频 道 直 达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

高度警惕:平民艳照门 危险就在你的身边

作者: 李铁军 出处:赛迪网 2008-03-24 10:17    砖    好    评论   进入论坛
阅读提示:明星艳照门风波在舆论和警方的双重打击下已渐渐平息,但很不幸,有人从中得到的是另一种启发——满足“偷窥欲”。

明星艳照门风波在舆论和警方的双重打击下已渐渐平息,但很不幸,有人从中得到的是另一种启发——满足“偷窥欲”。

目前,在某些黑客论坛开始流行网络相册的破解方法,有人开发了智能破解网络相册的程序,利用相册口令的规律以及相册服务端的安全缺陷暴力破解,成功率高达 60%。破解成功后,可以使用专门的相册下载工具指完成照片批量下载,可以说只要密码被破解成功,相册中的所有秘密会在极短时间内被窃取,并有人为此撰写 了图文并茂的破解教程。

这个工具理论上来讲,可以破解任何邮箱、BBS登录密码、网络相册密码。破解方法是利用相册主人的个人信息构造字典,很多人是用姓名、邮箱账号、生日、甚至123456之类的字串做密码,实在是很多人这样做。

网友

使用网络相册的朋友,我想对您说:

1.最好你不要在相册中保存有关私人秘密的照片,特别是不要将不雅照放在网络空间。如果你需要这些资料,强烈建议你保存在移动硬盘或本地硬盘,采用可靠的加密措施。

2.如果你需要将相册保存在网络空间和朋友共享,请注意一定要使用复杂密码,密码不要和你的注册信息(姓名、生日、地址、电话等)有任何关联,如果你的密码还不够复杂,强烈建议你立即修改。

服务商

对网络相册服务提供商,我想对你们说:

1.你们的责任非常重大,请遵守商业道德,请遵守承诺,绝不向空间所有人之外的任何第三方提供相关数据。(请一定不要和现在某些掌管公民私人信息的人或单位那样,将公民手机号码或其它信息出卖给垃圾短信制造商、出卖给垃圾广告传播者)

2.请注意检查你们的程序,不要留下漏洞让不怀好意者钻;请不要轻易对公众吹嘘自己的系统是绝对安全的(已经发现某网络相册服务提供商的系统存在严重安全隐患,给不怀好意的攻击者以极大的方便)

3.请在用户使用相册功能时,给用户以足够强烈的安全风险提醒。

恶意传播者

对某些传播公民艳照门的人、某些以此为乐的网站、论坛、媒体,我想说:

不是不报,时候未到,多行不义必然自毙。

【相关文章】

【责任编辑:于捷 TEL:(010)68476606】

专题
隐私保护技术探讨
微软Forefront企业安全解决方案
VPN安全技术与应用
安全防范与策略
国内安全厂商新排名出炉 谁是你心中的第一
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。