网络安全 频道

拒绝黑客:流行聊天软件安全性点评

现今聊天软件的安全问题令人堪忧。QQ号码被盗早已不是新鲜事了,窃取以邮箱帐号方式登陆的MSN、雅虎通等的密码的软件,最近也浮出水面。“QQ小尾巴”、“MSN小尾巴”等病毒,通过网友间的聊天而恶意传播。那么,您使用的聊天软件有安全隐患吗?请浏览PColine软件评测频道为您奉上的安全“实战”点评。

  参评软件:
  

序号

名称

版本

安装包大小

1

腾讯QQ

2004II Beta2

14.3MB

2

MSN Messenger

7 Build 0225 Beta

10.2MB

3

网易泡泡

2004 Build 0907

8.4 MB

4

新浪UC

2005I beta 1

13.1 MB

5

Yahoo Messenger

6.0.0.1750

12.9 MB

一、直击密码安全

  在我们评测的5款聊天软件中,除了网易泡泡和UC外,其它的都存在可以成功窃取密码的工具。俗话说得好,“害人之心不可有,防人之心不可无” 。下面就让我们来见识一下这些密码盗取软件的手段。

  1.MSN、雅虎通密码窃取与防盗

  MSN、雅虎通都是风行世界的聊天工具,全球各地都有他们的用户。但不由得您不信,只要在本地电脑上运行某个只有40.5KB大小的exe程序,一眨眼机器上所有MSN、雅虎通帐户的密码都尽收眼底。如下图所示。
  

  值得注意的是,这个软件并非常驻内存,实时监控用户输入密码的。上图所示的密码,是在笔者没有运行任何MSN、雅虎通程序时被发现的。而且,早在运行这个软件前,笔者电脑上的MSN、雅虎通已经安装了很久,所以说,并非是这个密码盗取软件监控了用户输入密码的活动,而是,它直接读取了MSN、雅虎通存储在硬盘上的用户密码信息。看来,MSN、雅虎通存在着密码安全隐患,急需为自己打一个补丁了!

  所以说,从这个角度来看,MSN、雅虎通的密码防盗都是比较薄弱的。

  那么,这些软件存在什么密码安全措施吗?

  其实丢失了自己的聊天软件密码,并不是一件不可挽回的事情,只要您申请了密码保护。还好,各大聊天软件都有比较完善的密码保护措施,下面就让我们来详细看一下MSN、雅虎通的密码取回的功能,当然,取回密码的前提是:您没有忘记注册时设定的提示问题答案,并且记得证件号、生日等基本信息哦!

  MSN的帐号基本上是基于邮箱的。丢失密码后可以通过.net passport的成员服务来重新设定。  


 

0
相关文章