偷密碼
|
另一種常見的黑客手段就是「偷密碼」。其他的攻擊對黑客未必有真的得益,但偷取密碼則完全不同,假設黑客在受害人的電腦偷取了上網密碼,他便可以「一世唔收」地上網。早前警方偵破一班學生盜取別人上網密碼,大玩網上遊戲Ultimate
Online,令受害人的上網費用無端多了數千元,正好反映問題的嚴重性。
如被竊的是電郵密碼,黑客便可閱讀和刪除受害人的重要電郵;更甚者可藉以入侵受害人公司之網絡,盜取一些機密資料,例如公司客戶名單、計劃書等。 此外,現時很多人把密碼儲在電腦內(例如把上網密碼放在「撥號網絡」裡),以為那些***就足以遮蓋密碼。但就筆者所知,目前至少有五個程式可窺看放在***背後的密碼資料。試想想,只要有人拿著一張儲有這種程式的磁碟放入你的磁碟機中,然後輕按執行程式,你的全豹便會赤裸裸地展露在別人面前。 其實還有一種較少見,但又很簡單的盜密方法。攻擊者只需把Hotmail.com那類網站的首頁下載,略為修改網頁內的<FORM
ACTION=XX>
tag,再放到自己的網站上。受害人看見這類熟口熟面的網頁時,便完全沒有防範之心,大大方方地輸入自己的密碼。那時候,密碼便會無情地傳送到那些「黑客」的手上。不要以為我在危言聳聽,早前台灣就有人利用類似的方式,竊取了無數銀行密碼。
除此之外,黑客還可以截取網絡上的信息進行分析,又或利用「木馬」來偷取密碼。 |