 |
| 当前位置:首页 >> 新闻 >> IT新闻 >> 正文 |
|
黑客有了新工具“NCovert” 行踪更难发现 (gx.chinavnet.com 互联星空 2003年08月02日13:05:42) |
||
据外电8月1日报道，现在要在互联网上匿名发送数据的黑客有了一种新工具，网络保护公司BindView的高级安全研究员马克' 拉夫罗斯在Black Hat Briefings安全大会上推出了这种工具软件。他说，这种名为“NCovert”的工具软件采用欺骗技术隐藏网络通信和在网上传送数据的来源。这种软件将使隐私拥护者和黑客都受益。 “我不准备拐弯抹角地讲话。”拉夫罗斯说：“如果你有需要隐藏的东西，你就可以使用这个软件。因此，这个软件可能会帮助黑帽子(黑客犯罪分子)。” 这个技术实际上是通过隐藏文件头的初始序列号中的前四个数据字符为通信制作一个转换通道。文件头是数据包的一部分，可以告诉网络硬件和服务器如何处理这个信息。文件头还包括发送方和接收方的IP地址。这些地址可用来为通信添加匿名。 拉夫罗斯介绍说，这个技术的关键是伪造发送方IP地址，使这个地址看起来像是接收方地址，而接收方IP地址则指向网络上另一个第三方服务器。黑客接下来就能够向第三方服务器发送数据包，这些数据表面上看好象是合法的信息，实际上真正的信息隐藏在初始序列号的前四个字节里。这个数据包可能包含一个信息，指示计算机要与其进行通信的第三方服务器。这个服务器承认这个信息，但是，由于发送方IP地址是伪造的，这个信息便会发送给接收人。由于这个数据中只有接收方和第三方服务器的地址，因此要跟踪数据发送的源头几乎是不可能的。 拉夫罗斯表示，下一代互联网协议IPV6将使隐藏发送人地址的网络欺骗行为很难实现，但是这种协议能够在数据包的文件头中隐藏更多的数据。（赛迪网 邹剑峰） 来源:新华网
|
||