发布日期：2000-05-03
更新日期：2000-05-07

受影响系统：

Aladdin Knowledge Systems eToken 3.3.3x

描述：

---

Alladin Knowledge Systems eToken 是一个 USB smartcard-like 设备，用于身份
验证、保持文件完整性以及加密等等。本地用户提供一个PIN码通过验证进而访问
eToken 设备本身。PIN码可以通过标准设备编程手段重置回缺省值。物理打开
eToken 设备并复制缺省PIN码到EEPROM，这样做并不会留下任何痕迹。

<* 来源：Kingpin kingpin@atstake.com *>



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

L0pht Research Labs/@Stake 发布了如下测试验证工具：
http://www.l0pht.com/advisories/heimlich.zip


建议：

---

暂无

浏览次数：5800
严重程度：0（网友投票）