黑客揭秘地下产业链 称最大漏洞是用户自己

时间：2013-5-19  编辑：邢台网络公司
　　[黑客忠告]
　　最大的漏洞是自己
　　“最大的漏洞，不是系统，不是程序，而是人。 ”这是慕容庄在采访中反复提起的。去年底，CSDN泄密事件后，他特地下载了一组数据，发现了自己朋友的用户信息。
　　慕容庄当时劝朋友赶紧修改密码，对方不在乎，“这不重要。 ”但慕容庄发现，朋友在CSDN注册时，使用了一个163信箱，这就意味着信箱也要泄密了。
　　他再提醒对方修改信箱密码，这时朋友说，这个信箱也不常用。
　　慕容庄用朋友CSDN的密码试了试，竟然登录了这个163信箱。他看过后吓了一跳，朋友拿这个信箱注册过支付宝，这意味着，只要有人登录这个信箱，就可以通过修改密码的方式，将慕容庄朋友的支付宝内的余额转移盗用。朋友这才意识到了问题的严重性，听从慕容庄的劝告，修改了密码。
　　慕容庄告诉记者，提高自己的安全防范意识，设置比较隐密的密码，这才能有效防范黑客。
　　“特别要提醒的是，现在我们的手机都具备上网功能，一旦丢失，里面的通讯录，聊天记录，照片等，会成为破解的关键。 ”慕容庄说，假如黑客更为细心，还会搜集对方的上网记录作为破解的素材。
　　[记者手记]
　　找寻就是一场较量
　　当记者向黑客发出采访请求时，不少人当即表示拒绝，他们觉得 “顾虑大，有曝光的风险”。
　　甚至，还有黑客打起了记者的主意。6月8日上午，一名黑客发了一个附件到记者的电子邮件信箱，实际上，这是一个盗号软件，下载解压缩后只要点击执行，QQ会自动下线，然后弹出一个类似的页面窗口，要求你输入QQ号和密码，而记者只要输入QQ号码和对应密码，就会立即发送给对方。好在很多网站对这样的伎俩再三提示防范，记者也熟知这种软件的原理，没上当。
　　与大郎见面前，当记者加了他的QQ号，对话框中，他立即蹦出一句话：“你果然是记者。 ”随即，他准确地报出了记者的姓名，常用电话和电子信箱，籍贯及毕业院校。更令记者吃惊的是，就连记者最近经常联系的几名同事是谁，他也知道得一清二楚。
　　“我也知道你的QQ密码。”记者在采访前也有所准备，对话框内，打出了对方密码。
　　“这个密码我用过，不过前几天改了，你怎么知道？ ”在记者看来，也许正是这个曾经使用过的密码被说出，才使得大郎决定和记者聊聊。
<<<123>>