中新網(wǎng)6月15日電 又一種QQ黑客工具——“QQ萬(wàn)能登陸1.2.6”近日被截獲，該工具可以使黑客不通過(guò)QQ聊天軟件的密碼驗證而直接在本地離線(xiàn)登陸。利用該漏洞可以不通過(guò)密碼驗證輕而易舉地偷窺本地用戶(hù)的聊天記錄，QQ用戶(hù)的隱私權面臨嚴重侵害。
據截獲此病毒的江民反病毒中心介紹，目前他們監測到的此類(lèi)黑客工具已有十余種，幾乎各大軟件下載網(wǎng)站都有免費下載。
反病毒專(zhuān)家介紹，用戶(hù)在使用QQ聊天時(shí)，一般聊天信息都被存儲在本地的QQ安裝目錄TENCENT文件夾下。用戶(hù)聊天時(shí)，通常會(huì )將一些隱私信息，如各種賬號、密碼向好友發(fā)送，甚至包括一些高度保密的信息，如銀行卡號、密碼、股票交易號等。假如用戶(hù)恰好是在網(wǎng)吧或使用別人的機器上網(wǎng)，那么，這些信息將全部被保存在機器中，黑客只要用類(lèi)似于“QQ萬(wàn)能登陸器”中的任意一種，就可以輕而易舉地獲得所有QQ聊天記錄，偷取到他想需要的隱私信息。令人擔心的是，目前此類(lèi)黑客工具通常是披著(zhù)“QQ聊天管理工具”的合法外衣，在網(wǎng)站供用戶(hù)免費下載，一旦被居心不良之徒利用，無(wú)疑破壞作用十分巨大，應引起每一位使用QQ聊天軟件用戶(hù)的高度重視。
專(zhuān)家介紹，雖然殺毒軟件可以殺掉這些黑客工具，但并不能徹底保障QQ用戶(hù)的信息安全，只要漏洞一天存在，黑客可以制作出不同特征的類(lèi)似工具，殺毒軟件不可能將其百分之百全部清除。因此，當務(wù)之急是相關(guān)廠(chǎng)商立即堵住該漏洞。為了進(jìn)一步保障QQ用戶(hù)的隱私安全，對于用戶(hù)來(lái)說(shuō)，應當提高防范意識，在公共場(chǎng)合聊天的時(shí)候，退出時(shí)應該將聊天記錄文檔清理刪除。
