CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

您现在的位置: IT专家网 > 商业报道

专家演示Gmail被劫过程 Wi-Fi存在漏洞

作者: ,  出处:赛迪网, 责任编辑: 范丹, 
2007-08-05 13:06
  格雷厄姆现场演示了一位与会者邮件被劫持的过程,当一名用户登录邮件帐户时产生的激活脚本很容易被截取,然后所获信息顺利进入用户邮箱。

  8月5日消息,日前在拉斯维加斯举行的Black Hat黑帽黑客安全会议上,展出的一系列新软件工具再次敲响了通过Wi-Fi无线宽带技术使用互联网服务的安全警钟。

  据国外媒体报道,安全机构Errata Security的罗伯特·格雷厄姆展示了利用软件工具实时劫持谷歌GMail邮箱的全过程,而用户通常认为登录GMail是相当安全的,因为登录数据都经过了加密,但事实并不是这么简单。

  格雷厄姆开发了两款程序--“Hamster”和“Ferret”,通过它们来监控通过Wi-Fi无线宽带网络公共热点的数据流,并可以截取未经加密的网页脚本文件,通过网页浏览器会保存这些脚本文件来提高下次的登录速度。

  格雷厄姆现场演示了一位与会者邮件被劫持的过程,当一名用户登录邮件帐户时产生的激活脚本很容易被截取,然后所获信息顺利进入用户邮箱。

  利用同样的技术,黑客几乎可以攻破其它所有的邮件服务系统,还有类似于MySpace的社交网站等。一旦黑客劫持帐户之后,会立即修改密码,这样该帐户主人却无法再登录。

  格雷厄姆表示:“假如我能嗅探到你的Gmail连接,并获取所有的登录脚本文件,很容易就可以盗取你的帐号。”格雷厄姆建议,安全登录邮箱Gmail的方法是,每次登录时都选择“登录全过程自动应用加密功能”选项。

  格雷厄姆称计划将上述两款工具软件上传到公司网站上。


  阅读关于 Gmail MySpace 黑客 Wi-Fi 无线宽带 的全部文章

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅


该文章的读者还阅读了

天极服务 | 关于我们 | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2008, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i