公共场合计算机的使用,从汉城机场的休息室说起
2008-04-08 23:15
369 查看
这次去北京参加XCon,中国信息安全焦点会议,路上在汉城转机。汉城的商务舱休息室里面,有4台计算机给大家提供上网服务。我看到许多人在上面查看自己的电子邮件,如Gmail。其中还有一位老兄通过OWA(Outlook Web Access)查看公司的电子邮件。出于好奇,当一台机器空闲的时候,我想去查看一下它的安全设置状况,例如是否打开了防火墙,是否设置了自动更新。不过,还没有来得及查看这些配置,我第一个注意的是当前运行的用户帐号。我原先估计,因为是提供给公众使用的,那么,公众使用的自然肯定是一个普通用户帐号,不应该能做什么敏感操作。结果,我发现每个人使用的帐号,直接是本地的系统管理员帐号(local administrator)。 也就是说,我可以想干任何事情。系统的CD,USB接口都是完全有效的,想要安装一个记录键盘的软件(key logger),来窃取其它用户的邮件登录密码,是举手之劳。如果有人像那位老兄直接通过OWA访问公司邮件的话,那获得的信息就足以侵入一个公司的内部网络了。如果你需要在任何的公共场合的计算机访问个人或敏感的信息,例如,你的个人邮件,都需要注意以下两点: 你是否信赖这台计算机的提供者。
你是否信赖这台计算机的安全配置。
如果任何一个条件不能满足,那么你就不应该继续下去。例如,对于街上一台网吧的机器,对我来说,第一个条件不满足,打打游戏可以,其它就最好别做了。对于汉城机场休息室的机器,虽然满足第一个条件,但是它的安全设定导致任何一个使用者都可以随意修改,安装系统软件,那么,我又能如何信赖我的个人信息不被窃取呢?
你是否信赖这台计算机的安全配置。
如果任何一个条件不能满足,那么你就不应该继续下去。例如,对于街上一台网吧的机器,对我来说,第一个条件不满足,打打游戏可以,其它就最好别做了。对于汉城机场休息室的机器,虽然满足第一个条件,但是它的安全设定导致任何一个使用者都可以随意修改,安装系统软件,那么,我又能如何信赖我的个人信息不被窃取呢?
相关文章推荐
- 公共场合计算机的使用,从汉城机场的休息室说起
- 公共场合计算机的使用,从汉城机场的休息室说起
- 公共场合计算机的使用,从汉城机场的休息室说起
- 公共场合计算机的使用,从汉城机场的休息室说起
- 公共场合计算机的使用,从汉城机场的休息室说起
- 【计算机视觉】matlab calibration toolbox-Matlab标定工具箱使用
- mstsc远程桌面可以使用shutdown -s关闭计算机
- python @classmethod 的使用场合
- python3 @classmethod 的使用场合
- 寄存器使用惯例 读深入理解计算机系统
- 题目1153:括号匹配问题(2010年北京大学计算机研究生机试真题,堆栈的使用)
- 公共WiFi使用应注意的安全事项
- 使用socket实现同一台计算机进程间通信
- IIS 访问共享资源,使用共享资源建立IIS虚拟目录(使用另一计算机共享目录方式)
- 通过Symantec PcAnywhere控制远程计算机-使用方法图解教程
- 不使用工具软件,如何查看计算机的硬件配置
- 利用java获取计算机cpu利用率和内存使用信息
- 智能安全实验室-全能优化(Guardio) 3.8.0.474:解决使用“谁在劫持我的计算机”功能时出现的“EXCEPTION_ACCESS_VIOLATION=AccessViolation”异常
- 【转】使用Web墨卡托辅助球体切片方案的地图公共属性
- 如何使用自己不了解的计算机语言去实现自己想要的功能呢?