※黑客攻防指南※=>业内新闻=>惊天秘密:Windows XP SP1具间谍功能
惊天秘密:Windows XP SP1具间谍功能

   经过人们的不懈努力,现在大多数软件公司已经不敢再明目张胆的侵犯隐私权,对用户数据进行收集了。但不公开并不代表没有。我今天要警告大家的是,注册表的漏洞可以使包括Windows XP SP1在内的多种操作系统具备“间谍”功能,在用户不知情的情况下,向外界发送用户数据。

  这一间谍功能已经被反间谍Ad-Aware监测到。该漏洞是在安装Alexa公司(Amazon公司的分支机构)的zBubbles时引起的。在这一软件安装的过程中,它会对系统注册表进行修改,加入以下键值:HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\extensions{c95fe080-8f5d-11d2-a20b-00aa003}

  利用这一注册表键值漏洞,zBubbles可以轻易的把用户机密资料传输到Alexa公司服务器。因为很多网站都是在URL地址中存放用户状态、交易状态等内容的,因此也就给zBubbles向服务器发送邮件的可能。他会把你每次在浏览器中请求或返回的地址信息传输给Alexa公司服务器。一旦此事发生,你的用户名、密码、购货情况等都会被Alexa公司收集。

  该公司的这一做法不仅违反了由Alexa公司自己制定的服务条款,严重侵害了个人隐私权,而且已经严重到触犯法律的地步了。

主目录 分目录

Copyright By「黑白网络工作室」2002 All Rights Reserve