据《纽约时报》报道,电脑科研人员发现,Kazaa网上音乐共享服务的用户,经常错误设置该软件,使到它们的个人文档暴露给所有网友看。 这是两位美国电脑科学研究人员的研究和调查结果,并且发表在美国惠普公司(HP)的网站上。研究发现,像Kazaa这类“对等”(peer-to-peer)软件服务,人们很喜欢用来分享音乐文档、软件以及录像片文档。但它也很可能严重危害到电脑数据的安全。 Kazaa是Sharman Networks有限公司的产品,目前它是最多网友使用的“对等”软件服务,每一时刻都有200万人在使用它。 在惠普公司的中央研究组织————惠普实验室从事电脑科学研究工作的古德(Nathaniel Good)以及明尼苏达大学(University of Minnesota)的电脑科学研究员克里克尔伯格(Aaron Krekelberg),发现有相当多Kazaa用户,在不知情的情况下,不小心使他们的私人电子邮件和财务文件,与全球互联网用户共享。 两位研究员表示,这个问题暴露了一个最基本而且经常被电脑保安研究人员忽视的弱点。古德说:“你可以有世界上最安全的网络,但是如果它使用户容易出错,那将削弱整个系统的安全性。” 古德透露,他是在为一位初学电脑的朋友安装电脑时,发现了这个安全漏洞。他说:“我发现他把整个硬盘里的所有资料和人共享。” 开始时,他假设Kazaa软件的开发商会很快的纠正这个问题。但几个月之后,这个问题却变得更严重。 两位研究员因此开始应用自动化软件,在Kazaa软件上寻找储存微软Outlook Express电子邮件的文档。他们假设没有Kazaa用户会故意把这类文档与人共享。 可是在12小时共443次搜寻后,他们发现这类“意外分享文档”的情况,在Kazaa的网络上相当普遍。61%的搜寻能够找到最少一个电子邮件文档。到最后,他们已确定有156个用户的电子邮件文档已公开。