近来,各大媒体及相关论坛不时曝出网通ADSL用户账户被盗的事件。其现象是用户上网浏览时,出现类似“系统检测有其他计算机正在使用该用户上网,请重新登录”的提示,这就是“黑客”们骗取ADSL账号及密码的一个陷阱。由于网通ADSL账号不仅能够用于上网,还能够在线购买游戏点数、缴纳视频点播资费等,且开销通常随同用户的座机电话费一同缴纳,因此如果被盗号,用户很可能不经意间便损失了一笔费用。
此类事件如今已在网络中闹得沸沸扬扬,不少网友声讨道:ISP提供商连用户上网最基础的安全保障—账户和密码都不能采取很好的保护措施,其服务质量何在?当然这只是广大网友在宣泄自己的情绪而已,不过从中也反映出如今网络安全的严峻性,那么,作为普通用户来说,又该如何保障自己的权利,保证个人宽带使用的安全呢?
一、官方态度
对于近期频频出现的ADSL账号被盗事件,北京网通相关负责人称,近期将从网络技术层面,启动有效防止ADSL盗号的相关升级工作。北京网通同时提示网民,应及时更新电脑系统及杀毒软件,抵御“黑客”的攻击,并通过网上自助服务系统,定期查询消费明细;在收到疑似盗号的页面时,不要登录该页面。
如果用户曾经登录过疑似盗号的页面,应立即更改账号密码,避免遭受损失同时北京市通信公司客服中心工作人员称:“被人盗用账号的情况是有的。”,建议用户一定要妥善保存好自己的上网账号和密码,尽量不要告诉别人,这样被盗用的几率就比较小。
二、深入分析
值得高兴的是,网通方面对出现的被盗事件作出了极时反应,并已经开始着手处理由此带给用户的损失。深究账号被盗的原因,其实网通方的技术失误还是有的:其ADSL利用电话线路传输,一条宽带线路支持一个账号密码,无论在哪儿只要账号和密码正确,都可以登陆互联网;而并不是用户理解的只有使用绑定号码的电话线端口,输入正确的账号和密码才能登陆网络。
除此之外,就是一些不怀好意的人,使用善意的手段,非法盗取用户的宽带接入账号,主要表现及盗取途径如下:
1.使用查看“*”号密码的软件
很多用户为了方便,都在拨号软件中选择保存密码,在Windows XP版本以下的系统中,保存的密码都以“*”显示,这样就不用每次上网都输入密码。保存密码在方便自己的同时,也增加了自己的危险性。如果有不怀好意的人接触你电脑,利用查看星号密码的软件,就可以很容易地知道星号背后真正的密码。
2.使用读取拨号网络密码的专用工具
比较资深的“黑客”们,可以自己编写或从相关黑客站点找到读取拨号网络密码的专用工具,来读出ADSL账户的用户名和密码,比如“Dialupass”工具等。
3. 利用系统漏洞入侵
“黑客”们利用IE6的漏洞,制作网页木马,盗取用户的各种账号,这当中当然也包括盗取宽带上网账号。
4. 利用弱口令入侵
就是利用一些扫描工具扫描弱口令的机器,从而轻松盗取宽带账号。
三、防范应对
在本文前面部分对此类现象的根源作了大致的分析之后,我们不难看出,作为ISP一方来说固然有其技术不成熟之处;但更多的是如何提升自身的安全意识,采取必要的用网安全措施才是根本。毕竟此类现象针对的主体是用户自己。以下简要提出一些应对办法,这些措施可能已经老生常谈,但却又是实用的:
1. 操作系统账户安全
首先,也是最起码的,就是为系统的administrator账号设置密码,因为这个账号是删不掉的,即使不用也不能让密码空着。还有些用户虽然设置了administrator账号密码,但同时又建立了几个没有密码的其他账户,这同样是危险的。
2. 安装防火墙软件
防病毒软件、防火墙都是传统的安全防范措施。只是注意在安装好这类软件后还应做些设置,比如防火墙软件中一般预设里面对局域网主机是没有严密防范的;同时防火墙本身也可能是有漏洞的。所以,参阅相关技术文档对这类软件作设置是很有必要的。
3. 删除.pwl文件
在Windows目录下往往有一些以“.pwl”为后缀名的密码文件,“.pwl”是password的音译缩写;此文件所保存的,就是用户输入过的所有密码,当然也包括最初设置的系统登录密码以及宽带账户密码等。
因此建议要经常删除这些pwl文件避免将密码留在硬盘上。
4. 其他安全考虑
针对不同计算机的使用环境,当然还有更多的防范措施。比如及时为自己的操作系统打上补丁、时常使用防病毒软件的漏洞扫描功能、拒绝网络中诱人的广告陷阱、用网保持警觉等等。
四、分析总结
宽带安全抛开个人用户的种种问题,从ISP方来说:现有网络硬件设备不能满足现有需求,造成用户认证困难;如果每个宽带账号和电话线路都可以绑定,真正做到一个账号只能在一条线路上使用,似乎目前很多安全问题都可以解决。但实际上,这样的考虑需要受到太多因素的制约。
作为最终用户来说,对于这类ISP方的技术性问题虽无法解决;但正如本文提到的一样,关键还是要提升自己的防范意识,在网络这个开放的世界里,自己的东西被盗,其实我们也应该反省一下自己!