即時(shí)通訊的弱點(diǎn)與安全威脅(編輯修改稿)
2025-02-04 22:26 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 有限。而某些即時(shí)傳訊系統(tǒng)將使用者的密碼儲(chǔ)存在用戶端電腦的資料檔中。在某些情況下，這些密碼已經(jīng)加密；而在某些情況，它們卻是清楚可見(jiàn)。某些網(wǎng)站提供了詳細(xì)的指示，教你如何破解受歡迎的即時(shí)傳訊系統(tǒng)密碼的加密機(jī)制。 資料存取與修改 就像所有可以連線網(wǎng)際網(wǎng)路的軟體，即時(shí)傳訊程式可能會(huì)有些軟體錯(cuò)誤而讓駭客透過(guò)網(wǎng)站加以刺探利用。在一部已安裝了有弱點(diǎn)的即時(shí)傳訊用戶端電腦上，當(dāng)駭客使用如緩衝區(qū)溢位或異常資料封包為攻擊手法時(shí)，他們就可以存取這部電腦。在許多即時(shí)傳訊產(chǎn)品中提供大量的輔助功能，但它們都有可能是被攻擊的潛在區(qū)域。 資料內(nèi)容被截取 機(jī)密資料的洩露主要是傳輸不適合的檔案或傳訊內(nèi)容，或是通訊內(nèi)容遭到第三者截取所造成，檔案接收功能則可能將惡意程式（病毒、木馬程式等）帶入企業(yè)內(nèi)部網(wǎng)路，最後，有心人士可能利用攻擊傳訊軟體本身的弱點(diǎn)藉此入侵系統(tǒng)。 傳輸不適當(dāng)?shù)膬?nèi)容應(yīng)靠管理政策來(lái)解決。首先，企業(yè)應(yīng)視使用即時(shí)傳訊的效益來(lái)取捨是否開(kāi)放即時(shí)傳訊及開(kāi)放的範(fàn)圍，例如：是否可允許傳送檔案或進(jìn)行語(yǔ)音對(duì)談及視訊傳輸。若是打算開(kāi)放則應(yīng)制定與電子郵件類似的管理政策來(lái)防止機(jī)密洩露的問(wèn)題，並利用防火牆限制未開(kāi)放的檔案及語(yǔ)音傳輸功能。惡意程式引入的問(wèn)題不大，現(xiàn)有的防毒程式多會(huì)檢查下載的檔案是否為惡意程式，所以只要注意定時(shí)更新最新的病毒碼。軟體的弱點(diǎn)問(wèn)題則應(yīng)經(jīng)常注意軟體是否有安全通報(bào)並勤於修補(bǔ)漏洞，同時(shí)利用防火牆及代理伺服器來(lái)避免安裝有即時(shí)傳訊軟體的主機(jī)直接曝露在網(wǎng)際網(wǎng)路上，以免遭受攻擊。最後是傳輸?shù)馁Y料是否會(huì)被中途的第三者所截取及傳輸對(duì)象的認(rèn)證問(wèn)題。 病毒與混合式威脅 第一，即時(shí)傳訊軟體提供系統(tǒng)使用者強(qiáng)大的通訊管道。第二，所有的即時(shí)傳訊軟體產(chǎn)品會(huì)維護(hù)一份使用者常聯(lián) 絡(luò)的好友名單。就像電子郵件的通訊錄，好友名單剛好 可作為透過(guò)即時(shí)傳訊使用者迅速散佈病毒的攻擊名單。第三，某些即時(shí)傳訊系統(tǒng)是可執(zhí)行程序檔或可程式化的 (scriptable or programmable)，惡意軟體可透過(guò)這類控制針對(duì)這些系統(tǒng)來(lái)加以散佈。 針對(duì)這樣廣受歡迎、無(wú)所不在的
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1