聊天安全兩不誤 IM軟體安全攻略(1)
來源:互聯網
上載者:User
關鍵字
QQ、MSN嗅探
QQ、MSN等IM聊天軟體除了互聯網通信外,還廣泛用於局域網,學校、公司和政府機構等內部人員交流。 作為資訊交流工具,傳輸過程中的資訊安全就顯得尤為重要。 然而QQ、MSN的資訊傳輸安全不太盡如人意,攻擊者可以借助嗅探軟體獲取同一局域網內所有正在使用的MSN帳號,更危險的是所有在局域網內傳輸的QQ、MSN資訊內容都將被完整的記錄下來,如果內容中有重要資訊或涉及隱私的內容, 其後果將不堪設想。 當然,有矛就有盾,有攻也有防,我們可以借助協力廠商軟體對QQ、MSN傳輸過程中的資訊進行加密,這樣就可以防止資訊被攻擊者獲取,提高QQ、MSN資訊傳輸的安全性。 範例1:Google桌面搜索搜出IM聊天記錄。 桌面搜索除了能搜索網頁、搜索各類檔外,現在它還能搜索你的QQ、MSN聊天記錄呢,你信麼?新版的Google桌面搜索就能實現。 Google桌面搜索最新版下載位址:HTTP://desktop.google.com。 一般說來,一個新技術的誕生,在給人們帶來搜索資訊快速、全面的同時,也給使用者帶來一絲煩擾,如果別人使用了這項技術,我的隱私-聊天記錄就會毫無遮攔的呈現在別人面前,而這又是我不願看到。 筆者通過使用找出了利用該技術搜索QQ、MSN聊天記錄的一些方法,也發現了遮罩該技術在QQ、MSN上濫用的一些技巧。 攻:一、搜索QQ聊天記錄1、輸入與您聊天的朋友的名字搜索。 按兩下系統託盤上的「Google桌面搜索」圖示,在桌面輸入框中輸入我聊天的名字,不一定輸入完整的名字,可以輸入名字的一部分,如:「約稿」,只需0.28秒就能快速搜尋到符合該條件的聊天記錄(圖1)。 點擊聊天記錄的文字連結查看詳細內容(圖2),從畫的紅框可以看出內容依次是:生成的聊天標題、參與者(參與聊天的人)、聊天日期,最下方則是詳細的聊天記錄。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="BORDER-LEFT-COLOR: #000000; BORDER-BOTTOM-COLOR: #000000; BORDER-TOP-COLOR: #000000; BORDER-RIGHT-COLOR: #000000" alt=點擊放大此圖片 src="/files/uploadimg/20061110/1017590.jpg" border=1>圖1498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="BORDER-LEFT-COLOR: #000000; BORDER-BOTTOM-COLOR: #000000; BORDER-TOP-COLOR: #000000; BORDER-RIGHT-COLOR: #000000" alt=點擊放大此圖片 src="/files/uploadimg/20061110/1017591.jpg" border=1>圖22、 輸入聊天記錄中摘取簡短的內容搜索。 輸入圖2聊天的一段文字,如:「編輯,好」,0.48秒就找到2個符合條件的聊天記錄(圖3)。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="BORDER-LEFT-COLOR: #000000; BORDER-BOTTOM-COLOR: #000000; BORDER-TOP-COLOR: #000000; BORDER-RIGHT-COLOR: #000000" alt=點擊放大此圖片 src="/files/uploadimg/20061110/1017592.jpg" border=1>圖33、輸入聊天日期和時間搜索。 輸入圖3聊天記錄中的一個時間,如:「10:04:48」,只需0.4秒就找到符合條件的聊天記錄(圖4)。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="BORDER-LEFT-COLOR: #000000; BORDER-BOTTOM-COLOR: #000000; BORDER-TOP-COLOR: #000000; BORDER-RIGHT-COLOR: #000000" alt=點擊放大此圖片 src="/files/uploadimg/20061110/1017593.jpg" border=1>圖44、 按聊天記錄內容自動生成的題目搜索。 其實「自動生成的題目」就是由「可以給對方點歌了.」 +聊天記錄內容組合(即圖5「存儲的聊天記錄下方第一行」)而成。 截取一段輸入搜索即可。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="BORDER-LEFT-COLOR: #000000; BORDER-BOTTOM-COLOR: #000000; BORDER-TOP-COLOR: #000000; BORDER-RIGHT-COLOR: #000000" alt=點擊放大此圖片 src="/files/uploadimg/20061110/1017594.jpg" border=1>圖5二、 搜索MSN聊天記錄搜索MSN聊天記錄,可以按與您聊天朋友的名字或你自己的名字搜索、也可以按聊天記錄中摘取簡短的內容搜索(圖6)。 與QQ聊天記錄搜索方式比,由於「聊天記錄內容自動生成的題目」就是與您聊天朋友的名字所以操作上和「與您聊天朋友的名字搜索」一樣。 按時間搜索,一直沒能查到相關的MSN聊天記錄。 圖7是MSN聊天記錄的詳細內容,與QQ聊天記錄的詳細內容有點區別:1、 QQ聊天記錄內容自動生成的題目被MSN聊天朋友的名字所取代;2、 參與者部分:QQ用聊天朋友的名字,而MSN則用它傳統的郵箱位址;3、 QQ中多了給對方點歌的廣告內容。 而MSN則沒有。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="BORDER-LEFT-COLOR: #000000; BORDER-BOTTOM-COLOR: #000000; BORDER-TOP-COLOR: #000000; BORDER-RIGHT-COLOR: #000000" alt=點擊放大此圖片 src="/files/uploadimg/20061110/1017595.jpg" border=1>圖6498)this.width= 498;' onmousewheel = 'javascript:return big(this)' style="BORDER-LEFT-COLOR: #000000; BORDER-BOTTOM-COLOR: #000000; BORDER-TOP-COLOR: #000000; BORDER-RIGHT-COLOR: #000000" alt=點擊放大此圖片 src="/files/uploadimg/20061110/1017596.jpg" border=1>圖7防:遮罩「Google桌面搜索」查找QQ、MSN聊天記錄方法一、登陸QQ時,記住千萬不要勾選「記住密碼」項, 這樣QQ就不會自動登入了。 QQ不自動登入,Google桌面搜索也就不能搜索QQ聊天記錄。 方法二、每次用完QQ、MSN後,記住及時關閉退出。 這樣Google桌面搜索也對此毫無辦法。 方法三、刪除QQ、MSN聊天記錄。 點擊「搜索桌面」按鈕旁的「刪除聊天記錄」連結(圖8),彈出提示框,點擊「確定」按鈕刪除聊天記錄。 下次搜索再也找不到這些記錄了。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="BORDER-LEFT-COLOR: #000000; BORDER-BOTTOM-COLOR: #000000; BORDER-TOP-COLOR: #000000; BORDER-RIGHT-COLOR: #000000" alt=點擊放大此圖片 src="/files/uploadimg/20061110/1017597.jpg" border=1>圖8 1 2 3 下一頁>> 內容導航 給力(0票)動心(0票)廢話(0票)專業(0票)標題党(0票)路過(0票) 原文:聊天安全兩不誤 IM軟體安全攻略(1) 返回網路安全首頁