本文网址:http://bbs.tech.163.com/tech02/9245,11.html 复制
在我写出《独家惊爆:普通人也能监听MSN》一稿之后,不少业界的朋友对此进行了质疑,质疑主要有两个方面:第一,称报道不实,说只能在网关电脑才能监听。第二,报道中没有写其它IM工具,即判定为是帮MSN竞争对手的枪稿。当然我并不知道质疑者是出于什么样的目的,只是作为此次事件的当事人,有必要把客观情况讲一下。
第一,关于报道的真实性。
关于这一点,写稿前我认真地进行测试,在最终确认情况的真实后,我才动笔写稿子,此间有五天左右。如果你看了文章只使用“MSNChatMonitor&Sniffer”软件,在由交换机组成的局域网中,你大概可能只看到自己的聊天记录。然而你看到这儿就开始骂作者报道不实为免过早,事实上,在你骂作者之前,我很遗憾你没能认真读完报道原文,在报道的原文中有这么一段,“同时这个网络工程师告诉网易科技,即使在安全度较高的网络中,配合使用一个网关欺骗软件,也能够很方便地监听”,很多公司的网络可能是采用路由或交换构成,这种情况下,只需要另外下载一个网关欺骗软件,配合MSNChatMonitor&Sniffer软件,就能非常轻松地监听局域网内的MSN了,而你的电脑根本不需要处在网关中。为方便对此质疑的同学测试,现贴出我当时的测试方案以供参考。
第一步,下载一个网关欺骗软件(WinArpSpoofer),安装,运行。单击WinArpSpoofer软件菜单中“操作”——“扫描”。然后单击菜单中“操作”——“开始欺骗”。
第二步,打开MSNChatMonitor&Sniffer软件,单击菜单“控制”——“开始”,就可以看到左边列表列出的局域网MSN聊天信息。(要注意菜单“控制”中——“选择适配器”一定要选择对你的局域网的网卡)
如果按照上述方式还不行的朋友,请你咨询你身边真正的网络工程师。也可以发邮件给我。
第二,关于写作意图
作为一个作者,有必要将一些规则或者并不被读者所知的信息向公众传达,力求信息的平等,这是准则。如果真正明白上述情况的人,应该知道这个事情的严重程度。向社会公开这件事,可以让更多的人避免不必要的损失,也能促进软件发展与更新。所以写作的时候,并没有把怎么去监听作为重点,这是我们所不需要看到的,我们的目的是让别人知道MSN是容易被监听的。这么一来,就造成一些人没有能监听成功,反而质疑文章的真实性。另外一点,文章中没有提到国内其它IM软件,是这么考虑的,国内的IM通常都是加密传输,想监听并不容易的事情,比如QQ和网易泡泡,其它用户量更少软件没作测试,因为意义并不大。如果谁觉得QQ和网易泡泡也能像MSN方便地监听,请告诉我这个新闻线索,一定感谢。