11-12-2005, 04:07 PM
|
 |
|
|
帖子: 3,415
精华: 5
现金: 110 元
资产: 107905 元
来自: 大中华民*-*主帝国
|
|
|
|
怎样保护自己?
最近，美国一名19岁的学生在互联网上提供了一款安放有监控程序的股票预测软件，然后用以盗取用户的ID及密码。
网络上这样的黑色事件正在加剧，而这些又大多是由间谍软件这个罪魁祸首引出。
势头迅猛
网络上到处是鲜花，也时时面临陷阱，间谍软件则是这些陷阱中最具迷惑性的一种。间谍软件（英文名称为“spyware”）是一种能够在用户不知情的情况下偷偷进行安装（安装后很难找到其踪影），并悄悄把截获的一些机密信息发送给第三者的软件。
它的历史不长，在2002年底，PestPatrol安全公司就提供了一份有关间谍软件的报告，从其数量上的变化便可看出它的发展速度相当迅猛（如表）。可到2003年为止，间谍软件数量已超过了600种。
间谍软件发展之初，多被一些在线广告商以及Kazaa等音乐交换网站使用，这些公司将一些监控程序放在用户电脑内监视其网上行为、收集其兴趣爱好，或者在空闲时间进行其它操作。这些公司以让用户上网免费赚钱或免费获得音乐为幌子，吸引了众多用户下载，而这些软件中所带的间谍程序便悄悄地收集用户信息，然后根据这些信息发送广告，或者把这些收集的信息转卖给其他广告公司获取利益。
而到了现在，间谍软件已被更多的公司及个人利用，其目的也从初期的“单纯化”向“复杂化”发展，如直接盗取用户账号、密码等。
常用伎俩
没有人会喜欢时时处于他人的监控之下，因此这类间谍软件没有人自愿去进行安装，那么这些软件又是怎样在你的电脑中寄生下来的呢?它们一般采用以下三种方式：
一、软件捆绑、嵌套
软件捆绑方式是间谍软件采用得较多的一种，它通常和某实用软件放在一起，当用户在安装这款实用软件时，间谍软件便悄悄进行自动安装。这种“明修栈道，暗度陈仓”的方法非常容易让人放松警惕。
而对于嵌套有向第三方发送信息的间谍程序中还有一种更高超的手段，即一般都在使用许可协议的第N页或N行中给出了一些模糊的声明，这对于不去逐字逐句细看协议的用户来说，如果单击了“同意”或“接受”按钮，则表示同意了他们的做法，给他们安放间谍软件提供了冠冕堂皇的理由。
二、浏览网站
浏览一些不健康网站或一些黑客站点。当用户在访问这些站点或单击其中某些链接后，便会自动在你的浏览器或系统中安装上间谍程序。当你上网时，这些间谍程序便可让你的浏览器不定时地访问其站点，或者截获你的私人信息并发送给他人。
三、邮件发送
电子邮件向来就是一个易惹事非的地方，由于邮件的方便、快捷性，它同样也成了间谍软件抢夺的宝地。最近一家自称为情人间谍（LoverSpy）的公司推出了一种新方法，只需向对方发送一张含有该公司间谍程序的贺卡，对方阅读后便可让你轻松地监控他（她）的网上行踪。
如何防范
间谍软件和木马相比，具有更多的实现原理及方法，这也给反间谍软件的厂商带来了更多的困难。SpyBot的创造者Patrick Kolla在一次电子邮件会谈中这样表示：“间谍软件制造者们正在系统中寻找新的，隐蔽性更强的地方来达到他们的目标，对于任何反间谍软件来说，挑战在于同时升级探测机制和探测数据库。”
间谍软件与反间谍软件并不是矛与盾的关系，间谍软件是一个主导体，而反间谍软件总处于一种被动状态，国外有名的查杀间谍软件“Ad-aware 6”和“SpyBot Search & Destroy”（间谍软件的搜索与消灭）也只能在一定程序上对已知间谍程序进行查杀，因此怎样有效地防止已知的及未知的间谍软件侵害，这成了每位网络用户迫切想了解的事。
从一般用户能做到的方法来讲，要避免间谍软件的侵入，首先得从间谍软件寄生的三种途径入手：不去不健康的站点浏览；不到非正规的站点下载软件；不收阅陌生人发送的邮件。其次还可以安装防火墙对自己的系统进行监控预防，不定期地利用最新版本的反间谍软件进行搜索、查杀。
对于用户而言，防一般是很难成功做到的，于是健全的法律就成了他们的呼唤。可目前一些条文允许雇主监听雇员的商务往来，这为间谍软件的界定及相关法律的制定增加了难度。美国一些立法委员提出了打击间谍软件的立法建议及草案，但在国会的最后一个环节还是功亏一篑，投票未能通过。
在我国，有关间谍软件方面的法律条文也同样急需修改完善，这样有令才可止，有法才可依，也才能够更有力度地打击那些侵犯他人合法利益的活动，给网民们一个美好的网络环境。
| |
|
|
平板模式
