|
支付宝漏洞事件出现后，我看到了很多网友对这件事情的评论。看了这些评论，我明白了一件事情：虽然谁都不希望自己成为病毒木马的受害者，谁都不希望自己的QQ号被偷走，不希望自己网游里的装备消失，不希望自己银行里的存款消失，不希望自己的聊天记录被人窃取，不希望自己的私生活被别人通过摄像头窥探甚至公布到互联网上成为“真人秀”，但是，很多人并不明白上面这些到底是怎么发生的，不明白安全漏洞意味着什么，不知道安全漏洞和自己有什么关系。所以我觉得有必要写这样一篇科普文章，作为《支付宝控件漏洞——到底是谁在撒谎？》一文的补充。
大多数人对自己所使用的计算机并不了解——当然，这并不重要，大多数人也不知道是电子跃迁让灯泡发光。但是人们都知道电的危险，都知道如何安全用电。而知道计算机安全知识的人就少而又少了。
很多人都认为《地心末日》是一部烂片，不过其中有一段对白的确很有意思：
H：你能说多少种语言？
A：5种。
H：是吗？我只会一种。一、零、一、零、零。就靠这个，我可以窃取你的金钱，你的秘密，你的性幻想，甚至你的一生。只要我想，不论何时何地都能做到。我们的力量是你所无法想象的。即使我努力，也无法做到象你那么迟钝的思考。
上面说的略显夸张，却基本属实。可惜很多人并不知道这种危险，就像很多人都不知道牛皮癣和白癜风其实都不传染一样。
我是学医出身，以前经常给病人家属发健康宣传册。也希望自己写的这些文章能起到健康宣传册的作用。
1、安全漏洞是怎么回事？木马是怎么回事？
从理论上说，安全漏洞就是软件中存在的意外功能分枝，通过安全漏洞，可以让软件做软件设计人员意想不到的事情。譬如Windows 2000里的mrinfo程序，原本是一个网络小工具，但是由于存在溢出，所以我们可以利用它来锁屏，或者其它任何事：
http://blog.xfocus.net/index.php?op=ViewArticle&articleId=1772&blogId=9
支付宝控件原本的设计功能是加密通信，保护用户的通信安全，但是由于存在安全漏洞，也可以被利用来执行任何功能，譬如运行一个盗取银行帐号的木马。
“木马[1] [2] [3] [4] [5] [6] 下一页 |
|
|
|
|
|
|
|
