中新網(wǎng)6月15日電 又一種QQ黑客工具——“QQ萬(wàn)能登陸1.2.6”近日被截獲，該工具可以使黑客不通過(guò)QQ聊天軟件的密碼驗(yàn)證而直接在本地離線登陸。利用該漏洞可以不通過(guò)密碼驗(yàn)證輕而易舉地偷窺本地用戶的聊天記錄，QQ用戶的隱私權(quán)面臨嚴(yán)重侵害。
據(jù)截獲此病毒的江民反病毒中心介紹，目前他們監(jiān)測(cè)到的此類黑客工具已有十余種，幾乎各大軟件下載網(wǎng)站都有免費(fèi)下載。
反病毒專家介紹，用戶在使用QQ聊天時(shí)，一般聊天信息都被存儲(chǔ)在本地的QQ安裝目錄TENCENT文件夾下。用戶聊天時(shí)，通常會(huì)將一些隱私信息，如各種賬號(hào)、密碼向好友發(fā)送，甚至包括一些高度保密的信息，如銀行卡號(hào)、密碼、股票交易號(hào)等。假如用戶恰好是在網(wǎng)吧或使用別人的機(jī)器上網(wǎng)，那么，這些信息將全部被保存在機(jī)器中，黑客只要用類似于“QQ萬(wàn)能登陸器”中的任意一種，就可以輕而易舉地獲得所有QQ聊天記錄，偷取到他想需要的隱私信息。令人擔(dān)心的是，目前此類黑客工具通常是披著“QQ聊天管理工具”的合法外衣，在網(wǎng)站供用戶免費(fèi)下載，一旦被居心不良之徒利用，無(wú)疑破壞作用十分巨大，應(yīng)引起每一位使用QQ聊天軟件用戶的高度重視。
專家介紹，雖然殺毒軟件可以殺掉這些黑客工具，但并不能徹底保障QQ用戶的信息安全，只要漏洞一天存在，黑客可以制作出不同特征的類似工具，殺毒軟件不可能將其百分之百全部清除。因此，當(dāng)務(wù)之急是相關(guān)廠商立即堵住該漏洞。為了進(jìn)一步保障QQ用戶的隱私安全，對(duì)于用戶來(lái)說(shuō)，應(yīng)當(dāng)提高防范意識(shí)，在公共場(chǎng)合聊天的時(shí)候，退出時(shí)應(yīng)該將聊天記錄文檔清理刪除。
