恶意程序新目标：密码管理器密码

[holong2000]

http://www.solidot.org/story?sid=41960

IBM Trusteer称，计算机罪犯正以保存用户最敏感登录凭证的密码管理器为目标，利用按键记录工具去窃取主密码。Citade木马的一个配置文件设计在用户打开两种开源密码管理工具Password Safe或KeePass时启动按键记录器。安全研究人员认为，以密码管理器作为重点攻击目标将会在未来日益流行。能自动生成随机密码的密码管理器有助于增强在线账号的安全性，但如果密码管理器的主密码失窃，其保存的所有密码将会同时失窃，影响要比单一账户被攻陷严重得多。

[holong2000]

在windows下，较好的主防工具都具有防keylogger的功能，所以只要自己注意，这个并不可怕。但现在用mac反而非常担心，因为mac生态系统里这类安全工具完全缺失，完全靠安装的各类app的人品。我相信绝大多数mac app都是有人品的（这点比win生态强很多），但如果有那么极少数用心不良的app存在，那基本也废了。

[bleutee]

@holong2000 不要裝來歷不明的 app，Mac App Store 大法好