一种解决视频会议客户端DLL劫持的新方案

New solution to video conference client DLL hijacking

随着2020年疫情的来临,基于云会议系统的线上会议突然兴起,各式各样的视频会议系统进入人们的日常生活中,而视频会议系统带来便利的同时,也在使用过程中暴露出很多信息安全问题,包括拦截、中断、篡改、伪造等攻击方式。因此,针对目前视频会议系统存在的信息安全问题,以解决信息安全问题为创新目标,文章对恶意动态链接库进行安全性分析,分析其对会议系统的危害现状,基于客户端安装包攻击和注入攻击分别提出和设计相对应的信息安全系统,用来加强整个信息系统的安全性,并进行结果对比分析,得到针对劫持漏洞的初步解决方案。

Due to the advent of the epidemic in 2020,video conferencing suddenly arose,a large number of video conferencing systems into People’s Daily life,but the use of video conferencing system in the process of information security problems also followed.Aiming at the problem of information security in the current video conference system,this paper introduces the malicious dynamic link library and gives the security analysis and puts forward the corresponding solution to enhance the system security.