1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 并无证据表明Adobe的源代码被窃

本帖由 漂亮的石头2012-09-28 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    488,399
    赞:
    48
    鉴于受到两款使用有效的数字认证签名的恶意程序侵袭,本周四Adobe正式宣布停止目前的数字签名服务器,并积极进入取证调查环节。目前Adobe负责数 据证书的服务器遭到了破坏,但是目前并没有证据显示源代码被窃或者被损坏。公司目前正积极撤回这些受感染数字证书已经使用证书进行更新的Adobe软件。
    根据产品安全和隐私高级工程师Brad Arkin的描述,主要受影响的是Windows平台的Adobe软件和三个在Mac和Windows平台上使用Adobe Air的应用。目前其他Adobe软件并未受到影响。

    第一个恶意程序被Adobe称为“pwdump7 v7.1”,能够在Windows平台上对哈希值进行提取,或者连接到OpenSSL库中的libeay32.dll;第二个恶意程序称为“myGeeksmail.dll”假装成ISAPI过滤器,能够使用任何Adobe禁止的恶意程序。
     
正在加载...