Программа TrueSync Desktop - персональный менеджер информации для мобильных устройств,- обладает функцией установки пароля, прописываемого в регистре Windows. Однако пароль не зашифрован, и злоумышленникам не составит труда обнаружить его и получить доступ к информации, хранящейся на том или ином устройстве. Пароль в ASCII-коде находится в следующей строке регистра: HKEY_LOCAL_MACHINE\SOFTWARE\Starfish\TrueSyn CDesktop\Version1\PASSWORD\ pswd. Недобросовестному пользователю достаточно только перевести пароль из ASCII-кода. Более того, даже не зная пароля, злоумышленник может получить доступ к информации персонального менеджера, используя другие приложения, т.к. файлы также не закодированы. Источник: Журнал "Компьютерра" |