【新闻】局域网内用MSN小心监听

宁静的海豚

如果在安静的办公室突然谁大笑一声，你可一定要注意了，有可能就是他正在监听你们大家的MSN聊天对话，虽然这可能仅仅只是一个玩笑，但描述的事实却离我们越来越近。

在前不久的中国互联网里，一场关于隐私保护的讨论还没有结束，MSN等即时通信软件容易被老板监听的话题让人对网络聊天爱恨交加。而就在大家开始慢慢侥幸地认为老板不会偷看MSN聊天记录的同时，另一个巨大MSN安全陷阱却正在向用户袭来。一个网友向网易科技报料，称最近这段时间一款叫“MSN Chat Monitor & Sniffer”的软件在中国互联网上悄然盛行，很多下载站点都提供有软件的下载，只要下载安装这个软件，任何一个普普通通的人就能在网上监听本地局域网内所有人的MSN聊天记录。




“原来想到只有公司老板或网管员才能干的事情，没想到现在所有人都能干了。以前也知道MSN 可能被公司老板监听，但聊天中大不了不说老板坏话也就过去了，但现在真是人心惶惶，身边每一个人都有可能看我MSN聊天情况，现在都不知道在网上聊天还敢说什么，以后都不敢用MSN了。”一个知名企业的白领在了解普通人也能监听MSN聊天的情况后反映非常激烈。

事实上情况可能远远比这个白领想到的更为严重，普通人使用“MSN Chat Monitor & Sniffer”软件不仅可以轻松看到局域网内部所有使用MSN人的MSN地址，而且能窥视到其中的聊天内容，整个过程无需要网管的协助，也不需要在被监听的机器上装任何的东西，要窥视同事的MSN聊天，只需花几分钟在自己的机器里操作便可，所有局域网内的MSN对话全部尽收眼底。现代社会，人人都几乎离不开局域网中，上班在公司的局域网中，同事可以监听你，下班在家里的小区宽带局域网，隔壁邻居可以监听你。你想想，这么多双眼睛盯着你屏幕中的MSN，你还有聊天的欲望吗？岂不说用MSN交流重要的信息，就连生活锁事一类都得谨慎了。说不定，以前你在MSN中对隔壁女孩发送暧昧的语言，在MSN中告诉亲友你的信用卡账号密码，在MSN中大说上司的坏话等等都可能已经被其它同事看得一清二楚。

业界一个资深的网络工程师告诉网易科技，监听即时通信的软件越来越成熟了，操作也变得非常便捷，以前可能相对于普通人要监听别人聊天，还需要一些网络安全知识，而现在就应用软件几个简单的操作就能达到这个目的。同时这个网络工程师告诉网易科技，即使在安全度较高的网络中，配合使用一个网关欺骗软件，也能够很方便地监听，特别是现在很多的小区宽带，几乎百分之百全部可以监听。

MSN之所以会出现这种信息不安全状况，实际上主要在于MSN软件消息传输方式的缺陷所致，由于MSN软件是采用明文传输的方式来传送即时消息的，而这种传输方式不会经过任何加密过程，非常容易被一些专门的监听软件截取即时消息，MSN Chat Monitor & Sniffer就是这些监听软件其中一种。

“MSN Chat Monitor & Sniffer”是国外开发的一款软件，在它的官方网站上有它详细的功能介绍，在功能说明称此软件不仅能实时在网络中监听，即使当你不在网络时，也可以设置自动监听并发送到你指定的邮箱里，在网站的帮助页面里，还列举了几种特殊网络结构不能使用的解决办法。此软件在网站上以标价59.95美元出售，不过国内已有好事之徒将其破解汉化制作成了免费中文版，而正是这个软件中文版的出现，才使其MSN监听迅速流行，直面冲击着我们的工作和生活。

如果MSN不在很短的时间解决这个问题，人天生存在的偷窥欲望可能会促使MSN大众偷窥时代的到来，偷窥的人越来越多，防止偷窥而放弃MSN也会不少，的或许有这么一天，监听的人超过超过使用MSN的人，那是一件多么有趣的事情啊。

_1234

要截获局域网里的packet不难，ethereal就可以。
不过像QQ等都是加密传输的，MS什么时候也学学。

eames

如果有安装这样的软件,在局域网内是可以侦测出来的,对于现在普遍的自适应交换机这个软件也是不管用的,呵呵.但不排除有更新的软件出现

yxc

**\

lemonyxp

太可怕了 刚下了个确实好用~~~~~~~~~~~~~~~~~```

northfaint

汗，微软怎么……

zyblg2008

不是吧，还能监听

lanyu

这样以后MSN聊天。。。

ibmmm

有点火星了

而且msn 8。0有加密聊天的选项

天王

这个软件开源么？

开源可以研究一下

yansy

网易泡泡的枪文而已

除了QQ，还有哪个是加密传输聊天内容的，这是业界标准，就像电话一样，谁听过再电话中说暗语的？又不是做特务……

cobra_lee

原来如此啊，枪手怎么这么多

rodney

几年前就有了吧，记得很久以前在pchome看过，不过只能在和要监听的msn同一个局域网里才可以，同时还解释了一个可以加密msn messenger 消息的软件。

csj8866

QUOTE:

原帖由 ibmmm 于 2006-7-26 21:38 发表
有点火星了

而且msn 8。0有加密聊天的选项

呵呵，请问在那里？截图看看。

sheds

QUOTE:

原帖由 ibmmm 于 2006-7-26 21:38 发表
有点火星了

而且msn 8。0有加密聊天的选项

哪有, 我怎么看不到

ibmmm

QUOTE:

原帖由 csj8866 于 2006-7-27 01:05 发表


呵呵，请问在那里？截图看看。

火星人扎堆了，呵呵

Jeff_Yuan

下了，好用，但卖咖啡会杀掉，要关了实时监控才能用

larryh

现在还有几个人几个网络用集线器的？所有这种网络监听的前提就是共享式的集线器，而不是交换式的交换机，换言之，这东西老掉牙，只能对付现存已经很少的老式网络。

危言耸听

charles_sun

用了，没有用，我们用的是交换机

jnpiero

如果交换机支持镜像端口的话，接在镜像端口也是可以监控局域网内所有活动的

netfalcon

没用处，火星帖！！

chessman

纯交换环境下没用吧！文章有点故弄玄虚，即使通过配置端口镜像来监听所有流量，但这也不是所有普通用户能做到的。

zmq

也算好东西

飞来飞去

很早就有人在这么干了，不过也有对策，防止监控的软件可以到这里下载


http://www.secway.fr/us/index.php



效果不错

[ 本帖最后由 飞来飞去 于 2006-7-27 11:53 编辑 ]

jytzg

楼上几位说交换环境没用的XD
知道arp流量劫持吗？

chessman

QUOTE:

原帖由 jytzg 于 2006-7-27 13:10 发表
楼上几位说交换环境没用的XD
知道arp流量劫持吗？

哦，简单了解点皮毛而已。另请问您在教换环境中使用这个软件了没？我的工作环境中由三层交换机划分了多个VLAN ，除了本机的通讯，其它的根本看不到呀。是否在设置上有什么特殊之处呀？

rickyhu

这问题比较可怕

_1234

虽然说现在交换机和集线器的价格接近，不过很多学校和住宅小区还是在用集线器。

rrainbow

可怕啊

chaici

是有点怕怕的。还好，只是公司里的几个人。