Ver Mensaje Individual
  #1  
Antiguo 09-05-2010
rhino0nt rhino0nt is offline
Miembro
 
Registrado: jun 2008
Posts: 25
Reputación: 0
rhino0nt Va por buen camino
Evitar programas que revelan passwords y activan botones.

Mi duda, es la siguiente, en una aplicación que realice para bases de datos con niveles de seguridad comence a notar que un usuario estaba realizando funciones que tenía deshabilitadas, al revisar el equipo luego de dar muchas vueltas por otras partes me encuentro con que esta persona tenía instalado un programa llamado VeoVeo, algo viejo pero que básicamente aparte de mostrar las contraseñas ocultas por asteriscos (que no le han funcionado de nada pues las guardo con MD5), además le permite activar y mostrar botones y opciones de menú que han sido deshabilitadas por no tener el usuario acceso a dichas funciones.

Existe alguna forma de evitar este comportamiento con la API o alguna manera de detectar este tipo de programas. De entrada bloquee las funciones más delicadas revisando nuevamente las opciones al abrir las pantallas.

De antemano gracias y un saludo a todos.
Responder Con Cita