|
如果有一天你的Skpye好友突然敲響你家的房門(mén)，千萬(wàn)不要感到驚訝。因為Skpye有可能已經(jīng)將你位置向全世界告知了！如今關(guān)于Skpye將IP地址暴露給所有人的泄密事件已經(jīng)沸沸揚揚，但談到如何利用這些IP“實(shí)施一次”準確查詢(xún)到實(shí)際位置等深度解密等問(wèn)題，大多“傳聞”都沒(méi)具體提及。實(shí)際上，Skpye泄密IP地址真正的危機，在于對于其他無(wú)意或者有意得到Skpye泄密IP地址的網(wǎng)友，僅僅需要借助一些網(wǎng)絡(luò )中隨處可見(jiàn)的工具，我們即可輕易了解到你準確的家門(mén)位置。 為了安全起見(jiàn)，筆者以國外工具為例，以美國用戶(hù)的IP地址為你現場(chǎng)解密這個(gè)過(guò)程…… Skype軟件的部分開(kāi)源腳本被破解后上傳至Github公司（一個(gè)基于互聯(lián)網(wǎng)用于使用Git版本控制系統項目的存取服務(wù)的公司）。任何人都可以通過(guò)Github公司提供的服務(wù)，然后通過(guò)這次被泄漏的內外網(wǎng)的TCP端口查找到Skype用戶(hù)的IP地址，對其具體位置進(jìn)行定位。 下面我們來(lái)看看Skype用戶(hù)的位置是如何被泄漏的。 首先，在添加Skype聯(lián)系人還未操作完成的時(shí)候，會(huì )自動(dòng)生成一份日志文件，它將會(huì )顯示出用戶(hù)的IP地址，就算你最后沒(méi)有完成添加聯(lián)系人的操作，這條信息依舊會(huì )顯示出來(lái)。 然后這個(gè)腳本就會(huì )被上傳至Github。當登錄Github后，在它提供的一項服務(wù)中，你只需要輸入Skype的用戶(hù)名，然后填寫(xiě)上驗證碼，點(diǎn)擊“搜索”按鈕，你就能查到該Skype用戶(hù)的遠程和本地IP地址。最讓人感到害怕的是，即使該用戶(hù)并不在你的聯(lián)系人中，你依然可以查找到！
可以通過(guò)用戶(hù)名查找其IP地址 通過(guò)上面的方法，當查詢(xún)該Skype用戶(hù)IP地址時(shí)，如果該用戶(hù)在線(xiàn)，甚至有很多手段可以將該用戶(hù)所在地的國家、城市、街道都查詢(xún)得一清二楚。而該手段簡(jiǎn)單到你只需要輸入IP地址，就會(huì )收到用戶(hù)的信息。當然，你也可以使用IP ON MAP這樣的工具來(lái)進(jìn)行查詢(xún)，只要輸入IP地址，該軟件就可以查找到這個(gè)IP地址在現實(shí)中的具體位置。
就這樣被出賣(mài)了 也許很多Skype用戶(hù)認為被別人知道你的名字和具體住址不是一個(gè)太大的問(wèn)題，不會(huì )對他們的生活造成困擾。但是如果有人冒用你信息做一些違反法律的事情，那么在進(jìn)行查找該罪犯的時(shí)候就會(huì )讓你陷入危機了。 而且這次事件最讓人感到遺憾的地方是，目前還沒(méi)有什么特別有效的方法可以防止我們的這些信息被泄露。唯一有可能的方法是使用代理服務(wù)器或虛擬專(zhuān)用網(wǎng)絡(luò )。對于這個(gè)事件你有什么看法呢？或許是期望微軟（在2012年4月微軟完成對Skpye的收購）能夠盡快對該漏洞進(jìn)行修補吧。 我們來(lái)看看微軟的發(fā)言人發(fā)表的聲明，“這次的危機是整個(gè)行業(yè)面臨的問(wèn)題，是所有使用P2P技術(shù)的公司不可避免的問(wèn)題。但我們將致力于保護用戶(hù)在使用軟件時(shí)的安全性。對于這次的問(wèn)題，我們將盡全力去采取有效措施，以保護用戶(hù)的隱私安全�！� Skpye爆出泄漏用戶(hù)信息已經(jīng)不是第一次了。在2011年的12月，紐約大學(xué)理工學(xué)院的專(zhuān)家們就發(fā)現了它的一個(gè)安全漏洞，這個(gè)漏洞有可能向黑客泄漏用戶(hù)的地理位置和共享信息。在那次事件爆發(fā)后，Skype首席信息官阿德里安發(fā)表講話(huà)，稱(chēng)公司將努力提高Skype軟件的安全性能。半年后的今天，再次發(fā)生了幾乎同樣的事件，Skpye的安全性是值得我們認真考慮了。而且這次的發(fā)言人更是強調了使用P2P技術(shù)就有可能產(chǎn)生這樣的結果。這樣的發(fā)言是否會(huì )有其他公司反擊我們不得而知，但一定會(huì )在使用P2P軟件的用戶(hù)心中產(chǎn)生不良影響了。 實(shí)際上，目前為止這個(gè)星球上很大多數用戶(hù)仍然正在使用P2P軟件下載觀(guān)看電影、音樂(lè )，或者利用它們實(shí)現類(lèi)似Skpye的通話(huà)功能。包括國內眾多著(zhù)名的視頻網(wǎng)站，也有利用P2P加速的終端，一旦這些保持著(zhù)大量用戶(hù)IP地址信息的服務(wù)器“被泄密”，那么后果將會(huì )不堪設想。雖然目前對于P2P泄密問(wèn)題，仍然沒(méi)有一個(gè)比較被公認的有效解決辦法，但是面前這些日益增加的泄密風(fēng)險，筆者還是希望幫我們“代存”個(gè)人IP的網(wǎng)站或企業(yè)能更“小心一些”，幫我們看管好這些代表個(gè)人隱私的地址信息。 �。ǹ邓固苟。� 手機中國 |
