黑話補(bǔ)習(xí)班

當(dāng)編輯久了，對(duì)錯(cuò)別字特別敏感，那天在等電梯時(shí)，看到樓宇電視廣告中正在放一個(gè)DC的廣告，有一句廣告語(yǔ)是“快快紀(jì)錄下身邊的精彩”我第一個(gè)直覺(jué)就是想找個(gè)紅筆把“紀(jì)錄”圈出來(lái)改成“記錄”。還有一次，在XP下想復(fù)制一個(gè)文件，當(dāng)選到“編輯”菜單的“復(fù)制”功能時(shí)，無(wú)意中看到了在狀態(tài)欄中的命令解釋是“將所選項(xiàng)目復(fù)制到剪貼板上……”微軟也能犯這種錯(cuò)誤，把剪貼板寫(xiě)成了剪貼板。你有沒(méi)有發(fā)現(xiàn)過(guò)哪些軟件里有錯(cuò)別字呢，讓我們共同把他們找出來(lái)，應(yīng)該很好玩?！獊?lái)子

[war driving]

自?shī)W運(yùn)期間在北京免費(fèi)開(kāi)放無(wú)線網(wǎng)絡(luò)起，越來(lái)越多的用戶對(duì)方便快捷的無(wú)線網(wǎng)絡(luò)產(chǎn)生了濃厚的興趣。隨之而來(lái)就是它將成為黑客新的入侵領(lǐng)域，war driving(中文釋義為“駕駛攻擊”，也被稱為接入點(diǎn)映射)，就是駕駛汽車圍繞在企業(yè)、單位等公共場(chǎng)所或私人住所等處，掃描無(wú)線網(wǎng)絡(luò)名稱的一種活動(dòng)。若要實(shí)施war driving，顯然要具備一些過(guò)硬的“裝備”，一部車、一臺(tái)筆記本電腦(也可使用掌上電腦PDA、智能手機(jī)之類的設(shè)備，但由于性能的相對(duì)薄弱會(huì)影響探測(cè)效果)、一個(gè)工作在混雜模式下的無(wú)線以太網(wǎng)網(wǎng)卡，這都是最基本的。若想獲得更好的掃描效果，還可在汽車的頂部或內(nèi)部使用大的定向天線之類的工具。駕駛攻擊者入侵到周邊的一處無(wú)線局域網(wǎng)后，即可獲得免費(fèi)的企業(yè)或個(gè)人的內(nèi)部網(wǎng)絡(luò)連接，進(jìn)而竊取其中的數(shù)據(jù)文檔資料、操作記錄，并可進(jìn)行欺騙性的使用。若要預(yù)防war driving，可以給無(wú)限局域網(wǎng)增設(shè)保護(hù)措施，例如采用支持Wi-Fi保護(hù)接入(WPA)技術(shù)的產(chǎn)品。

[人肉搜索]

“如果你愛(ài)他，把他放到人肉搜索上去，你很快就會(huì)知道他的一切；如果你恨他，把他放到人肉搜索上去，因?yàn)槟抢锸堑鬲z”。由此可鑒網(wǎng)友們對(duì)“人肉搜索”愛(ài)恨交織的心緒。雖說(shuō)從技術(shù)層面上講“人肉搜索”并不歸屬于黑客范疇之內(nèi)，但其引發(fā)的后果卻往往與黑客的惡意入侵一樣可惡，甚至更為嚴(yán)重?！叭巳馑阉鳌本褪侵妇酆暇W(wǎng)絡(luò)龐大的人脈資源，進(jìn)而人工參與提純并進(jìn)一步有序化搜索目標(biāo)的一種機(jī)制?！叭巳馑阉鳌笔及l(fā)于“貓撲”，它的人肉搜索引擎就是一個(gè)相當(dāng)?shù)湫统晒Ψ独?。“人肉搜索”所造成的惡果主要表現(xiàn)于它可能會(huì)直接影響到被人肉者的生活。例如，有人用隨意注冊(cè)的虛擬ID在論壇上發(fā)帖子抱怨公司的陰暗面，嘮叨嘮叨家長(zhǎng)里短，發(fā)泄下生活中無(wú)法對(duì)人言的個(gè)人遭遇……諸如此類的“灰色”話題，若是被人通過(guò)種種蛛絲馬跡“人肉搜索”到個(gè)人的真實(shí)身份，視擴(kuò)散范圍的大小將使自己成為話題人物，影響到身邊的熟人對(duì)自己的觀感，甚至?xí)绊懙焦ぷ鳌?/p>

[HTTP隧道技術(shù)]

只要對(duì)木馬稍有了解的朋友就會(huì)知道反彈連接上線方式，即被控端機(jī)器主動(dòng)連接控制端。而防火墻對(duì)這種“由內(nèi)而外”的數(shù)據(jù)傳輸大都是默認(rèn)可信的，所以即可達(dá)到穿越防火墻的目的。“HTTP隧道技術(shù)”則有異曲同工之妙，所不同的是反彈連接型的木馬只能訪問(wèn)撥號(hào)上網(wǎng)、ADSL的服務(wù)端以及局域網(wǎng)中通過(guò)NAT代理上網(wǎng)的服務(wù)端。而在使用“HTTP隧道技術(shù)”之后，木馬則能夠訪問(wèn)到局域網(wǎng)中通過(guò)HTTP、SOCKS4/5上網(wǎng)的服務(wù)端，這樣看來(lái)它幾乎支持了所有上網(wǎng)方式(甚至包括NAT透明代理、HTTP的GET型和CONNECT型代理之類)。簡(jiǎn)單來(lái)說(shuō)，“HTTP隧道技術(shù)”就是把所有要傳送的數(shù)據(jù)全部封裝到HTTP協(xié)議里進(jìn)行傳送，這樣也不會(huì)有防火墻會(huì)攔截。使用“HTTP隧道技術(shù)”的服務(wù)端木馬，開(kāi)啟的端口一般為“80”(最常見(jiàn)的用于網(wǎng)頁(yè)瀏覽的端口)，這樣隱蔽性更強(qiáng)，往往會(huì)被用戶所忽略。其中，比較流行的支持“HTTP隧道技術(shù)”的木馬有網(wǎng)絡(luò)神偷、Pcshare之類。

[Kiazha.A木馬]

“Kiazha.A木馬”是近期躍入人們視野的一個(gè)基于Symbian手機(jī)系統(tǒng)的木馬，它偽裝為手機(jī)游戲軟件、應(yīng)用程序或是圖片等形式的文件誘騙用戶安裝?！癒iazha.A木馬”一旦進(jìn)入手機(jī)就會(huì)刪除收件箱和發(fā)件箱中的全部短信，而且每當(dāng)手機(jī)用戶發(fā)送短信，該木馬就會(huì)同步向病毒制造者轉(zhuǎn)寄一份。在“KiazhaA木馬”的安裝包內(nèi)含有Commwarrior系列彩信病毒的變種，所以木馬激活后會(huì)有自動(dòng)發(fā)彩信和不斷重啟手機(jī)的狀況發(fā)生。不僅如此，“Kiazha.A木馬”最惡毒在于自動(dòng)發(fā)信息威脅用戶要徹底破壞手機(jī)(會(huì)自動(dòng)在手機(jī)上建立一個(gè)QQ帳戶)，除非手機(jī)用戶給指定的QQ號(hào)充QQ幣。例如：“你已經(jīng)中毒，你的話費(fèi)將會(huì)被扣完，請(qǐng)準(zhǔn)備50元充值卡，請(qǐng)與QQ****1748聯(lián)系，否則手機(jī)將被破壞”。鑒于智能手機(jī)在年輕人中的廣闊市場(chǎng)，所以中招的用戶也越來(lái)越多。大家若遇到此類敲詐勒索性信息，不要被恐嚇住，及時(shí)殺毒才是正途。預(yù)計(jì)手機(jī)病毒將在未來(lái)兩三年內(nèi)出現(xiàn)爆炸式的增長(zhǎng)，而且其目標(biāo)將由竊取用戶隱私，擴(kuò)展到轉(zhuǎn)嫁電話費(fèi)、盜用手機(jī)余額充值、以流氓手段傳播廣告等領(lǐng)域。

[Session機(jī)制]

網(wǎng)絡(luò)投票是在如今這個(gè)網(wǎng)絡(luò)時(shí)代非常主流的調(diào)查民意的方式了，所有的數(shù)據(jù)都通過(guò)計(jì)算機(jī)進(jìn)行統(tǒng)計(jì)，貌似公平合理。然而，在這看似真實(shí)有效的外衣下其實(shí)往往存在著漏洞，黑客通過(guò)種種技術(shù)手段可進(jìn)行無(wú)限“瘋”投的網(wǎng)絡(luò)刷票?！癝ession機(jī)制”就是防止網(wǎng)絡(luò)刷票的最有效方法，它比常用的Cookies防作弊方法更為安全，因?yàn)镾ession是保存在服務(wù)器上的，而Cookies是保存在客戶端上的。Session(中文釋義為“會(huì)話”)，其本來(lái)的含義是指有始有終的一系列動(dòng)作／消息，而在Web環(huán)境中Session的含義又有了新的擴(kuò)展，是指一類用來(lái)在客戶端與服務(wù)器之間保持狀態(tài)的解決方案。還是以網(wǎng)絡(luò)刷票為例。由于Session的設(shè)置為無(wú)限長(zhǎng)，所以若要重復(fù)投票，即便是清空本機(jī)的Cookies信息。再重新打開(kāi)瀏覽器也無(wú)法奏效。這就是“Session機(jī)制”的高明之處，如此即可強(qiáng)行限定一人只能投一票。