黑客借窃听电话盗取数据 电信成其攻击目标

　　作者:肖北

　　【赛迪网讯】1月25日外电消息，网络安全专家表示，电脑黑客已循简单的途径窃取用户数据——通过窃听电话及窥视电子邮件等方式，找出攻克看似牢不可破的线索。

　　由于内部消息泄漏而遭到攻击的危险在本月出现，当时一名加州男子被控侵入移 动 电话运营商T-Mobile USA的数据库，读取美国保密局的电子邮件和文件而被捕，另一黑客则侵入一所医院的数据库，修改了乳房X片的检测结果。

　　“电信服务商可能成为恶意攻击的主要目标之一，因为他们掌控每个人的通信服务。”网络安全危险训练主管的负责人埃切门迪亚表示。

　　黑客可能假扮电话公司技术人员，借此进入电话网络窃取密码。接着他们可能实际窃听电话或搜索文档，甚至获取拍照手机所拍出的照片等个人资料。

　　“黑客会守株待兔地窃听，等待有价值的信息出现，”埃切门迪亚表示，“他们一旦侵入某一系统，就可以用同样的步骤进入其他主机。” 黑客一旦侵入，只需数秒就可以开后门，使他们可以随时对数据库进行更多窥探、盗窃数据乃至更为严重的危害。

　　用户资料最易失窃

　　不过Forrester Research的分析师劳拉科兹勒表示，多数黑客的搜寻目标是密码、社会号码和生日等，他们可以将其出售或用以侵入银行和信用卡账户。

　　“电信和有线公司极易受到这类侵害，只是因为他们拥有庞大的顾客群，”科兹勒称。“如果黑客潜入T-Mobile的数据库，他们可以窃取数以百万计订户的名字和密码。”

　　美国电话电报公司的安全主管金塔纳认为，尽量减少因泄密而遭受攻击的关键之处在于，经常监看数据流向并训练员工保护密码的途径。