您现在的位置是: 新闻 > 数字生活 > 正文


-IDT有意收购环球电讯部分网络
-谈谈互联网内容服务的“专营”
-网站告网民案件后续:网上协议有法律效力吗?
-调查显示:去年下半年网络攻击增加80%

《商业周刊》:小心,不安全的QQ
4/18/2001 14:54:16· ·竹子编译··yesky

1 2  下一页

    即时通讯软件(IM)方便、快捷,但它也许并没有你想象的那么安全。网络专家告诉你,使用IM软件的时候,千万要小心。

    在美国,走进任何一家公司,往往会看到员工们的计算机上,打开着一个IM软件:Icq或MSN或其它玩意儿。根据IDC去年三月的一份调查报告。全球有500万到600万家公司使用IM软件。估计到2004年,这个数字会增加到1800万。原因很简单,所有的IM软件都安装方便,升级容易,可以作为一个非常理想的内部交流工具。

    利用IM交换意见,召开会议,看起来非常的隐秘,安全。很多人都认为这些IM工具安全性能好,所以,估计用IM软件传输一些带有隐秘性质的信息的人可能比用电子邮件的还多。

    但是,一些安全专家认为,在QQ商讨大事是不足取的;而在IM软件上谈论敏感话题更危险。为什么?因为其实IM软件的保密性最差。IM软件中的信息很少加密,所以很容易在谈话者不知情的情况下被人窃取。

    IM软件的工作原理也决定了它的不安全性。利用IM发送信息,最先都是将信息发送到第三方服务器上,然后再传到接收终端,同电话系统非常类似。网络安全公司@stake的安全专家克里斯说,“我觉得,很多人都认为他们在使用IM软件的时候都以为是两方在直接交流,就好象P2P系统一样。而实际上,一个公司用户在使用IM同他隔壁的同事交流的时候,他的信息是送出了公司的防火墙,到AOL或MSN的服务器,然后再通过这些服务器传回来。这同电子邮件不同,很多公司内部都拥有自己的电子邮件系统。”

    克里斯说,IM软件运行的原理使得提供IM服务的公司的服务器可以“抓住”通过IM软件传输的一切信息。这比窃听电话更加容易,因为语音资料往往更难数字化,而且需要庞大的存储设备来储藏。IM谈话记录还可以用于法庭证据。目前AOL保留10天的IM记录。而欧盟的一项网络犯罪条例更是准备强迫ISP们保留IM谈话记录。如果任何一个黑客供入这些服务器,取得谈话记录的话,恐怕很多公司的机密都会被大白于天下。三月份就发生了这样一起黑客事件:一名黑客盗取了ICPeFront的首席执行官的IM谈话记录,并将这些记录发布到互联网上。从谈话记录中可以看到这名执行官讲了不少客户的坏话。

1 2  下一页

■ 相关内容
 QQ的传奇
 OICQ用户当心:专门盗取QQ密码的病毒爆发
 MSN新的信息服务可与AOL的IM抗衡
 AOL-时代华纳延迟开放IM招众怒
 盖茨:政府要扼制AOL对IM的垄断
 AOL的IM对对手无危害?
感谢 访问天极网,如果您觉得该文章涉及版权问题,请看这里!