SevereK20
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kmscom
Цитата: а я не говорил, что любое предложение будет реализовано.
все диктует рынок, вон бесплатный антивирус появился же, хотя до этого приводили массу причин, что антивирус не может быть бесплатным |
Не уверен что это здесь применимо. Массовый рынок не может диктовать какие-то мало-мальски технические вещи. И при том что да, действительно мало пользователей использует режим не по умолчанию, едва ли это может являться аргументом для релиза такого дерьмища как 14,15,16 версии, где реально казалось что просто кто-то прикольнулся - то что в таком убожеском виде можно было выпустить флагманский антиврус - даже не верилось. 10 лет забивать на один из 2 основных компонентов защите и держать его в таком убожеском виде - я хз как "рынок" такое мог надиктовать.
Ровно как и Kaspersky Password Manager - в продукте по сути один из основных компонентов - генератор паролей был такой же дырявый как сейчас фаервол в кис. Хз правда как вообще этим убожеством (да еще и платным) может пользоваться здравомыслящий человек, но все же - использовать системное время как единственный источник энтропии при генерации пароля. Ну это просто мега гениально! 9 лет генерировать пароли с привязкой к секунде. Да на современных мощностях возможное число комбинаций (сгенерированных за 9(!!!!) лет) можно перебрать за несколько часов. Масс маркет надиктовал необходимость исправления этого убожества? Зато в маркетинговых статьях - упоминают про вирус для KeePass, намекая на небезопасность, и ни слова про косяк в своем говнище, хотя по хорошему там еще до скачивания должно быть крупными красными буквами написано что-то вроде "Продукт подходит для хранения кулинарных рецептов или заметок, но ни в коем случае не используйте его для хранения паролей ". Минусы у KeePass правда тоже есть - если пароль забудешь то заявление на восстановление не напишешь)))))))
P.s. и да, многие слышали об этой проблеме? При таком серьезном косяке наверняка косперский задействовал все каналы для информирования что все пароли легко могут быть скомпроментированы? Те, кто пользуются KPM-ом, все пароли обновили сгенерированные с 2010 по 2019 год? Что-то сильно сомневаюсь и практически уверен что большинство слышат об этом впервые. И если можно понять что по разным причинам касперский не может рекомендовать самое верное действие - перейти на KeePass, перегенерировать все пароли и забыть о существовании KPM, то хотя бы необходимость изменения паролей asap он прислал? Ну хотя бы тут можно уже на маркетинг забить и позаботиться о безопасности пользователей? Или все ограничилось секцией "Что нового" в версии с фиксом? Наверное слишком увлеклись маркетингом и трубим исключительно об успехах в защите отключенных веб-камер и вирусах для keepass?
Добавлено:
Цитата:| Да на современных мощностях возможное число комбинаций можно перебрать за несколько часов. |
простите, соврал:
Цитата:| The consequences are obviously bad: every password could be bruteforced. For example, there are 315619200 seconds between 2010 and 2021, so KPM could generate at most 315619200 passwords for a given charset. Bruteforcing them takes a few minutes. |
_https://blog.ledger.com/kaspersky-password-manager |
Всего записей: 7714 | Зарегистр. 07-05-2010 | Отправлено: 02:52 22-03-2023 | Исправлено: SevereK20, 04:03 22-03-2023 |
|
Kaspersky Internet Security 21.3.10.391 - 
