当心Cookie泄密 看网吧黑客如何窃取机密

　　在网吧上网，没有养成上网后清除个人信息的习惯很容易导致被黑，想知道怎么防范吗？接下去看吧！

　　其实我这个人在干坏事的时候，还是非常镇定的，特别是在某些时候，我认为正义是站在我这一边时，我更是泰然自若。先前“刀疤”先生被我用《万象2004网吧控制程序》“定点清除”之后，我心中的怒火早已经消了一半，在他离开网吧后，我迅速坐到他没有重启系统的电脑前。

　　因为刚才整“刀疤”的动静实在太大了，以至于网管此时已经坐不住，开始在网吧里来回巡视了，我不敢再用黑客工具了，以免被网管发现后被“清除”掉。坐上这台电脑后，我冥冥之中预感，我一定能够在这台没有退出系统的电脑中找到些什么。

　　通过Cookie黑“刀疤”男

　　由于“刀疤”先生只是通过网吧账号退出的，并没有重启或者关闭计算机系统，此时如果我用自己的网吧账号登录系统，系统会依然保持“刀疤”先生刚刚离开时的状态。先看看“刀疤”先生都访问了一些什么网站。我从网上下载了一款名为IECookiesView（下载）的浏览器Cookies分析软件，打开软件会自动列出登录过的网站信息。看到它们我就知道“刀疤”所去过的所有网站。大多数都是一些没有意义的游戏网站和娱乐网站。

　　我随后点击IECookiesView 主界面中的“最后存取日期”项，找到了“刀疤”先生最后登录的一个网站。看到网站名称和下方的Cookie之后我心中一阵冷笑，竟然是一个Web2.0的交友网站(图1)。通过该Cookie中显示的内容，我不仅知道了“刀疤”先生登录交友网站的用户名，还判断出“刀疤”的上网密码也同样残留着。　　

IECookiesView

　　提醒：在公共场所上网之后，应该用专业的工具对计算机中残留的敏感信息进行清理，特别是Cookies中残存的账号、密码等信息。

　　选中交友网站，点击右键，在弹出的菜单中选择“开启站台”，系统中的IE浏览器自动打开进入了该交友网站。在IE浏览器中的“Internet 选项”内容标签中，我发现自动功能默认开启的是密码用户名保存，又一个网管的低级错误，很多网吧都存在着这样的IE设置为默认的问题。

　　接着在用户名栏中输入“刀疤”先生用户名的第一个字母后，弹出自动保存的“刀疤”先生的用户名，点选这个用户名后，密码栏中迅速出现一串星号，这串符号无疑就是登录密码了。

　　我并不着急进入他的交友界面，先破解了密码再说。破解密码非常简单，我用的是《星号密码查看器》（下载），打开软件后，鼠标移 动到星号上，就可以查看到密码了(图2)。破解密码后，我才不紧不慢地登录网页。　　

　　提醒：上网时注册的各种信息最好能够选择不同的密码，这将在你遭受黑客攻击后大大减少受损的程度。

　　这个Web2.0的交友网站提供了MSN和QQ的好友导入功能，利用这个功能，我获取了“刀疤”先生导入到该网站中的所有信息。此时我产生了恶作剧的想法，开始用刚才获取的密码一个个尝试他的邮箱、QQ等私人网络沟通工具。