谁偷窥了你的网络隐私-第3章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
氖裁词虑槎继硬还氨蛊钡难劬ρ剑 �
何蕙真的慌了神，去歌厅陪这个恶棍玩，肯定是不行，谁知道会发生什么事？可是要是他把自己在网上做的事告诉家长怎么办，那还真不如死了算了。她真的陷入了左右为难的处境。
“冰凉汽水”可没有闲着，不一会儿，他又发过来了何蕙学校老师的名字，并威胁说，要把何蕙上黄色网站的事情告诉她的老师，何蕙真的六神无主了，考虑再三，只好告诉了自己的父母。
何蕙的父母对电脑也一知半解，无奈之下，只好找到了作者，他们是在一次讨论作者的另一本书《数字化侵害》时认识作者的。
后来才搞清楚，原来“冰凉汽水”通过QQ传给何蕙的文件中隐藏着“网络窥探虫”。通过网络，他控制了何蕙的电脑，把里面放着的有关何蕙和他们家庭的隐私信息了解得一清二楚。这是非常危险的，作者建议他们立即报告派出所，根据作者的推测，“冰凉汽水”有可能在某个时候已经到过他们家附近踩点了。
经过公安部门网络警察的侦察，在很短的时间内，就抓到了这位自称为大二学生的“冰凉汽水”。他根本不是什么大学生，而是某个网吧的网络管理员，大专学历。通过检查“冰凉汽水”家里的电脑，发现他已经跟踪何蕙一个多星期了，并存有他在大街上和何蕙学校门口偷拍的何蕙的照片，看来他真的有伤害何蕙的计划。
何蕙和父母最终安下心来，通过这件事，他们才知道，别人通过网络竟可以如此轻松地获得自己和自己家庭的隐私，这太可怕了！
采访实录网络世界里的“木马屠城记”
公元前12世纪，为争夺王后海伦，希腊和爱琴海边的小国特洛伊进行了一场持续10年的特洛伊战争。由于特洛伊城城墙厚度达五米，希腊人把它围困了很长时间都没有攻下。后来，希腊人制作了一个巨大的雕琢精美的木马，让自己的士兵藏在这个巨大的木马中。然后，将木马扔在特洛伊城外，大部队假装撤退。以为最终打败了希腊人的特洛伊人兴高采烈，把木马作为战利品拖入城内，并彻夜饮酒庆祝。木马内的希腊士兵乘敌人放松警惕的时候从木马中爬出来，打开城门，与调头回来的大部队里应外合攻下了特洛伊城。“特洛伊木马”也 成为了在军事行动中，通过对敌人进行欺骗和渗透而获胜的著名战例。
“木马计”之所以能够成功，除了其本身确实具有极大的隐蔽性和欺骗性外，与希腊人充分利用了特洛伊人草率、无知而导致的放松警惕有很大关系。其实，这种状况不仅发生在特洛伊人身上，大部分网民在互联网上的很多活动也是相当草率的；对互联网世界灰色乃至黑暗地带的认识，在很多情况下是薄弱甚至是无知的。这一点，在网民们从互联网上下载软件、音乐、图片、电子书时表现得尤其明显，从而为别有用心的人对网民实施“木马计”敞开了大门。不过，与特洛伊人受到的侵害不同，他们至少还能知道敌人是藏在木马里进来的，死也死个明白。而中了“木马计”的网民，可能自己的隐私被别人搞的一清二楚，甚至被别人拿着自己的身份证买了手机，电信公司催账单寄到家里来时还不知道这是怎么一回事呢！这就是互联网世界里“木马计”的厉害。
在互联网上，有大量的免费软件供网民随意选用。实事求是地说，绝大部分免费软件的功能和质量，真的和其介绍的一样，是完全有保障的。可是，网民下载免费软件的同时，可能也向“木马”打开了大门。
一般的木马执行软件都非常小，大都是几K到几十K，如果把木马捆绑到其他正常软件上，就算是对网络专家来说，如果不经过非常细致而且耗时的检查工作，也是很难发现的。对普通网民来说，就更是难以分辨。所以，把隐藏着木马程序的免费软件下载到你的电脑上后，你运行了这些免费软件，也就同时执行了木马程序。不过，不用担心会有希腊武士从你的电脑里跑出来，这些木马程序的工作是把你电脑里的一切信息都悄悄地发送到设计、传播木马程序的主人那里，就像是别人在你的电脑里装了一个监视器摄像头，你的一切网上活动全部曝光，毫无隐私可言。
一个叫做“冰河”的木马软件宣称具有自动跟踪对方屏幕变化、记录各种口令信息、获取系统信息、限制系统功能、任意操作文件及注册表、远程关机、发送信息等多种监控功能。服务器端监控程序启动后，首先将用户登录口令存入历史口令记录，然后不断探测口令信息，只要窗口名中包括“口令”、“密码”、“登录”等字样，监控程序就会立即记录相关的密码信息。
这完全类似于一个你看不见的人一直站在你的背后，不但把你网上的活动看得清清楚楚，还能通过网络控制你电脑的功能，就像在你家里生活着一个隐形人一样，他知道你，你却对他一无所知。
更让人头痛的是，电脑中了病毒，杀毒软件大多时候能探测到并进行杀毒；而如果中了木马软件，既不容易被查出来，也很难采取什么措施。尤其是，电脑中了木马软件后，可能表面还是一切运行正常，如果不定期借助一定工具的帮助，我们完全可能毫不知情！
2001年6月8日，设在美国卡内基·梅隆大学的互联网安全组织CERT协调中心再次发布警告，呼吁用户从互联网上下载软件时要当心，小心由于所下载的软件而被别人在自己的电脑里安置了木马程序。CERT协调中心指出，通过下载软件在网民的电脑中安置木马的行径，从来就没有停止过。1999年1月安全软件“TCP Wrapper”中就被人隐藏了木马程序，那时，CERT协调中心就对此提出了警告。此次CERT协调中心再次提醒网民注意，是因为由于下载免费软件而导致的受害案件数量再次出现增多的趋势。CERT协调中心同时指出，很多免费软件在下载前，都要求网民填写电子邮件、住址、姓名等个人信息，这对网民来说也是相当危险的行为。仔细阅读使用这些软件的用户协议，你就会知道，在许多情况下，免费软件的制作者是有权力公开你填写的一切信息的。这当然是危害网民个人隐私的一大隐患。
除了免费软件本身隐含着木马程序之外，帮助加快下载软件速度的软件也泄露着网民的隐私，是侵害网民隐私的帮凶。
2000年7月，一位网络工程师在新浪科技频道发表了一篇文章，证明了包括网络蚂蚁、FlashGet/JetCar在内的诸多著名下载软件都在暗地里收集网民的个人信息。这位工程师在详细证明了这些软件是如何收集网民个人信息之后，说道：“最使我担心的是，网络蚂蚁可以 将用户的详细信息提供给软件开发人员。而且，在网络蚂蚁的功能介绍中，有这么一条：自动获取拨号网络的口令配置。这样，拨号时，可以不填写用户名和密码，网络蚂蚁将从系统拨号网络中自动获取上一次的用户名称和口令。不知道我的用户名和密码是否也被它传给了他人！”
上面提到的这些下载软件本身并不是木马软件，它们也确实能帮助网民提高软件下载速度。但问题是，它们不但收集网民IP地址、上网习惯、上网历史等重要隐私信息，而且还把这些信息通过网络传送给其他人。更危险的是，这些软件为了能把这些信息传送出去，必须在网民的电脑上开辟一个传送通道，用专业的话来说叫做“后门”。这个“后门”谁都可以使用，从而为一些专门窥探别人隐私的黑客打开了方便之门。事实上，大多数黑客也确实就是通过这样的“后门”攻入网民的电脑，对网民的网上活动进行全面彻底的监控的。
网络蚂蚁、FlashGet/JetCar等著名软件暗地里收集网民个人隐私的消息曝光以后，引发了一场关于如何保护网民个人隐私的大讨论。对网络略有了解的网民都表明了保护自己个人隐私不受侵犯的坚定态度，但直到今天，这个问题也还没有获得完善的解决。下载，仍然是导致网民泄露个人隐私的一项危险活动。
第1章：充满窥探眼睛的网络世界无法逃避的证据：“网络身份证”
属于你，却对别人最有用的网络身份证 像我们前面谈到过的那样，网民们自认为在网络世界里非常安全，其中一个重要的假设是：在网上，只要自己不说，永远没有人能搞清楚自己是在哪里上网。网上人多了去了，到哪去找我啊！实际上，这是一个根本不存在的假设。用不着在现实生活中有任何接触，通过网络本身，准确地发现一个正在上网的人的地理位置是举手之劳的事，非常简单。这是因为 ，和现实生活中每个人都有一个身份证一样，每个上网的人也都有一个“网络身份证”，它精确地记录着每一个网民在现实生活中的详细地理位置和姓名等重要信息。 更重要的是，网络身份证的发放是强制性的，也就是说，任何一个人，只要你上网，就必须出示自己的网络身份证，否则，就别想“跨过”网络世界的门槛。和现实生活中的身份证不同，网络身份证的发放与年龄无关，不管你是不是达到18岁的成人年龄，只要上网，哪怕是三岁的小孩，也得持有网络身份证才行。现实生活中的身份证还存在着被伪造的可能，而就网络身份证而言，则完全没有这种可能。一个网民的网络身份证永远是和这个网民的真实信息相对应的，在网络世界里，通过网民的网络身份证去查找这个网民是不会出错的。网络身份证之所以无法逃避、无法伪造，是因为它既不能拿在手上，也不能放在口袋里，而是存放在网民上网时使用的电脑上！
第1章：充满窥探眼睛的网络世界无法逃避的证据：“网络身份证”（2）
这一切是怎么发生的 现在的问题是，这些IP地址是怎样同使用电脑上网的网民在现实生活中的地理位置联系起来的呢？ 原来，这些数字位置信息——IP地址的分配是与网民们在现实生活中所处的地理位置有密切关系的，也就是说，IP地址的分配是与国家、省份、城市、街道、楼层乃至房间号有着一一对应关系的！这和邮政编码是一个道理，只是IP地址的编排更加具体。顺着一个邮政编码，你只能追踪到一个城市或乡村的大致区域，比如北京西城区、广州天河区等。而顺着IP地址，你甚至能精确地追踪到任何一个网民用来上网的那台电脑前！这可一点都没有夸大。 这是因为，和现实生活中的身份证号码不是谁都可以随便编几个数字印上去，就算是伪造的身份证，号码也得按照国家制定的编码规则编造一样，全球互联网的IP地址也不是随便哪个人弄几个数字就行的，而是由专门的国际机构按照国家、地区、省份、城市等区域地理原则精心分配的，是有规律、有规则且可循可查的，而且有专门的国际机构来制定这些原则。 就全世界来说，IP地址分配机构分为三级：全球互联网IP地址注册机构，地区级的互联网注册机构，本地
