MSN的监听与反监听
2006-08-06   

小心:你的MSN聊天很有可能被监控

　　如果在安静的办公室突然谁大笑一声，你可一定要注意了，有可能就是他正在监听你们大家的MSN聊天对话，虽然这可能仅仅只是一个玩笑，但描述的事实却离我们越来越近。

　　在前不久的中国互联网里，一场关于隐私保护的讨论还没有结束，MSN等即时通信软件容易被老板监听的话题让人对网络聊天爱恨交加。而就在大家开始慢慢侥幸地认为老板不会偷看MSN聊天记录的同时，另一个巨大MSN安全陷阱却正在向用户袭来。最近这段时间一款叫“MSN Chat Monitor & Sniffer”的软件在中国互联网上悄然盛行，很多下载站点都提供有软件的下载，只要下载安装这个软件，任何一个普普通通的人就能在网上监听本地局域网内所有人的MSN聊天记录。

　　“原来想到只有公司老板或网管员才能干的事情，没想到现在所有人都能干了。以前也知道MSN可能被公司老板监听，但聊天中大不了不说老板坏话也就过去了，但现在真是人心惶惶，身边每一个人都有可能看我MSN聊天情况，现在都不知道在网上聊天还敢说什么，以后都不敢用MSN了。”一个知名企业的白领在了解普通人也能监听MSN聊天的情况后反映非常激烈。

　　事实上情况可能远远比这个白领想到的更为严重，普通人使用“MSN Chat Monitor & Sniffer”软件不仅可以轻松看到局域网内部所有使用MSN人的MSN地址，而且能窥视到其中的聊天内容，整个过程无需要网管的协助，也不需要在被监听的机器上装任何的东西，要窥视同事的MSN聊天，只需花几分钟在自己的机器里操作便可，所有局域网内的MSN对话全部尽收眼底。现代社会，人人都几乎离不开局域网中，上班在公司的局域网中，同事可以监听你，下班在家里的小区宽带局域网，隔壁邻居可以监听你。你想想，这么多双眼睛盯着你屏幕中的MSN，你还有聊天的欲望吗?岂不说用MSN交流重要的信息，就连生活锁事一类都得谨慎了。说不定，以前你在MSN中对隔壁女孩发送暧昧的语言，在MSN中告诉亲友你的信用卡账号密码，在MSN中大说上司的坏话等等都可能已经被其它同事看得一清二楚。

　　业界一个资深的网络工程师告诉网易科技，监听即时通信的软件越来越成熟了，操作也变得非常便捷，以前可能相对于普通人要监听别人聊天，还需要一些网络安全知识，而现在就应用软件几个简单的操作就能达到这个目的。同时这个网络工程师告诉网易科技，即使在安全度较高的网络中，配合使用一个网关欺骗软件，也能够很方便地监听，特别是现在很多的小区宽带，几乎百分之百全部可以监听。

　　MSN之所以会出现这种信息不安全状况，实际上主要在于MSN软件消息传输方式的缺陷所致，由于MSN软件是采用明文传输的方式来传送即时消息的，而这种传输方式不会经过任何加密过程，非常容易被一些专门的监听软件截取即时消息，MSN Chat Monitor & Sniffer就是这些监听软件其中一种。

　　“MSN Chat Monitor & Sniffer”是国外开发的一款软件，在它的官方网站上有它详细的功能介绍，在功能说明称此软件不仅能实时在网络中监听，即使当你不在网络时，也可以设置自动监听并发送到你指定的邮箱里，在网站的帮助页面里，还列举了几种特殊网络结构不能使用的解决办法。此软件在网站上以标价59.95美元出售，不过国内已有好事之徒将其破解汉化制作成了免费中文版，而正是这个软件中文版的出现，才使其MSN监听迅速流行，直面冲击着我们的工作和生活。

　　如果MSN不在很短的时间解决这个问题，人天生存在的偷窥欲望可能会促使MSN大众偷窥时代的到来，偷窥的人越来越多，防止偷窥而放弃MSN也会不少，的或许有这么一天，监听的人超过超过使用MSN的人，那是一件多么有趣的事情啊。

如何防止别人监听你的MSN?

　　不管是出于什么目的被别人监控msn的信息毕竟不是什么好的事情.下面总结一下如何在windows 和linux下面防止这个事情的发生.

　　1.安装gaim for linux or windows .

　　2.安装Gaim-Encryption

　　3.gaim-encryption 这样别人就没有办法监控了.监控的东西都是被加密的信息.

　　http://gaim-encryption.sou...

　　http://gaim.sourceforge.ne...

　　4.关于gaim for windows的字体难看的问题:

　　系统缺省在C:Program FilesCommon FilesGTK.0etcgtk-2.0gtkrc文件中有一个缺省的配置是:

　　gtk-font-name="sans 8"

　　这个对于咱们来说样子和大小实在是太难看了.

　　所以可以讲这个更改成:

　　gtk-font-name="simsun 10"

　　存盘退出.再次运行gaim.

　　这样就好看多了:)

　　MSN反监听软件

　　下载地址:http://toget.pchome.com.tw/intro/utility_security/utility_security_encryption/21703.html

　　实时通讯软件的安全性一向就受人质疑，多数的软件开发商也不敢保证使用自己的产品在在线交谈是绝对安全的，面对网络上有越来越多的「黑客工具」是针对实时通讯软件的交谈内容安全性缺陷而设，你会不会担心办公室、学校的实验室，有人随时在暗地里窃听你的谈话内容呢?用 SimpLite-MSN 为 MSN 为交谈内容加密，避免有心人士窃听。

　　SimpLite-MSN 采用的相当于美国军事等级要求的 RSA 2048 bit 实时字符串加密功能，对所有 MSN 受发讯息加密。

　　RSA 指的是一种加密运算加密方式，而 2048 bit 是将原本正常的字符以 2048 bit 长度的字符串，以随机编排的方式置换，如此一来窃听者想要以一般的窃听工具(Sniffer)察看你的交谈讯息内容可没那么简单。

　　比起大名鼎鼎的 PGP (Pretty Good Privacy)金钥加密工具，SimpLite-MSN 的使用要简单多了，只要完成初次的安装设置，SimpLite-MSN 便可随时做好加密保护的工作。凡是从 MSN 上传送的讯息、档案信息，都会受到程序保护，而程序也对随机产生的加密金钥妥善保存，无丢失之虞。

　　在 SimpLite-MSN 加密保护交谈状况启动前，交谈的双方都需要事先安装这套软件，程序启动时会在开始工作列上以最小化的图示常驻，当状态呈「红色」时，代表加密保护已经生效，而程序会在交谈同时自动辨识收发的讯息是否有经过加密处理，同时在 Windows 桌面上显示相关警示讯息，确实掌握交谈内容的安全性。

　　如果担心 SimpLite-MSN 先前设置的密码容易遭破解，SimpLite-MSN 也允许你随时更换密码，比起多数的加密软件来讲，SimpLite-MSN 的操作使用更加灵活。

　　随着网络实时通讯软件的运用逐渐普及，若你担心自己在网络上的重要谈话内容容易遭人窃听，想要保有个人隐私的话，现在就来装套 SimpLite-MSN 吧!

如何使用MSN Chat Monitor & Sniffer?

　　MSN Chat Monitor & Sniffer FAQ

　　Q1: When I want to selected IP Address, there have not any adapter in list, how can I do?

　　Q2: Why I capture noting?

　　Q3: How can I capture packet on my LAN connected by a switch?

　　Q4: Please help me for configure port mirroring or SPAN to enable monitoring feature for my switch.

　　Q5: My switch doesn't support monitoring function. How can I do?

　　Q6: I can only monitor my own msn conversation in my pc not every pc in local network.Help.

　　Q7: No adapter can be finding in the software, how can I do?

　　Q1: When I want to selected IP Address, there have not any adapter in list, how can I do?

　　A1: Although the software can working fine on most network adapter, but it may cannot capture packet through some wireless network card, modem, PCMCIA card, USB card, or other special card. Try restarting your PC first after install the software

　　Q2: Why I capture noting?

　　A2: You can click menu "select Adapter" to set an adapter for capture packet. After you press "Start Capture" in toolbar, Your can try ever adapter, until find MSN packets number go up in the state bar if any people using MSN in time.

　　Q3: How can I capture packet on my LAN connected by a switch?

　　A3: In fact, switches prevent promiscuous sniffing, but very fortunately that most decent switches support SPAN," port mirroring", "management port" or similar feature, which allows network administrators to monitor LAN traffic on any computer connected to one designated switch port. You can configuration your switch with the documentation.

　　If your can do it until, please refer to Q5.

　　Q4: Please help me for configure port mirroring or SPAN to enable monitoring feature for my switch.

　　A4: You can check the documentation or get help from administrator, also ask the support of the manufacturer of your switch directly.

　　Q5: My switch doesn't support monitoring function. How can I do?

　　A5: If you can't or don't want to configure a management port for your switch, there are still several alternatives available.

　　Gateway: If possible please load the sniffed program on your special PC like your Internet gateway, proxy server or router. Any packet data will pass through the gateway, then the sniffed program can capture them.

　　ARP: Make some fake ARP packet and send it to your network to cheat your switch, then switch will forward net packet to other computers to your computer. But it is an inefficient and dangerous way.

　　HUB: Replace your switch with a common hub. If your Internet bandwidth is less than 5M (bps), downgrading will not have any negative impact on your Internet access.

　　Connected Internet by Router

400) {this.resized=true; this.width=400;}" border=0 resized="true">

　　Connected Internet by Gateway Proxy Server

400) {this.resized=true; this.width=400;}" border=0 resized="true">

　　Connected Internet by Gateway Proxy Server

400) {this.resized=true; this.width=400;}" border=0>

　　Q6: I can only monitor my own msn conversation in my pc not every pc in local network. Help.

　　A6: If your network is connect with a switch, you can configure a management port for your switch. And connect your PC to that port of the switch. In addition. If you don't want to configure a management port for your switch,please refer to Q5.

　　Q7: No adapter can be finding in the software, how can I do?

　　A7: Please download WinPcap 3.1 beta 3 at http://www.winpcap.org/install/default.htm