不安全的QQ -pc6资讯

不安全的QQ 时间：2004/10/7 19:10:00来源：本站整理作者：蓝点我要评论(0)

　　　　　　　　　　　　

　　　　　　　　　　　　中国人设计的网络软件中，OICQ可以说名气最大了。到各处的网吧看看，许多人上网的惟一目的就是在OICQ上聊天，甚至很多人同时开着几个号码聊得不亦乐乎。然而，你也许还不知道，OICQ在给你带来欢乐的同时，也会给你带来许多麻烦。因为还从来没有一个软件能像它那样，让我们这些普通的网民和所谓的“黑客”拉得这么近。由于软件设计的一些问题，即使一个水平很“菜”的人，也可以轻松获取你的聊友信息和聊天内容。

侵略篇

一、初步侵略

我们知道OICQ登录对话框中有个“下次登录时不再出现该提示框”的选项，若是你选择此项，则别人就可以兵不血刃，堂而皇之的登录到你的账号下。这时，你的好友名单、聊天记录就会完全暴露在光天化日之下。因此，建议你一定不要选中该项。

二、中级侵略

你的OICQ中的所有信息保存在以你的OICQ号码为名字的文件夹中。不妨打开文件夹中的user.db文件，看到了吧，那里边就是你所有的好友名单和资料，在另一个名为msg.db文件中，则保存着你的所有聊天内容（可以用Windows下的编辑器打开）。黑客们就是这样知道您正在和哪位MM（妹妹）或GG（哥哥）聊天，聊的什么内容。

三、高级侵略

利用傻瓜式的黑客软件对你的OICQ进行信息破解和炸弹攻击。常用的软件有以下几种：

1、oicqread
运行此软件，进入OICQ的安装路径，则OICQ安装目录下所有的OICQ账号都在劫难逃，好友名单和聊天记录全部暴露在光天化日之下。

2、oicqhack
这是一个对本地OICQ密码进行暴力破解的工具，很多在网吧上网又不懂得删除自己个人信息的朋友的密码都是被它攻破的。

四、疯狂侵略

这些侵略者已对类似傻瓜式的黑客软件不屑一顾，他们熟知OICQ软件的原理，可以随意利用软件中的BUG。比如，他们可以利用OICQ假冒A之名发信息给B，但其IP填写自己的IP，当B给A回信息时，所回的信息自然就会被他们收到。然后，他再及时回一个信息给B，B就不会感到有任何异常，仿佛是在真正和A通讯一样，如果不只是简单的恶作剧，后果可想而知。对于这种高手，除了可以用互联网的道德和黑客规则约束他们的行动外，我不知道还有什么好的办法。

防范篇

一、设置本地密码

在OICQ参数设置的“安全设置”中选中“启用本地消息加密”，输入本地口令，最多16位，口令提示问题可选，设置了本地消息密码以后，启动OICQ必须要正确输入密码，这样他人即使打开你的电脑也无法看到你的秘密。万一您自己想不起来密码了可以点击“口令提示”，填入正确答案。如果选择了一定要将两个密码记牢，否则遗忘了谁都帮不了你了（如图1）！

　　
图1

二、拒绝所有陌生人的消息

在OICQ参数设置的“安全设置”中选中“拒绝所有陌生人的消息”，可以专门防范陌生人的攻击（也就是所谓的OICQ炸弹的攻击）。不过，我们每次上网的地点不可能完全相同，今天在家，明天在公司，到了晚上又有可能在网吧。而我们每在一地都有可能通过OICQ交上新朋友，这样好友列表中就会增加不同的人。但这个好友列表只是对于当时你上网的机器来说的，如果在另外一个地方上网的话，机器就会认为是一个陌生人，让其出现在陌生人一栏中。这时你不妨使用一个叫SOCRSCAP的软件，让你的电脑通过代理服务器再和网络相连，这时，对方通过OICQ探测程序看到的你的IP地址会是个假地址，你不选中“拒绝所有陌生人的消息”选项，OICQ也不会被炸了（如图2）。

　
图2

三、及时更新你的OICQ版本

这样的话，你就可以将安全问题全部丢给腾讯公司的人来处理。另外，在公用机或网吧上网后，最好将你的OICQ账号文件夹中的全部文件拷贝到一张软盘上，然后将账号文件夹中的内容删除（可不是放到回收站），这样别人就不能通过账号文件夹来获取你的信息。下次上网时，只需将文件拷回到账号文件夹，你就可以找回你昔日的聊友和所有的聊天记录了。

编者注：除了直接拷贝这些文件外，你还可以利用OICQ中消息管理器的“导入”和“导出”功能实现账号、聊天记录的备份。

文章评论

查看所有0条评论>>