Re: 被盜了.....

[beLIEve (相信就是被欺騙￾N￾N )]

        要像原PO一樣被遠端盜帳，其實難度還挺高的，和橘子的活動其實
沒甚麼關係，還是要來做個粗淺的介紹，由上而下代表權限大到小。

   ↑┌──────┐
   難│OS漏洞      ├→很不幸的，windows 會自動幫你開穴，所以請定期更新。
 0.1%┤資安漏洞    ├→從遊戲公司方洩密，也是死路一條。
     ├──────┤
 0.1%┤完全控制權限├→本人 or 該電腦(群組)系統管理員
     │            │  權限開放不易，駭客突破到這，可以進FBI。
     ├──────┤
 0.0%┤硬體保護機制├→硬體防火牆、一堆卡，用硬體對帳號密碼資訊加密
     │            │  硬體被破，那事情很大條，駭客很威，可以搶銀行
     ├──────┤
49.8%┤軟體控制權限├→防毒軟體、軟體防火牆，在這裡擋病毒，請定期更新病毒碼
   易│            │  突破這層的病毒可以擷取帳號密碼資訊並發送
   ↓└──────┘
50.0%不會被盜....(高估？= =)  可以看到：完全控制能跳過硬體保護機制。

        由下往上介紹起來：

1.軟控

        通常病毒就是一個「不由你控制」的軟體，如果你的使用者名稱叫
做 beLIEve，在工作管理員下看到user，那大概就是有鬼。= =

        防毒軟體、軟體防火牆，其實可以擋掉不少了，但是比較威的還是
可以突破，但這類病毒雖然可以截取訊號並且發送，通常還沒辦法控制你的
硬體，如鍵盤、滑鼠，因為那需要更高的權限。

2.硬保

        也就是因為這樣，所以在這中間加入了一堆卡，強制用硬體幫你保
護帳密，因為這類機制已經相當於銀行、信用卡，這也是為什麼有人說用了
XX卡被盜，還會被噓的原因，因為與其盜你帳密，乾脆去搶銀行。

3.完全控制

        也就是原PO中的招，這難度看來很高，其實也很低。= =

        首先他已經掌握到你正確的IP位置，並且擁有完全控制的權限。

        請從系統管理員檢查，是不是有你完全沒有印象的帳號，或者是當
初灌這個電腦的人， Administrator的密碼設成：

        123、1234、12345、ABC、ABCD、QWERTYUI、ROOT...等很好猜的。

        或者你曾經執行了甚麼，需要你按大量的 YES，還跳出為數不少的
警告視窗跟你說：「這樣會有XXXX的風險，會OOOO你的權益，請洽你的系統
管理員」之類的。

        要是真的有這種「病毒」，那全世界的網管都完蛋了。

4.OS漏洞

        很不幸的，萬惡的微軟常常會發一些補釘：

        「現在已經證實有一個安全性漏洞，可以由遠端完全控制....」

        請愛用正版，並定期更新OS。

5.資安漏洞

        只要是公司等級的帳密洩漏出去，大家都GG了，哈哈哈....

6.結論

        很抱歉這真的沒有甚麼完善的檢查方法，保密卡還被盜真的是很令
人惶恐和害怕，還是要請大家建立良好的電腦使用習慣，三不兩常一用。

        不亂下載、不用外掛、不逛有疑慮的論壇。

        常更新OS、常更新病毒碼。

        使用硬體保護。

        祝大家永遠都不會被盜。

--
        你知道嗎？believe裡面是有個LIE的。

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.248.10.241
※ 編輯: beLIEve         來自: 111.248.10.241       (06/10 11:04)
推 lithin37:3.....使用者沒設密碼勒? 還滿多人不太設定的....
→ lithin37:當年也是聽人說沒密碼會很容易被駭才設 @@
        這也是有可能....=  =

推 yaakio:所以被遠端控制.....究竟是不是一件很難的事?
→ yaakio:因為如果中毒而被遠控了...那只要登入之後就掰了 o.o
        我是覺得很難。=  =

        除非在很開始的地方，使用者的權限就有問題，像是灌電腦就被擺
道放後門、或是曾經使用某些很針對性的程式如外掛、遠端控制軟體。

        否則，如果你是這部電腦的唯一系統管理權限使用者，要再另外開
權限一定要通過你的同意，也就是我上述所說一大堆警告視窗、確定。

        我暫時想不到，如何「替你開一個讓我隨心所欲的後門」的方式，
如果真的做得到這樣，發生在楓谷就太好笑....

        因為我應該要對所有的股票下單、網拍使用者、網路 ATM，去種這
樣的「病毒」，我還應該要去駭陳冠希的電腦，看看能不能下載到更多的圖
片....為什麼要盜一個遊戲的道具？囧

        我可以確定的是，一個強大個案的發生會讓人很惶恐，忘了去了解
這個個案的原因究竟為何，所以我不替原PO做任何揣測，只是說明這個情況
發生的難度和防治....

推 jansia:我想可能板上99%的人都不知道這個個案到底難在哪裡吧...
→ jansia:我已經解釋到懶的解釋為什麼這種情況太不可能發生了...
推 jansia:我解釋到一篇文章從3頁變成23頁  還是有人放大絕
→ jansia:一句『我覺得...』 就把所有理性推論跟knowhow打死
→ jansia:我也是很無奈 ..╮(﹋﹏﹌)╭..
        因為您的論點也是很武斷，關於熟人所為這樣....=  =

        沒人知道事實是怎樣，這才是事實。

        懂的人不問，問的人不懂，一向如此，要找出好的解釋，但是我不
打算多替原PO揣測甚麼，報警是一定要的，網路警察現在有在管這事兒，而
且如果是遠端確定，那絕對是觸犯刑法的妨礙電腦使用罪。

        我能說的就這麼多，其他的我都不知道，所以閉嘴。

※ 編輯: beLIEve         來自: 111.248.10.241       (06/10 12:01)
推 jansia:所謂的武斷是沒有甚麼根據就去做判斷 而且不能接受理性討論
→ jansia:就這一點來說..我想我離五段還相當遠  大概只有五級吧 哈
推 boafans:B大指的應該是 "熟人所為這樣" 這應該是滿武斷的> <
→ jansia:而且戰點相當無聊  我只是說『幾乎』百分之百
→ jansia:就有人要把幾乎兩個字跳掉 說我覺得一定是這樣...
→ jansia:我講了我的理由，然後說根據這些推斷，八成是熟人所為
→ jansia:回的人大部分都不知道理由的背後意義 就開始戰熟人所為
→ jansia:這是我覺得最可惜的地方  畢竟大家應該都是大學以上
→ jansia:獨立且理性的思考判斷很重要。
→ jansia:我也講了，有可能苦主是萬中無一的運氣
→ jansia:但是考量這個技術要成功的可能性.... 這機會真的不大
推 lithin37:樓上如果也不能100%肯定熟人做的 又何必否定其他可能XD
→ lithin37:獨立思考就是建立再每個人都有不同的看法 您可以論證
→ jansia:我沒否定啊.. 是下面有一個人推文一直跳針
→ jansia:我在不斷跟他論證的過程之中  無形讓大家有了『我否定』
→ lithin37:但不需要全盤否定吧 030~
→ jansia:的這個看法  所以我說我很無奈 ..╮(﹋﹏﹌)╭..
→ jansia:我沒有全盤否定啊..不然不會說『有可能萬中無一的運氣』
→ jansia:我比較後悔跟跳針的人解釋就是了 現在看來 我還要去澄清
→ lithin37:目前討論串雖然不知道哪個是正解 卻已經顯示出"獨立思考"
→ jansia:老實說我丟出這個議題的同時，也期待得到有建設性的答案
→ jansia:例如說最近盜客某些新技術的突破之類的  可以推翻我的講法
→ lithin37:了不起專業+經驗不足所以判斷不準囉 030
→ jansia:其實您上面兩個推文我看不懂 XD...
※ 編輯: beLIEve         來自: 111.248.10.241       (06/10 12:20)
推 boafans:有沒有程式可以知道MS現在是否正在執行???
        本地端的話，不知道自己在執行MS就太瞎了。@@

        遠端監控的話....去追執行程序應該是可以知道，畢竟有一些路徑
是預設值，特別去做一隻這樣的程式，感覺是不難。= =

※ 編輯: beLIEve         來自: 111.248.10.241       (06/10 12:23)
→ bibo9901:tasklist 就可以看到了
推 boafans:因此 我個人認為 J大提的三個 非熟人也都能辦到> <
推 rodc1968:遠端遙控還有一個難處,就是被遙控電腦不能太差,網路太慢