中新網(wǎng)6月15日電 又一種QQ黑客工具——“QQ萬(wàn)能登陸1.2.6”近日被截獲,該工具可以使黑客不通過(guò)QQ聊天軟件的密碼驗(yàn)證而直接在本地離線登陸。利用該漏洞可以不通過(guò)密碼驗(yàn)證輕而易舉地偷窺本地用戶(hù)的聊天記錄,QQ用戶(hù)的隱私權(quán)面臨嚴(yán)重侵害。
據(jù)截獲此病毒的江民反病毒中心介紹,目前他們監(jiān)測(cè)到的此類(lèi)黑客工具已有十余種,幾乎各大軟件下載網(wǎng)站都有免費(fèi)下載。
反病毒專(zhuān)家介紹,用戶(hù)在使用QQ聊天時(shí),一般聊天信息都被存儲(chǔ)在本地的QQ安裝目錄TENCENT文件夾下。用戶(hù)聊天時(shí),通常會(huì)將一些隱私信息,如各種賬號(hào)、密碼向好友發(fā)送,甚至包括一些高度保密的信息,如銀行卡號(hào)、密碼、股票交易號(hào)等。假如用戶(hù)恰好是在網(wǎng)吧或使用別人的機(jī)器上網(wǎng),那么,這些信息將全部被保存在機(jī)器中,黑客只要用類(lèi)似于“QQ萬(wàn)能登陸器”中的任意一種,就可以輕而易舉地獲得所有QQ聊天記錄,偷取到他想需要的隱私信息。令人擔(dān)心的是,目前此類(lèi)黑客工具通常是披著“QQ聊天管理工具”的合法外衣,在網(wǎng)站供用戶(hù)免費(fèi)下載,一旦被居心不良之徒利用,無(wú)疑破壞作用十分巨大,應(yīng)引起每一位使用QQ聊天軟件用戶(hù)的高度重視。
專(zhuān)家介紹,雖然殺毒軟件可以殺掉這些黑客工具,但并不能徹底保障QQ用戶(hù)的信息安全,只要漏洞一天存在,黑客可以制作出不同特征的類(lèi)似工具,殺毒軟件不可能將其百分之百全部清除。因此,當(dāng)務(wù)之急是相關(guān)廠商立即堵住該漏洞。為了進(jìn)一步保障QQ用戶(hù)的隱私安全,對(duì)于用戶(hù)來(lái)說(shuō),應(yīng)當(dāng)提高防范意識(shí),在公共場(chǎng)合聊天的時(shí)候,退出時(shí)應(yīng)該將聊天記錄文檔清理刪除。