安全专家表示:目前计算机黑客可以采取更为简单的方法来窃取数据--通过窃听电话和电子邮件谈话来找到进入那些表面上看起来无法攻破的网络所需要的数据。
在这个月的早些时候,有权威信息表明,在加利福尼亚州逮捕的那个人被控攻击如移动电话网络T-Mobile中的美国数据库并且阅读了其中的美国国土安全部与秘勤局(SecretService)的电子邮件和文件,并且利用这个漏洞有一个黑客进入了一家医院的数据库并且更改了其中的乳房X线照片的结果。
目前网络安全威胁的属性已经改变,因为高级黑客已经学会了如何通过电信的服务器,尤其是通过那些提供无线和因特网接入的电信服务器来得到敏感信息。
对于恶意的黑客来说,电信提供商可能是他们的主要目标之一,因为他们控制了所有人的通信,IntenseSchool--这是一所培训网络安全风险管理人员的学校,其校长RalphEchemendia表示。
黑客可能通过假装成为电话公司的一名技术员工的方式来得到进入网络的密码,从而进入电话网络。然后,他就可以窃听电话或者搜索个人数据如文本文件或者甚至是可视电话的图片。
(黑客)将呆在旁边,监听着通话内容,等待得到有价值的信息。Echemendia表示,一旦他们在一个系统中找到一个立足点,他们就会通过相同的过程来寻找其他主机。
Intrusic 的总裁JonathanBingham表示,通过监控一个因特网服务提供商的通信流,Intrusic的安全专家在一个24小时的周期中,捕获了4466个口令和103个允许全局访问公司数据库的主控口令。
[1] [2] 下一页