TAG
#密碼保安
2 篇文章
TechLab 所有關於「密碼保安」嘅文章、評測同教學，由最新排起。
3C 產品CrashStealer 扮 Apple 工具偷 Mac 密碼：見到呢兩種要求即刻停手
CrashStealer 經已簽署兼獲 Apple notarize 嘅 Werkbit 安裝程式入手，再扮成系統 Crash Reporter，索取完整磁碟存取權限同 Mac 密碼。指定憑證已經撤銷，暫時亦冇證據顯示大規模感染，但佢揭示咗一個實際盲點：認證只代表掃描時冇發現已知惡意內容，唔等於個 app 永遠可信。
1 天前
Tech NewsDashlane 2FA 被 brute force：加密 vault 被下載但唔係明文外洩
Dashlane 確認 5 月 31 日有外部攻擊者嘗試 brute force 2FA，成功下載少於 20 個個人 plan 用戶嘅加密 vault 副本。事件唔等於明文密碼已外洩，但暴露咗 password manager 用戶最需要檢查嘅三件事。
2 個月前