V2EX › yksoft1 的所有回复 › 第 69 页 / 共 74 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 61 62 63 64 65 66 67 68 69 70 ... 74

❮

❯

2015-01-25 15:50:08 +08:00

回复了 yksoft1 创建的主题 › 分享发现 › 来自 BIOS 的幽灵合法木马防盗软件 Computrace rpcnetp.exe

@lxrabbit 没说一个程序能匹配所有装备了这个玩艺的BIOS。DELL的那个方法只是因为DELL改写NVRAM的工具被人搞了出来，它既能破解BIOS密码，也能用来把Computrace的基本设置复位。

2015-01-25 02:18:49 +08:00

回复了 yksoft1 创建的主题 › 分享发现 › 来自 BIOS 的幽灵合法木马防盗软件 Computrace rpcnetp.exe

@mug 这就是我前面回复里说的用破DELL笔记本BIOS密码的工具包破这玩艺的办法。不过唯一彻底的解决办法只能是彻底去掉BIOS里这个模块，这很可能要牵涉到运用编程器
我感觉很多所谓的安全措施在对方有芯片级调试和维修的能力的状态下都不能完全保证安全，iPhone的板机、妖机就是个典型的例子

2015-01-25 02:16:06 +08:00

回复了 yksoft1 创建的主题 › 分享发现 › 来自 BIOS 的幽灵合法木马防盗软件 Computrace rpcnetp.exe

@lxrabbit 斩草要除根，不管用什么别的办法，包括屏蔽文件生成，屏蔽文件修改，使用TC之类Computrace不支持的特殊卷，都不能把BIOS里面那个部分干掉，不是完整方案。

2015-01-24 22:48:03 +08:00

回复了 yksoft1 创建的主题 › 分享发现 › 来自 BIOS 的幽灵合法木马防盗软件 Computrace rpcnetp.exe

@loading Absolute作为一家CA的公司，我感觉面对美国的Secret service要黑谁的要求也很难完全拒绝吧。。。

2015-01-24 21:54:08 +08:00

回复了 yksoft1 创建的主题 › 分享发现 › 来自 BIOS 的幽灵合法木马防盗软件 Computrace rpcnetp.exe

@vibbow 如果你电脑里的数据是像NSA，蓝翔等感兴趣的，再小众也要被攻击。

2015-01-24 21:49:32 +08:00

回复了 yksoft1 创建的主题 › 分享发现 › 来自 BIOS 的幽灵合法木马防盗软件 Computrace rpcnetp.exe

@vibbow 如果你在外出差的时候被黑客盯上，在你使用的路由器之类上做点手脚，那么一开机的那次连接也不安全了。

2015-01-24 21:40:57 +08:00

回复了 yksoft1 创建的主题 › 分享发现 › 来自 BIOS 的幽灵合法木马防盗软件 Computrace rpcnetp.exe

@vibbow 确实，重要的数据远比机器本体重要。但是我感觉本地数据安全无论如何都难以保证
比如这个Computrace，如果真被黑客盯上，劫持了这玩艺的通信协议，那你的后三者就全部失效，毕竟Computrace的本体运行的时候，系统已经登录，文件系统已经挂载。

2015-01-24 21:34:52 +08:00

回复了 yksoft1 创建的主题 › 分享发现 › 来自 BIOS 的幽灵合法木马防盗软件 Computrace rpcnetp.exe

@vibbow 另外貌似DELL用来解BIOS密码的工具包也能把这个东西强制重置

2015-01-24 21:33:22 +08:00

回复了 yksoft1 创建的主题 › 分享发现 › 来自 BIOS 的幽灵合法木马防盗软件 Computrace rpcnetp.exe

@vibbow 真正华强北技术武装的窃贼直接上编程器了。原硬盘直接进入配件市场

2015-01-24 21:28:31 +08:00

回复了 yksoft1 创建的主题 › 分享发现 › 来自 BIOS 的幽灵合法木马防盗软件 Computrace rpcnetp.exe

@lingo233 文章说得很清楚，Computrace放在不会被官方刷BIOS的程序更新的位置，要刷掉它只能焊下来用编程器。

2015-01-24 21:20:42 +08:00

回复了 yksoft1 创建的主题 › 分享发现 › 来自 BIOS 的幽灵合法木马防盗软件 Computrace rpcnetp.exe

@lingo233 这个软件有UEFI版。

2015-01-24 16:15:47 +08:00

回复了 futursolo 创建的主题 › SSL › 国内外银行 SSL 强度测试

@futursolo 完整的OpenSSL包括非常多的加密方式，实际运用的时候不需要那么多。

2015-01-24 14:06:39 +08:00

回复了 futursolo 创建的主题 › SSL › 国内外银行 SSL 强度测试

@futursolo 为啥没有银行用http传输自定义的加密协议，用js实现一套RSA之类的。

2015-01-24 13:09:51 +08:00

回复了 futursolo 创建的主题 › SSL › 国内外银行 SSL 强度测试

试试三菱东京UFJ银行的网银

https://entry11.bk.mufg.jp/ibg/dfw/APLIN/loginib/login?_TRANID=AA000_001

2015-01-24 12:05:48 +08:00

回复了 lenovo 创建的主题 › Windows › Windows 10 Enterprise Technical Preview 9926.0.150119

@hjc4869 "非Unicode程序的语言"改为简体中文即可

2015-01-23 16:58:57 +08:00

回复了 GuBonjour 创建的主题 › GitCafe › 要你命三千——老代码中的那些坑

差不多吧，公司没有能力和时间进行代码风格培训和代码质量强制检查，最后就只有这样悲惨的结果了。。。当然这样的混乱在以前的大公司写的代码里都不少，比如微软的word for windows 1.1，nt4 src pack里面那些也出现了很多奇怪的宏，magic number之类

2015-01-23 16:54:37 +08:00

回复了 knightluffy 创建的主题 › 信息安全 › 谷歌（ Google）今日公布数个苹果 0day 漏洞，大家怎么看？

@a2z 所以只有类似ISIS用狂信武装自己，为安拉而战的黑客组织才会这么对待0day。。

2015-01-23 16:29:56 +08:00

回复了 knightluffy 创建的主题 › 信息安全 › 谷歌（ Google）今日公布数个苹果 0day 漏洞，大家怎么看？

安全界需要一个类似ISIS的组织，0day不通知厂商直接公布完整exploit

2015-01-23 16:28:30 +08:00

回复了 esyed 创建的主题 › 程序员 › cygwin 好用么?你们都用它来做什么?

@esyed 干啥都可以找出闲情啊

2015-01-23 00:47:36 +08:00

回复了 esyed 创建的主题 › 程序员 › cygwin 好用么?你们都用它来做什么?

@esyed 编译libvpx+libx264+libx265等常更新有必要更新的库，ffmpeg+gpac+mplayer等压制播放工具集啊
ffmpeg和mplayer目录里有一套texi 可以用于自己生成文档
我不是程序员但拥有程序员的一些技能

1 ... 61 62 63 64 65 66 67 68 69 70 ... 74

❮

❯