*.Xboxlive.com数字证书私钥泄露

显示全部楼层 · 发表于 2015-12-10 14:47 · 广东

本帖最后由 why911 于 2015-12-10 15:00 编辑

私钥丢了，黑客就能通过私钥解密截获自客户端相xlive发送的会话密钥，以便在中间截获和冒充双方，发送虚假信息和解密通信内容。大概是这样吧。微软应该会有紧急方案来应对的。不过账号密码可能会丢。
不过大公司不可能只有ssl一层安全套，后几层加密足够防护了。
黑客拿到的还会是需要解密的内容

cybertron · 发表于 2015-12-10 14:54 · 新加坡

也就能偷窥、篡改一下通信内容，顺便盗个live密码啥的

显示全部楼层 · 发表于 2015-12-10 14:56 · 广东

⑤冄の雨发表于 2015-12-10 14:39
巨硬全网瘫痪?
但是不会丢失数据?

最多盗号，数据不会丢

kop_czc · 发表于 2015-12-10 15:31 · 上海

巨硬还不错了
私钥泄露了立刻站出来告诉大家

乱兵刹神 · 发表于 2015-12-10 16:09 · 黑龙江

什么意思。。。。。。

devilyoh · 发表于 2015-12-10 17:07 · 广东

我比较关心X1几时CRACK

ralfjones · 发表于 2015-12-10 17:29 · 上海

kop_czc 发表于 2015-12-10 15:31
巨硬还不错了
私钥泄露了立刻站出来告诉大家

这个没法瞒，所有大公司遇到这种事都会第一时间通报的。

光和影 · 发表于 2015-12-10 17:33 · 北京

本帖最后由光和影于 2015-12-10 17:34 编辑

ralfjones 发表于 2015-12-10 17:29
这个没法瞒，所有大公司遇到这种事都会第一时间通报的。

也分，最早那次ps被黑，sce反应还是很慢迟迟不发声明吧，不过我记得后来被黑对应就快了

无冬OL · 发表于 2015-12-10 18:44 · 上海

然后今天就全球停服了。

Acechan · 发表于 2015-12-10 18:44 · 广东

有什么卵用？？

		自动登录	找回密码
密码			注册

[XB1] *.Xboxlive.com数字证书私钥泄露

*.Xboxlive.com数字证书私钥泄露