當心Cookie泄密 看網吧黑客如何竊取機密

　　在網吧上網，沒有養成上網後清除個人信息的習慣很容易導致被黑，想知道怎麼防范嗎？接下去看吧！

　　其實我這個人在乾壞事的時候，還是非常鎮定的，特別是在某些時候，我認為正義是站在我這一邊時，我更是泰然自若。先前『刀疤』先生被我用《萬象2004網吧控制程序》『定點清除』之後，我心中的怒火早已經消了一半，在他離開網吧後，我迅速坐到他沒有重啟系統的電腦前。

　　因為剛纔整『刀疤』的動靜實在太大了，以至於網管此時已經坐不住，開始在網吧裡來回巡視了，我不敢再用黑客工具了，以免被網管發現後被『清除』掉。坐上這臺電腦後，我冥冥之中預感，我一定能夠在這臺沒有退出系統的電腦中找到些什麼。

　　通過Cookie黑『刀疤』男

　　由於『刀疤』先生只是通過網吧賬號退出的，並沒有重啟或者關閉計算機系統，此時如果我用自己的網吧賬號登錄系統，系統會依然保持『刀疤』先生剛剛離開時的狀態。先看看『刀疤』先生都訪問了一些什麼網站。我從網上下載了一款名為IECookiesView的瀏覽器Cookies分析軟件，打開軟件會自動列出登錄過的網站信息。看到它們我就知道『刀疤』所去過的所有網站。大多數都是一些沒有意義的游戲網站和娛樂網站。

　　我隨後點擊IECookiesView主界面中的『最後存取日期』項，找到了『刀疤』先生最後登錄的一個網站。看到網站名稱和下方的Cookie之後我心中一陣冷笑，竟然是一個Web2.0的交友網站(圖1)。通過該Cookie中顯示的內容，我不僅知道了『刀疤』先生登錄交友網站的用戶名，還判斷出『刀疤』的上網密碼也同樣殘留著。

　　提醒：在公共場所上網之後，應該用專業的工具對計算機中殘留的敏感信息進行清理，特別是Cookies中殘存的賬號、密碼等信息。

　　選中交友網站，點擊右鍵，在彈出的菜單中選擇『開啟站臺』，系統中的IE瀏覽器自動打開進入了該交友網站。在IE瀏覽器中的『Internet選項』內容標簽中，我發現自動功能默認開啟的是密碼用戶名保存，又一個網管的低級錯誤，很多網吧都存在著這樣的IE設置為默認的問題。

　　接著在用戶名欄中輸入『刀疤』先生用戶名的第一個字母後，彈出自動保存的『刀疤』先生的用戶名，點選這個用戶名後，密碼欄中迅速出現一串星號，這串符號無疑就是登錄密碼了。

　　我並不著急進入他的交友界面，先破解了密碼再說。破解密碼非常簡單，我用的是《星號密碼查看器》，打開軟件後，鼠標移動到星號上，就可以查看到密碼了(圖2)。破解密碼後，我纔不緊不慢地登錄網頁。

　　提醒：上網時注冊的各種信息最好能夠選擇不同的密碼，這將在你遭受黑客攻擊後大大減少受損的程度。

　　這個Web2.0的交友網站提供了MSN和QQ的好友導入功能，利用這個功能，我獲取了『刀疤』先生導入到該網站中的所有信息。此時我產生了惡作劇的想法，開始用剛纔獲取的密碼一個個嘗試他的郵箱、QQ等私人網絡溝通工具。

　　最後我通過這個『萬能密碼』，幾乎登錄了『刀疤』先生一切的網絡通訊工具和注冊的網站。我現在回憶起那天的情景，感覺那時我的心靈的確是被魔鬼佔據著，我最後竟然鬼使神差地一個個將他的密碼全部都修改了。

　　用虛擬桌面零餘額上網

　　正當我修改『刀疤』先生密碼時，她已經悄悄地來到了網吧，坐在了我的身邊。用現在流行的話說，大概我那天真的很興奮了，我開始得意地向她講述我打擊『刀疤』先生的整個過程，現在回憶起來，我的口纔當時的確有些超水平發揮，我當時竟然沒有察覺她如同看外星人一樣緊盯著我的眼神。

　　我一邊滔滔不絕地跟她大侃黑客技術的玄妙，一邊現場展示。因為上網卡餘額快用盡了，我教她如何簡單地繞過網吧計費系統。我下載了桌面管理工具Super X Desktop，它可以運行多達100個虛擬桌面，通過Ctrl加數字的組合鍵就可以很容易地在各個桌面間進行切換。

　　在運行這款軟件後，虛擬桌面就立刻生效了，通過右鍵點擊選擇系統托盤中的軟件圖標，我隨時可以選擇更換目前的桌面(圖3)。此時，網吧計費系統會自動鎖定當前的桌面計算我的上網時間，但是此時我只需要使用快捷鍵調出另外的桌面，就可以繼續上網，哪怕餘額為0也可以。有意思的是，此時電腦的右下角系統托盤中仍然會顯示網吧管理軟件的圖標，除了不用交費外，一切都是正常的。