即時(shí)通訊的弱點(diǎn)與安全威脅-wenkub
2023-01-23 22:26:11 本頁面
【正文】 網(wǎng)路通訊來說，一個(gè)有心的第三者可在兩個(gè)即時(shí)傳訊使用者之間使用監(jiān)聽軟體或類似的技術(shù)以竊聽他們的談話。系統(tǒng)會(huì)在點(diǎn)與點(diǎn)間直接傳送檔案，而不是透過伺服器。在這樣的模式下，用戶端聯(lián)絡(luò)即時(shí)傳訊伺服器找出其它用戶端的位置。舉例來說， 通訊 A 方要傳送訊息給通訊 B 方，首先要先登入 MSN 伺服器，如果 B 方也有登入， A 方會(huì)看 B 方在線上，接下來便可以傳送訊息，所有訊息會(huì)先傳送到 MSN 伺服器再由伺服器轉(zhuǎn)送至 B 方。使用者在他們的用戶端機(jī)器 桌上型電腦、無線裝置或 PDA 上安裝即時(shí)傳訊用戶端；例如：在通訊時(shí)，這些用戶端會(huì)與傳訊廠商架構(gòu)的一部即時(shí)傳訊伺服器聯(lián)繫，以找出其他使用者的位置並且交換訊息。第一個(gè)系統(tǒng) IRC，於 1988年由 Jarkko Oikarinen3 所開發(fā)，目前仍在使用中；可讓使用者建立特定主題的討論群組，彼此聊天並交換檔案。自從 IRC面市後，許多新的即時(shí)傳訊系統(tǒng)也陸續(xù)推出，例如： ICQ、 MSN Messenger及 Yahoo Messenger。在大多數(shù)的情況中，訊息不會(huì)直接從傳送者的電腦直接送到接收者的電腦，而是會(huì)先送到一個(gè)即時(shí)傳訊伺服器，然後再從即時(shí)傳訊伺服器送到預(yù)定的接收者電腦中。因此訊息很容易在傳送的途中被竊聽。當(dāng)用戶端的聊天程式已經(jīng)找到聯(lián)繫的對(duì)象，它便會(huì)直接與其他用戶端聯(lián)繫。此點(diǎn)對(duì)點(diǎn)的架構(gòu)可以避免透過廠商集中式伺服器傳送時(shí)，供應(yīng)商必須提供大量頻寬。如之前所討論的，這個(gè)弱點(diǎn)會(huì)同時(shí)存在於主從式及點(diǎn)對(duì)點(diǎn)的傳訊模式中。某些網(wǎng)站提供了詳細(xì)的指示，教你如何破解受歡迎的即時(shí)傳訊系統(tǒng)密碼的加密機(jī)制。 資料內(nèi)容被截取 機(jī)密資料的洩露主要是傳輸不適合的檔案或傳訊內(nèi)容，或是通訊內(nèi)容遭到第三者截取所造成，檔案接收功能則可能將惡意程式（病毒、木馬程式等）帶入企業(yè)內(nèi)部網(wǎng)路，最後，有心人士可能利用攻擊傳訊軟體本身的弱點(diǎn)藉此入侵系統(tǒng)。惡意程式引入的問題不大，現(xiàn)有的防毒程式多會(huì)檢查下載的檔案是否為惡意程式，所以只要注意定時(shí)更新最新的病毒碼。第二，所有的即時(shí)傳訊軟體產(chǎn)品會(huì)維護(hù)一份使用者常聯(lián) 絡(luò)的好友名單。病毒
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1