如果我在运行损坏的网络监控软件时将我的信用卡输入安全结账页面,我仍然可以安全地访问俄罗斯商业网络吗?

Kar*_*arl 2 mac security

我的计算机上安装了网络监控软件 - 适用于 Mac 的 LittleSnitch。

现在让我们假设我去亚马逊并输入我的信用卡信息。

如果 LittleSnitch 实际上已损坏(在我的情况下,我无法确定它是否已损坏)并秘密尝试将此数据发送到俄罗斯商业网络,那么自从输入该数据后,他们是否能够对这些数据执行任何操作通过与亚马逊的安全连接?

他们真的需要我机器的安全证书才能正确解释数据吗?

帮助我弄清楚如果我的 LittleSnitch 副本已损坏并且我一直在使用它进行在线安全交易,最坏的情况是什么。

Wil*_*sum 5

如果 LittleSnitch(刚刚查了一下,似乎是防火墙)已损坏,则没有理由不能...

SSL 使拦截变得更加困难,但是如果您安装任何类型的本地程序,它可以轻松地记录您的会话并将其发送给任何人。

此外,您可以让 SSL 人员参与中间攻击......

任何程序都可能被黑客入侵、破解或任何东西——如果您不信任它,请不要运行它……不要购买 MAC 是防黑客/病毒的。如果你运行任何类型的本地“可执行文件”或“脚本”,它可以做任何你能做的事情——重写系统文件、拦截等。

  • 好吧,对我来说+1。虽然我不完全同意一些部分,但绝对不是-1。不幸的是,有些人似乎喜欢滥用投票机制 (2认同)
  • 讨厌跳进去,但是:在应用程序(浏览器)获取之前,键盘记录器会在操作系统级别拦截击键,因此可以在您键入时复制您的击键(CC 数据),然后浏览器会加密和传输数据。“特殊的安全 GUI 控制”闻起来像蛇油。 (2认同)
  • @A Dwarf:抱歉,这不是人身攻击。我的意思是“蛇油”的意思是安全“功能”被炒作不是非常有效——施奈尔经常使用这个词。如果您指的是不是蛇油的特定功能,那很好。对不起,我的评论是侮辱性的。 (2认同)