以下关于口令攻击的说法，哪个是错误的？（）

A.网络中的一些应用协议，如FTP、HTTP 等，在传输用户名和口令时是以明文形式传输的
B.黑客可能会利用目标系统中的默认账户（如administrator）或电子邮件获取目标系统的合法用户名
C.口令攻击是黑客获取目标系统控制权的常用方法，因此任何基于口令认证的系统都是不安全的
D.利用sniffer 进行网络嗅探也是获取合法用户的账户和口令的方式之一