[加密解密] Kaspersky Lab 在线注册中心Key远程暴力破解

3 主題	0 回帖	0 積分

热心网友

金币: 0
閲讀權限: 220
精華: 0
威望: 0
贡献: 0
在線時間: 0 小時
註冊時間: 2009-11-15

發消息

發表於 2008-10-8 19:02:35 | 顯示全部樓層 |閲讀模式

Kaspersky 是一个俄罗斯杀毒软件专业厂商。其产品采用租赁销售方式，即任何人只能购买一段时间的使用期限，超过使用期限后除非再次购买期限否则不可再使用其软件。具体表现形式为：用户购买软件后根据序列号到Kaspersky Lab站点(https://activation.kaspersky.com)下载证书，软件根据证书内加密的内容决定使用期限。虽然出于安全原因，网站使用SSL加密，但是由于没有任何图像识别模块，很容易进行远程暴力破解。一旦破解成功，攻击者可以使用猜测到的正确Key下载证书，盗用使用期限。由于Kaspersky的Key很长，本来想顺序猜测，但是算了下数目太大了，还是随机猜测，写了一个小程序一次生成1000个Key来猜。

回覆

使用道具舉報

返回列表發新帖

[加密解密] Kaspersky Lab 在线注册中心Key远程暴力破解

瀏覽過的版塊