Digipass Go3不安全加密实现漏洞

2006-11-17T00:00:00
ID SSV:521
Type seebug
Reporter Root
Modified 2006-11-17T00:00:00

Description

Digipass GO3是一种非常轻巧和便于使用的双重认证装置,旨在向客户提供安全的一次性密码(OTP)。

Digipass Go3使用不安全的单密钥加密算法加密敏感数据,允许攻击者暴力猜测加密密钥,访问敏感信息。

Vasco Digipass Go3 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

<a href="http://www.vasco.com/" target="_blank">http://www.vasco.com/</a>

                                        
                                            
                                                * (c) 2006-2006 faypou (a.k.a fc) */
#include &lt;stdio.h&gt;
#include &lt;stdlib.h&gt;
#include &lt;ctype.h&gt;
#include &lt;time.h&gt;
#include &lt;string.h&gt;

#ifdef _WIN32

#define