安全研究
安全漏洞
Aladdin Knowledge Systems eToken PIN码提取漏洞
发布日期:2000-05-03
更新日期:2000-05-07
受影响系统:
Aladdin Knowledge Systems eToken 3.3.3x
描述:
Alladin Knowledge Systems eToken 是一个 USB smartcard-like 设备,用于身份
验证、保持文件完整性以及加密等等。本地用户提供一个PIN码通过验证进而访问
eToken 设备本身。PIN码可以通过标准设备编程手段重置回缺省值。物理打开
eToken 设备并复制缺省PIN码到EEPROM,这样做并不会留下任何痕迹。
<* 来源:Kingpin kingpin@atstake.com *>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
L0pht Research Labs/@Stake 发布了如下测试验证工具:
http://www.l0pht.com/advisories/heimlich.zip
建议:
暂无
浏览次数:5830
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |