网络安全实践 第2章 OICQ的安全.pptVIP

第2章 OICQ的安全 2.1 OICQ安全史录 2.2 OICQ黑客软件分析 2.3 对于使用OICQ的建议 2.4 OICQ网站介绍 2.5 本章小结 2.1 OICQ安全史录 对于OICQ，相信只要上网的读者大都使用过它，OICQ的登录界面如图2-1所示。 OICQ占领了中国即时通讯大部分市场，伴随OICQ用户的不断增长，针对OICQ的各种黑客软件也越来越多。在中国软件史上，OICQ应该是受各种攻击最多的在线即时通讯软件。 2.1.1 OICQ战争的开端 1. OICQ成为出头鸟 从2000年2月起，OICQ的注册号码升上了七位，在中国即时通信软件市场中渐渐显出霸王之气。此时正是中国互联网市场风风火火的发展阶段，伴随着网民数量的急剧增加，OICQ号码的数字也直线飙升。 2. 黑客软件的出现 在OICQ发展早期，曾经出现过一个号码抢注软件，可以同时一次申请20个号码，以便申请者随意使用。有些人不厌其烦地一次申请上百个号码，在抢到满意的号码后便将其他号码丢弃。 3. 安全的始缘 其实，腾讯公司在发展之初并不是做软件的，其主要方向是无线与网络的互联。为了公司多元化的发展，他们挤进即时通信软件市场。 4. 腾讯的策略 面对蜂拥而来的“黑号”事件，腾讯公司在0410的新版本中对口令密码采用了部分加密协议、加密通信协议，同时新增本地安全功能。 2.1.2 持久战 1. 腾讯的对策 随着腾讯公司的发展，OICQ的用户数量出现了几何级数的增长。但所谓“道高一尺，魔高一丈”，腾讯公司增强加密协议并没有使一些黑客放弃耕种这片肥沃的试验田，反而以惊人的更新速度保持着黑客软件与OICQ的同步升级。 2. 腾讯的尴尬与群魔乱舞 没有任何人料到，腾讯公司亲手制造了一款黑客软件。OICQ99C build0725这个新版本居然存在一个重大的BUG(漏洞)，可以看到所有好友的IP地址和端口。这个BUG很快被网友发现并传开，于是“盗号”、“炸弹”、“木马”时有发生。有的用户甚至还说“OICQ越来越有意思了，现在想整谁就整谁”！ 2.1.3 反击战 1. 以法制黑 这真是一波未平一波又起，腾讯公司终于按捺不住心中的愤怒，对黑客软件作者提起法律诉讼，一封律师信寄到了作者的邮箱。 2. OICQ战争的延续 2000年底，腾讯公司推出OICQ 2000b，在安全性能上又有了大幅度提升；2001年2月10日20点28分，OICQ在线用户首次突破百万大关；2001年2月11日，OICQ满两周岁，可OICQ的安全战争并没有因此而结束。 OICQ已经成为了网络生活中不可或缺的一部分，用户期待OICQ的安全性逐步提高，让黑客行为能够彻底退出OICQ的舞台，还OICQ世界一个太平天下。 2.2 OICQ黑客软件分析 1. 侦听工具 侦听工具主要有两类：一种是侦听好友的IP地址，其代表软件有IpSniper、FolkOicq等；另一种是可以侦听好友的在线情况，诸如在线、离线、隐身等，其代表软件有OICQ神目。 IpSniper是用在客户端运行的OICQ外挂软件。IpSniper从系统底层监控OICQ所有的通讯，能实时地监测出IP地址及端口号，包括好友、陌生人、腾讯服务器及腾讯广告服务器代理。 最新版本的IpSniper还具有修改OICQ客户端默认端口的功能，使得那些以前由于代理服务器端口限制而无法使用OICQ的用户也可以通过修改客户端端口来使用OICQ，如图2-2所示。 FolkOicq其实就是一个会显示IP的OICQ主程序，所以它在使用时并不需要原来OICQ主程序的支持，如图2-3所示。好友的IP和所在地址是不是一目了然呢？“OICQ神目”是用来查询OICQ在线情况的辅助工具软件，无需OICQ在线，就可以同时查看一批OICQ好友的在线情况——在线、离线、隐身、离开，速度很快。使用者可以自己定义好友查询列表，而且可以设置自动查询，设定间隔时间后会自动查看好友的在线情况，如果朋友在线后，会有声音提醒，如图2-4所示。