Skype和MSN被曝存漏洞
http://itpx.eol.cn 来源: 作者:中国新闻网 2011-11-11 大 中 小
据国外媒体报道,Skype、MSN存在安全隐患,攻击者可通过IP地址窃取用户信息,窥视用户聊天记录,为网络犯罪留下隐患。
据科技网站TrendMicro报道,有报告称在Skype和MSN上发现了监听用户网络活动并记录呼叫记录的后门程序BKDR_R2D2.A.黑客可以利用基于R2D2的字符串对Skype、Yahoo!Messager、MSN Messager和SioGate x-lite等软件完成监听聊天对话、记录Skype上的视频通话、监控浏览器的网络流量及截图功能。
同时,美国纽约大学理工学院的一项研究显示,即便Skype用户只接收其联系人中的好友电话,并连接防火墙,黑客也是可以知道他们的身份。研究人员证实,入侵者可以使用Skype发现哪些文件被用户共享,然后追踪其下落。Skype用户根本察觉不到他们的信息已被外泄。
并表示,黑客们可轻易获取Skype用户大量有用信息,包括姓名、年龄、地址、职业等,甚至用户的facebook信息都能找到。而他们只需花500美金就能建立一个拥有万人信息的数据库。
纽约大学理工学院计算机系教授凯斯-罗斯(Keith Ross)就发现,攻击者可获得所有Skype用户的IP地址,而这只需一名高级别的黑客就可完成。他还说道,无论你在世界的任何角落,黑客都能轻易地跟踪有文件共享习惯用户的去向,甚至会有一些图谋不轨的人会利用这些信息进行追踪、勒索或欺诈等行为。
他同时表示,Google talk 、QQ、MSN Live等即时通信软件也存在着安全隐患。“显然,在基于互联网协议的聊天中,你可以获得对方的IP地址,这是其本身的缺点。”罗斯还表示,“只不过因为现在没人探讨这些问题。”
编辑推荐:
免责声明:
① 凡本站注明“稿件来源:中国教育在线”的所有文字、图片和音视频稿件,版权均属本网所有,任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本站协议授权的媒体、网站,在下载使用时必须注明“稿件来源:中国教育在线”,违者本站将依法追究责任。
② 本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。