桌面应用中的安全问题

Question

我创建了一个桌面应用程序，它从我的实时服务器共享数据。它知道这不是一个好习惯，但我只是想知道，当用户使用我的应用程序并在身份验证后连接到我的服务器时，是否可以使用此连接直接与应用程序外部的服务器通信？

Answer 1

在大多数情况下，他们传统上不能将应用程序的套接字连接到实时服务器，以便直接与“应用程序外部”的服务器通信。操作系统阻止一个程序劫持另一个程序的插座。

这并不意味着你无需担心。导致网络程序出现问题的方法种类繁多。

• 他们可以监控流量（如果没有加密），然后反向 设计你的程序（创建自己的程序，模仿你的程序， 造成麻烦）。
• 他们可以创建一个代理服务器，它反映了原来的应用程序 插入自己的恶意代码

......除了很多其他方法。