[视频]关注网络安全漏洞漏洞普遍 5秒钟截获用户名密码_新闻台

被评测的100个网站中59个有漏洞。（视频截图）

中国网络电视台消息：说到网络安全，我们在一些电影大片中，经常能看到一些电脑高手随便按几个键，就攻入一个电脑系统的情节，而实际上这些情节并不夸张。中国软件评测中心和北京大学互联网安全技术北京市重点实验室昨天共同发布的一份安全性测评报告显示，我国一些网站在用户名和密码的安全性问题十分突出，通过软件有的只要5秒钟就可以截获用户输入的用户名和密码，甚至不少知名网站都存在这样的安全漏洞。

　　技术人员给记者展示了截获密码的过程，一名技术人员在一家知名婚恋交友网站上输入了自己的用户名和密码，仅过了5秒钟左右的时间，另一名技术人员就通过一种探嗅软件在另外一台电脑上截获了刚刚输入的用户名和密码。

　　北京大学互联网安全技术北京市重点实验室龚晓锐：这个网站对用户输入的口令，它没有做安全的处理，一个是对口令没有做加密的处理，另外传输也没有，通过加密的信道来传输。

　　被评测的100个网站中59个有漏洞

　　更严重的是，技术人员使用的并不是很复杂的软件，从网上就可以随便下载，而只要略通电脑技术的人就可以使用。根据此次发布的报告，被评测的100个网站中，有59个像这家婚恋交友网站一样没有采取任何安全措施。其中不乏知名网站，像门户类网站的人民网通行证、和讯、搜房房地产门户，电子商务类网站中的易趣网、百度有啊爱乐活，招聘类网站中的中华英才网、智联招聘、前程无忧，婚恋类网站中的世纪佳缘、珍爱网，论坛类的人人网、天涯社区等。而对于京东商城、当当网、携程、凡客诚品、淘宝网、网易通行证等网站，虽然使用了加密的信道来传输，但对用户的登录名和密码没有进行任何加密处理，这意味着这些网站的内部员工有可能看到用户的登录名和密码，侵犯了用户的隐私权。