专家解疑

　　专家说没有那么“恐怖”

　　这几天，一种可对同局域网其他MSN用户对话实施监听的软件———“局域网MSN监控器”被几大门户网站转载后，一时让那些喜欢用MSN聊天的用户人心惶惶，同时，也立即在国内引发了下载热潮。记者采访了相关专家，也亲身下载软件作了体验，得知在一些特定的情况下，这款软件确实能“偷窥”，但在绝大部分的情况下，并没有传说的那么“恐怖”。

　　网络传闻局域网内无隐私

　　据介绍，这款与MSN相关的监控软件是一款国外开发的收费软件。在这个软件开发商的官方网站上，除MSN外，雅虎通、ICQ等即时通讯工具，也都有了“监控器”，这些软件，在网站上以标价59.95美元出售。但记者昨天通过google搜索，已能寻找到53000多个相关的网页下载链接，而在搜索的前几个页面，基本上都可以提供破解和汉化后的版本使用。

　　记者一个同在杭城的朋友，在单位里下载了该软件以后，惊讶地发现:该软件不仅可以轻松看到本单位局域网里使用MSN的同事以及同事的好友名单，而且还能窥视到其中的聊天内容，整个过程不需要网管的协助，也不需要在被监听的机器上装任何的东西。她还补充说，该软件还有一个设置，可以定时把监控到的对话记录，通过邮件方式发送到你指定的邮箱。这个还不同于木马病毒，因为该软件并不需要安装到被监听人所使用的电脑上，如果不怀好意的监听者在自己的电脑上安装该软件，便可轻松地监视到局域网内其他MSN用户的对话记录等隐私。

　　记者验证传说中的“恐怖”没发生

　　记者闻讯后，用本单位的电脑上网，通过google搜索，在搜索页面的第一页第一条的“华军软件园”里，这款已被国内破解并已经汉化的软件，上传时间是2006年的4月11日，截止到昨日下午18:00，下载次数已达26765次。

　　记者安装了这个汉化软件以后，也试验性地把目标锁定自己的邻桌做实验。按照使用说明，记者在电脑中运行该软件后，再与MSN上的同事聊天。在打开的该软件窗口下方，出现了“正在捕获”字样，同时记录“全部数据包”及“MSN对话”的两个数据不断跳动。在右边的具体信息栏中，记者与同事的对话内容也一一显现，记者电脑的IP地址、端口及昵称等也都非常详细地出现了。但该软件运行了2小时，也没有看见记者预先锁定的同事MSN与其他人的聊天信息。记者在重新启动电脑以后，依然如此。也就是说，在记者单位的局域网里，安装这款软件后，仅能看到记者自己的信息，根本无法看到别人的聊天信息。

　　专家释疑用HUB的小局域网可“偷窥”

　　安天实验室的研究人员江海客告诉记者，根据分析，MSN监控软件基本上是一个采用网络侦听、协议分析、内容还原机理的网络工具。这种侦听工具基本上是基于共享时网络，网络数据以广播方式发送，因此连接在一台HUB上每个网卡都能收到所有的网内通讯，只要把网卡设置成混杂模式，就能监听到所有的通讯，自上世纪90年代后期，HUB基本上被交换机取代。如果一般的监听者只是在本地监听,那么只要网络集线设备不是HUB，他只能看到自己的通讯。

　　江海客说，目前单位所建的局域网基本上都是交换式的，就连网吧也都改用交换式的了。只有一些数十台电脑的小公司可能仍在用HUB建一个小局域网。

返回顶部

下一篇：安全卫士 >>