公共场合计算机的使用,从汉城机场的休息室说起
2007-12-17 10:39
323 查看
这次去北京参加XCon,中国信息安全焦点会议,路上在汉城转机。汉城的商务舱休息室里面,有4台计算机给大家提供上网服务。我看到许多人在上面查看自己的电子邮件,如Gmail。其中还有一位老兄通过OWA(Outlook Web Access)查看公司的电子邮件。出于好奇,当一台机器空闲的时候,我想去查看一下它的安全设置状况,例如是否打开了防火墙,是否设置了自动更新。不过,还没有来得及查看这些配置,我第一个注意的是当前运行的用户帐号。我原先估计,因为是提供给公众使用的,那么,公众使用的自然肯定是一个普通用户帐号,不应该能做什么敏感操作。结果,我发现每个人使用的帐号,直接是本地的系统管理员帐号(local administrator)。 也就是说,我可以想干任何事情。系统的CD,USB接口都是完全有效的,想要安装一个记录键盘的软件(key logger),来窃取其它用户的邮件登录密码,是举手之劳。如果有人像那位老兄直接通过OWA访问公司邮件的话,那获得的信息就足以侵入一个公司的内部网络了。如果你需要在任何的公共场合的计算机访问个人或敏感的信息,例如,你的个人邮件,都需要注意以下两点: 你是否信赖这台计算机的提供者。
你是否信赖这台计算机的安全配置。
如果任何一个条件不能满足,那么你就不应该继续下去。例如,对于街上一台网吧的机器,对我来说,第一个条件不满足,打打游戏可以,其它就最好别做了。对于汉城机场休息室的机器,虽然满足第一个条件,但是它的安全设定导致任何一个使用者都可以随意修改,安装系统软件,那么,我又能如何信赖我的个人信息不被窃取呢?
Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1768274
你是否信赖这台计算机的安全配置。
如果任何一个条件不能满足,那么你就不应该继续下去。例如,对于街上一台网吧的机器,对我来说,第一个条件不满足,打打游戏可以,其它就最好别做了。对于汉城机场休息室的机器,虽然满足第一个条件,但是它的安全设定导致任何一个使用者都可以随意修改,安装系统软件,那么,我又能如何信赖我的个人信息不被窃取呢?
Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1768274
相关文章推荐
- 公共场合计算机的使用,从汉城机场的休息室说起
- 公共场合计算机的使用,从汉城机场的休息室说起
- 公共场合计算机的使用,从汉城机场的休息室说起
- 公共场合计算机的使用,从汉城机场的休息室说起
- 公共场合计算机的使用,从汉城机场的休息室说起
- 【转】使用Web墨卡托辅助球体切片方案的地图公共属性
- 如何使用自己不了解的计算机语言去实现自己想要的功能呢?
- 通过Symantec PcAnywhere控制远程计算机-使用方法图解教程
- 不使用工具软件,如何查看计算机的硬件配置
- 解决系统管理员不允许使用保存的凭据登录远程计算机
- 利用java获取计算机cpu利用率和内存使用信息
- Yii使用公共函数
- 拷贝构造函数 使用场合
- 使用shell写简单的计算机
- 在view中常见的四种方法的使用场合
- 【译转】加速页面下载率,可使用公共CDN
- MySQL 安装和启动服务,“本地计算机 上的 MySQL 服务启动后停止。某些服务在未由其他服务或程序使用时将自动停止。”
- 如何使用AJAX----计算机世界报
- VB.NET公共场合倒计时牌程序
- 安全使用公共WiFi