MSN 明文傳輸極易被區域網路監聽。真正威脅非監聽軟體本身,而是 ARP 欺騙 讓交換式網路變成共享式,使監聽工具捕獲全網封包。防禦核心在於阻斷 ARP 欺騙,並對訊息加密。
一、防 ARP 欺騙才是正解
- 原理: 交換機環境下,監聽者僅見自身流量。執行 ARP 欺騙後,閘道與目標 MAC/IP 對應被竄改,流量經駭客機器轉發,監聽工具即可捕獲全網 MSN 封包。
- 手動綁定 MAC/IP: DOS 下執行
arp -s 本機IP 本機MAC位址。
- 軟體防護: Anti ARP Sniffer 填入閘道 IP 後自動尋找 MAC,再填入本機 MAC 啟動防護;可記錄攻擊者 MAC 並提示,亦能發現感染 ARP 木馬的機器。
二、MSN Messenger 文字加密
1. 內建加密功能(MSN 7.5+ / Windows Live Messenger)
- 右鍵好友清單在線好友 → 「開始活動」→ 選擇「悄悄話(加密)」,雙方即進入加密聊天模式,監聽者只見亂碼。
2. 第三方整合加密工具 Simp Pro
- 支援 MSN、Yahoo! Messenger、ICQ、AIM 等主流 IM。
- 安裝過程選擇上網方式、欲加密的 IM 工具,採 RSA 加密,為每用戶生成金鑰對,需設定密碼保護私鑰。
- 安裝完成受保護 IM 自動重新登入。雙方首次通話會彈出對話框詢問對方公鑰處理(接受/拒絕),雙方確認後即進入加密通訊。
- 前提: 雙方均需安裝 Simp Pro。
結合 ARP 防護與端到端加密,徹底杜絕區域網路 MSN 監聽風險。