Cookie泄密 我在网吧玩“黑”

网络安全

在网吧上网,没有养成上网后清除个人信息的习惯很容易导致被黑,想知道怎么防范吗?还想知道在上网卡余额用完时如何免费上网吗?一切尽在本文中……

博弈主题:校园网络安全

本期黑客:学生小雨

个人专长:木马使用

技术难度:★★★

重点知识:Cookies和虚拟桌面的利用

4月9日 天气:晴

其实我这个人在干坏事的时候,还是非常镇定的,特别是在某些时候,我认为正义是站在我这一边时,我更是泰然自若。先前“刀疤”先生被我用《万象2004网吧控制程序》“定点清除”之后,我心中的怒火早已经消了一半,在他离开网吧后,我迅速坐到他没有重启系统的电脑前。

因为刚才整“刀疤”的动静实在太大了,以至于网管此时已经坐不住,开始在网吧里来回巡视了,我不敢再用黑客工具了,以免被网管发现后被“清除”掉。坐上这台电脑后,我冥冥之中预感,我一定能够在这台没有退出系统的电脑中找到些什么。

通过Cookie黑“刀疤”男

由于“刀疤”先生只是通过网吧账号退出的,并没有重启或者关闭计算机系统,此时如果我用自己的网吧账号登录系统,系统会依然保持“刀疤”先生刚刚离开时的状态。先看看“刀疤”先生都访问了一些什么网站。我从网上下载了一款名为IECookiesView的浏览器Cookies分析软件,打开软件会自动列出登录过的网站信息。看到它们我就知道“刀疤”所去过的所有网站。大多数都是一些没有意义的游戏网站和娱乐网站。

我随后点击IECookiesView 主界面中的“最后存取日期”项,找到了“刀疤”先生最后登录的一个网站。看到网站名称和下方的Cookie之后我心中一阵冷笑,竟然是一个Web2.0的交友网站(图1)。通过该Cookie中显示的内容,我不仅知道了“刀疤”先生登录交友网站的用户名,还判断出“刀疤”的上网密码也同样残留着。

15-f14-2.jpg
图1

在公共场所上网之后,应该用专业的工具对计算机中残留的敏感信息进行清理,特别是Cookies中残存的账号、密码等信息。

选中交友网站,点击右键,在弹出的菜单中选择“开启站台”,系统中的IE浏览器自动打开进入了该交友网站。在IE浏览器中的“Internet选项”内容标签中,我发现自动功能默认开启的是密码用户名保存,又一个网管的低级错误,很多网吧都存在着这样的IE设置为默认的问题。

接着在用户名栏中输入“刀疤”先生用户名的第一个字母后,弹出自动保存的“刀疤”先生的用户名,点选这个用户名后,密码栏中迅速出现一串星号,这串符号无疑就是登录密码了。

我并不着急进入他的交友界面,先破解了密码再说。破解密码非常简单,我用的是《星号密码查看器》,打开软件后,鼠标移动到星号上,就可以查看到密码了(图2)。破解密码后,我才不紧不慢地登录网页。

15-f14-3.jpg
图2

上网时注册的各种信息最好能够选择不同的密码,这将在你遭受黑客攻击后大大减少受损的程度。

这个Web2.0的交友网站提供了MSN和QQ的好友导入功能,利用这个功能,我获取了“刀疤”先生导入到该网站中的所有信息。此时我产生了恶作剧的想法,开始用刚才获取的密码一个个尝试他的邮箱、QQ等私人网络沟通工具。

最后我通过这个“万能密码”,几乎登录了“刀疤”先生一切的网络通讯工具和注册的网站。我现在回忆起那天的情景,感觉那时我的心灵的确是被魔鬼占据着,我最后竟然鬼使神差地一个个将他的密码全部都修改了。

用虚拟桌面零余额上网

正当我修改“刀疤”先生密码时,她已经悄悄地来到了网吧,坐在了我的身边。用现在流行的话说,大概我那天真的很兴奋了,我开始得意地向她讲述我打击“刀疤”先生的整个过程,现在回忆起来,我的口才当时的确有些超水平发挥,我当时竟然没有察觉她如同看外星人一样紧盯着我的眼神。

我一边滔滔不绝地跟她大侃黑客技术的玄妙,一边现场展示。因为上网卡余额快用尽了,我教她如何简单地绕过网吧计费系统。我下载了桌面管理工具Super X Desktop,它可以运行多达100个虚拟桌面,通过Ctrl加数字的组合键就可以很容易地在各个桌面间进行切换。

在运行这款软件后,虚拟桌面就立刻生效了,通过右键点击选择系统托盘中的软件图标,我随时可以选择更换目前的桌面(图3)。此时,网吧计费系统会自动锁定当前的桌面计算我的上网时间,但是此时我只需要使用快捷键调出另外的桌面,就可以继续上网,哪怕余额为0也可以。有意思的是,此时电脑的右下角系统托盘中仍然会显示网吧管理软件的图标,除了不用交费外,一切都是正常的。

15-f14-4.jpg
图3

逃离网吧

我当时的感觉得意极了,如同在自己心爱的女孩儿面前展示颠覆世界的魔法一样,我如数家珍地开始炫耀起自己的黑客技术和黑客战绩。我想我当时一定是将她看陌生人一样看我的眼神当成崇拜惊呆的眼神了,总之我记得当我在熟练地向她演示我使用木马时,她惊讶地发现,在我的邮箱中竟然有她的QQ聊天记录,神啊!月光宝盒多少钱一个?可不可以打个对折卖给我?她最后对我说了什么我实在记不清了,不过我记得她走出网吧的速度很快,双手抱着气得颤抖的身子,眼含泪水的走了……

正当我刚刚从座位上起身站起来要追她的时候,没想到“刀疤”先生铁青着脸从门外走了进来,一进网吧就高喊:“谁刚才把我QQ号给盗了?”我心中暗道不妙,走为上策,镇定!神色一定不要慌张,面露浅浅的微笑,好,向后转,先迈左脚……

18岁的最后日子,我和正常的同龄人一样郁闷迷茫。唉,看来我的爱情短短的一个月就要结束了,当然在她看来,我在日记中所叙述的这些过程只是我一厢情愿的单相思,直到她转身离去的那一刻,她都从来没有认为她自己是我的女朋友,顶多也不过是关系比较要好的朋友。没关系,这点打击算什么,其实我向来认为,在大学期间不应该谈恋爱,学生嘛,当然应该以学习为主。我又开始了新的学习生活……

黑客小游戏

上期答案:菱形图两条对角线,你猜对了吗?下面是一个方格,依照排列在方格上方及左方的数字,连续将方格涂满。在每一行列中,如果有两个数字以上,不论是纵列还是横列,都必须按照数字排列的顺序依序将方格涂黑在每一行列中,数字与数字之间一定要至少隔开一个方格以上。如果你成功填写出来了,不妨到《电脑报》论坛http://www.cpcw.com/hd/f/hk.html和大家分享交流一下。

15-f14-5.jpg