非法获取计算机信息数据的方式

非法获取计算机信息数据的方式

来源：长昊商业秘密律师（非法获取计算机信息系统数据罪、非法获取计算机信息系统数据）

1、冒用合法用户身份非法获取

冒用合法用户身份是指进入计算机信息数据系统的行为人并非系统的合法用户，在一定技术手段的支撑下行为人伪造合法用户的身份登录到计算机信息系统中窃取系统中的数据信鼠具体说来，冒用合法用户身份的方式常见的有三种第一种通过合法用户的有效口令计算机数据信息系统在使用的过程中为了安全性，每名使用都具有代表其分的登录口令及密码只有输确之后才能登录到系统中，目的在于避免不法访问币行为人得使用者的有效口令之后可登录到计算机数数信息统中获得相应的数息通常物理手段、陷阱程序为常用的获取合法用户有效囗令的方法第二种，"伺机而入"伺机而入是指合法户在登录系统行为人趁机混入到系统中非法搜集系统中的信息或者是在合法用户即将退出系统但尚朱完全退出时行为人以此为契机非法却浸入计算机信息数据系统中第三种采用寄生术攻击等方法，当合法用户正在使用信息系统时，行为人利用寄生术攻击蒙骗合法用户法进入到计算机信息系统中获取用户存储的数据。

 2、利用计算机技术非法获取

通常计算机信息系统在使用的过程中都会采用相应的安全措施了上述登录口令之外安全防护软件、防火墙等均为常用的安全措施。行为人在非法进入计算机信息系统时采用相应的技术来破解系统使用的安全技术或者绕过安全技术进入到系统中。实际上安全防护技术所提供的安全并非是绝对安全非法侵入者利用相应的技术受到即可将其破解或者绕过从而非法的侵入到信息系统中对信息数据实时违法操作。一般来说，密码破解技术及利用安全防护技术漏洞为主要的非法获取信息数据技术。对于一些重要的文档用户会对其进行加密密码破解技术针对的就是这类信息文件非法进入到的系统中，查看或盗取加密文档中的信息尽管当前的信息技术发展势头良好，但尚不成熟，开发出来的防护技术依然存在漏洞或缺陷，而这也为非法侵入者提供了入侵系统的可能从而达到非法获取的目的。

3、通过"后门"、“陷阱门"非法获取

所谓"后门''是指软件开发者或系统开发时超于维修系统或其他原因的考虑制作的隐藏或掩饰的不或系统的入口，非法入侵者如果发现这个"后门"既可以通过“后门"进入到计算机信息系统中恶意获取信息。"陷阱门"也被称之为“后门"是软件开发者设计好的自动转移软件，目的在于对计算程序进行调试或者当计算机内部系统发生意外事件时能够有效的兑来，"陷阱门"的确切位置有软件开发者产厂家知晓用户并不知情而且软件调试完成之后，"陷门"会被关闭果"陷阱门"在调试完后忘记关闭仫一旦被非曼入者发现就会利用“陷阱门"非法获取。