2011-09-07 12:48 Updated by: hiromichi-m

• New Ticket "パスワード管理をより強固に" created

2011-09-29 16:27 Updated by: s_kawamoto

Comentario Responder

testブランチにおいて、信頼できないDLLの読み込みを阻止する機能を追加しました。これにより、WriteProcessMemoryを用いたメモリの読み取り、SetWindowsHookExやCreateRemoteThreadによる動的DLL Injection、レジストリ（一部のマルウェアはmidi9等を使用する）を使用した静的DLL Injectionを抑制し、パスワード等が盗まれるのを防ぎます。現在この機能を有効にするにはコマンドラインオプションに"--protect"を追加する必要があります。

ただし現在は以下の問題があります。

• 仕様により動作が遅くなる。
• 物理メモリ空間から読み取られるのを防ぐことが出来ない（64ビット版Windowsでは署名必須により危険性は低い）。

2011-10-17 00:58 Updated by: s_kawamoto

• Hito Update from (Ninguno) to 1.99リリース

2018-05-20 14:53 Updated by: (del#93465)

• Details Updated
• Estado Update from Open to Cerrado