Re: 被盜了.....

看板MapleStory (楓之谷)作者beLIEve (相信就是被欺騙NN )時間15年前 (2010/06/10 11:03)推噓10(10推 0噓 27→)

留言37則, 6人參與討論串2/2 (看更多)

要像原PO一樣被遠端盜帳，其實難度還挺高的，和橘子的活動其實沒甚麼關係，還是要來做個粗淺的介紹，由上而下代表權限大到小。 ↑┌──────┐ 難│OS漏洞 ├→很不幸的，windows 會自動幫你開穴，所以請定期更新。 0.1%┤資安漏洞 ├→從遊戲公司方洩密，也是死路一條。 ├──────┤ 0.1%┤完全控制權限├→本人 or 該電腦(群組)系統管理員 │ │ 權限開放不易，駭客突破到這，可以進FBI。 ├──────┤ 0.0%┤硬體保護機制├→硬體防火牆、一堆卡，用硬體對帳號密碼資訊加密 │ │ 硬體被破，那事情很大條，駭客很威，可以搶銀行 ├──────┤ 49.8%┤軟體控制權限├→防毒軟體、軟體防火牆，在這裡擋病毒，請定期更新病毒碼易│ │ 突破這層的病毒可以擷取帳號密碼資訊並發送 ↓└──────┘ 50.0%不會被盜....(高估？= =) 可以看到：完全控制能跳過硬體保護機制。由下往上介紹起來： 1.軟控通常病毒就是一個「不由你控制」的軟體，如果你的使用者名稱叫做 beLIEve，在工作管理員下看到user，那大概就是有鬼。= = 防毒軟體、軟體防火牆，其實可以擋掉不少了，但是比較威的還是可以突破，但這類病毒雖然可以截取訊號並且發送，通常還沒辦法控制你的硬體，如鍵盤、滑鼠，因為那需要更高的權限。 2.硬保也就是因為這樣，所以在這中間加入了一堆卡，強制用硬體幫你保護帳密，因為這類機制已經相當於銀行、信用卡，這也是為什麼有人說用了 XX卡被盜，還會被噓的原因，因為與其盜你帳密，乾脆去搶銀行。 3.完全控制也就是原PO中的招，這難度看來很高，其實也很低。= = 首先他已經掌握到你正確的IP位置，並且擁有完全控制的權限。請從系統管理員檢查，是不是有你完全沒有印象的帳號，或者是當初灌這個電腦的人， Administrator的密碼設成： 123、1234、12345、ABC、ABCD、QWERTYUI、ROOT...等很好猜的。或者你曾經執行了甚麼，需要你按大量的 YES，還跳出為數不少的警告視窗跟你說：「這樣會有XXXX的風險，會OOOO你的權益，請洽你的系統管理員」之類的。要是真的有這種「病毒」，那全世界的網管都完蛋了。 4.OS漏洞很不幸的，萬惡的微軟常常會發一些補釘：「現在已經證實有一個安全性漏洞，可以由遠端完全控制....」請愛用正版，並定期更新OS。 5.資安漏洞只要是公司等級的帳密洩漏出去，大家都GG了，哈哈哈.... 6.結論很抱歉這真的沒有甚麼完善的檢查方法，保密卡還被盜真的是很令人惶恐和害怕，還是要請大家建立良好的電腦使用習慣，三不兩常一用。不亂下載、不用外掛、不逛有疑慮的論壇。常更新OS、常更新病毒碼。使用硬體保護。祝大家永遠都不會被盜。 -- 你知道嗎？believe裡面是有個LIE的。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 111.248.10.241 ※ 編輯: beLIEve 來自: 111.248.10.241 (06/10 11:04)

推

lithin37

06/10 11:11, , 1^F

06/10 11:11, 1^F

→

lithin37

06/10 11:12, , 2^F

06/10 11:12, 2^F

這也是有可能....= =

推

yaakio

06/10 11:30, , 3^F

06/10 11:30, 3^F

→

yaakio

06/10 11:31, , 4^F

06/10 11:31, 4^F

我是覺得很難。= = 除非在很開始的地方，使用者的權限就有問題，像是灌電腦就被擺道放後門、或是曾經使用某些很針對性的程式如外掛、遠端控制軟體。否則，如果你是這部電腦的唯一系統管理權限使用者，要再另外開權限一定要通過你的同意，也就是我上述所說一大堆警告視窗、確定。我暫時想不到，如何「替你開一個讓我隨心所欲的後門」的方式，如果真的做得到這樣，發生在楓谷就太好笑.... 因為我應該要對所有的股票下單、網拍使用者、網路 ATM，去種這樣的「病毒」，我還應該要去駭陳冠希的電腦，看看能不能下載到更多的圖片....為什麼要盜一個遊戲的道具？囧我可以確定的是，一個強大個案的發生會讓人很惶恐，忘了去了解這個個案的原因究竟為何，所以我不替原PO做任何揣測，只是說明這個情況發生的難度和防治....

推