[经验交流] 质疑TW3几个安全问题？ 金山, 黑客, 网址, 用户

tidehome

质疑TW3几个安全问题？
1 ，TW3启动时远程加载的扩展ExtPages.dll
    有没有进行MD5安全校验，或其他安全手段。
2 ，TW3远程下载Import.exe的时候 为什么不给出任何提示？
    用什么手段保证不被黑客或其他人利用，确保用户安全？？？
3 ，网上收藏，不用密码的,导入他人帐号的全部网上收藏的问题决解了吗？
    http://bbs.ioage.com/cn/thread-93061-1-2.html
4 ，金山网址安全 更新数据，有没有经过安全校验。

bclst

质疑TW3几个安全问题？ 1 ，TW3启动时远程加载的扩展ExtPages.dll     有没有进行MD5安全校验，或其他安全手段。 2 ，TW3远程下载Import.exe的时候 为什么不给出任何提示？     用什么手段保证不被黑客或其他人利用，确保用户安全？？？ 3 ，网上收藏，不用密码的,导入他人帐号的全部网上收藏的问题决解了吗？     http://bbs.ioage.com/cn/thread-93061-1-2.html 4 ，金山网址安全 更新数据，有没有经过安全校验。

1.tw3用户数量虽然多但不是很多，打dll注意的人，有但是不笨。
2.浏览起防毒，资源浪费。
3.这个没用过，没有发言权。
4.看见金山杀毒的感觉好像比瑞星杀毒的感觉好那么一点。
1# tidehome

tidehome

#bclst
你答的,是我问的吗?
你知道Import.exe是做什么的吗?

hblf

关于第二点，楼主是指的MITM么？个人以为在现在的tw对Import.exe的传输方式上，若是担心MITM的话，那么普通的文件传输恐怕都要有这个担心了。
关于第四点，楼主指的什么样的安全校验？不明白。

tidehome

关于第二点，楼主是指的MITM么？个人以为在现在的tw对Import.exe的传输方式上，若是担心MITM的话，那么普通的文件传输恐怕都要有这个担心了。
关于第四点，楼主指的什么样的安全校验？不明白。
hblf 发表于 2009-8-17 23:01 http://bbs.ioage.com/cn/images/common/back.gif

Import.exe 是TW3导入2.X设置用的 ,目录上没有会自动远程下载,并运行.
这点是大问题.

安全校验,指确认官方数据不被修改

bclst

不知道呀，你又没说清楚，我怎么知道呀，我老用tw下许多东西，从来没考虑过你说的事情。 3# tidehome

hblf

Import.exe 是TW3导入2.X设置用的 ,目录上没有会自动远程下载,并运行.
这点是大问题.

安全校验,指确认官方数据不被修改
tidehome 发表于 2009-8-17 23:05 http://bbs.ioage.com/cn/images/common/back.gif

莫非你也觉得我不知道Import.exe 是干啥使的？
这点我觉得不是问题，我说了，如果觉得这样的动作会有危害会被MITM攻击的话，那么普通的通过浏览器的任何文件传输都有这“安全隐患”。所以我觉得这里没问题。
至于金山的数据，我的猜想是直接从金山那边获取的数据，类似于杀毒软件的病毒库更新。

期待世界之窗三

老觉得lz是女的...请正面回答我!

bclst

一个是说不是源文件的，一个怪人家后台下载程序，一个乖浏览器不会杀毒，一个不知道是说金山有问题的还是说md5的事的。说实话我也真不懂这些的。 9# hblf

tidehome

莫非你也觉得我不知道Import.exe 是干啥使的？
这点我觉得不是问题，我说了，如果觉得这样的动作会有危害会被MITM攻击的话，那么普通的通过浏览器的任何文件传输都有这“安全隐患”。所以我觉得这里没问题。 ...
hblf 发表于 2009-8-17 23:09 http://bbs.ioage.com/cn/images/common/back.gif

"普通的通过浏览器的任何文件传输",他不会自动运行啊,
但Import.exe 不同,下载成功后,会自动运行.
如果Import.exe 被黑客改成恶意软件,后果就不一样了.
必须要有安全校验