当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 新手入门:优酷视频播放密码不安全

安全基础
安全 俄罗斯系统监视器应用手册
Linux 9系统下构建小型入侵检测系统
网管必知 路由器保护内网安全九大步骤
实用技巧:如何全面抵制黑客攻击
安全防御系统新趋势 IPS筛选八大定律
用IDS(入侵检测系统)保卫数据库安全
入侵检测系统(IDS)的测试与评估
如何利用嗅探器TcpDump分析网络安全
了解你的敌人 网络钓鱼攻击的实现过程
网管必知 如何设置虚拟主机访问权限
用命令检查电脑是否被安装木马
春节长假安全手册
微软发布12款安全补丁 涉及所有Windows版本
红客必学:Windows下的权限设置详解
我的电脑安全么?给自己的电脑把把脉
体验三大网络安全在线检测服务
用windows 2000的IP安全策略封闭端口的办法
ADSL防御黑客攻击的十大方法
常见木马的手工清除方法
只防病毒不安全 网络安全还要防哪些?

安全基础 中的 新手入门:优酷视频播放密码不安全


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2010-03-20   浏览: 130 ::
收藏到网摘: n/a

现在各大视频分享网站异常火爆,大家都喜欢将自己收藏的一些视频放到网上与大家分享。然而分享过程中,有些视频,特别是我们只想和自己的亲朋好友分享的视频,我们会加上播放密码,这样只有输入密码才能播放。但是这样真的就安全了吗?不是!

以优酷视频为例,上传视频并设定播放密码后,通过页面打开,会提示输入密码才能观看(如图所示)。但是这个密码是针对视频的加密吗?如果不是,那么你的视频就不安全!

小心泄密 优酷视频加密不安全

大家都知道,现在网上有很多可以解析这种网络视频地址的工具,只要解析之后就可以下载。于是笔者找来一个自己常用的FLV文件下载工具。输入视频页面地址后进行解析,就发现该视频文件的实际地址已经解析出来。为验证真伪,将视频文件下载后打开,发现确实如同设想的那样,优酷的视频加密只是在播放界面进行了加密,而非视频本身。

所以,我们可以通过解析视频的真实地址,从而绕过优酷的页面加密方式,获得被保护的视频。笔者也在此提醒大家,如果想和亲朋好友分享你们的视频,如果包含个人隐私或其他重要信息,那么尽量采取发送文件的方式,而不要采用网站的视频加密功能,以免造成个人隐私和信息的泄露。

最后,笔者希望优酷网站能及时把这一漏洞补上,给广大用户一个更加安全的分享环境;另一方面,笔者也希望广大读者能注意到这个问题,尽量避免因这一状况而造成损失。希望大家能——快乐分享,安全分享!

从技术上讲,视频分享网站是不可能对视频进行加密操作的,因为这样的操作不可能通过简单的视频上传就可以完成,所以只能是在视频播放器当中设定一个函数——如果正确则播放,不正确则无法播放。但如果通过技术手段绕过了播放器的判定函数,那么这个脆弱的加密也就随之失效了,你明白了吗?

所以董师傅提示你,在目前视频分享已经成为一个主流应用的情况下,随着网络的普及,远隔千里的亲戚朋友都可以面对面的交流,但是交流的过程中,我们也要注意个人隐私和个人信息的保护,尽量采用最保险的方式,以免被有心的人利用,造成不必要的损失。