網(wǎng)站首頁百科全書 >正文
想調(diào)查一個(gè)人費(fèi)用(怎么找到小三老公的聯(lián)系方式)新京報(bào)記者發(fā)現(xiàn)包括微博在內(nèi),不少App都會(huì)要求用戶開啟通訊錄權(quán)限。對(duì)此,貝松濤表示,開啟通信錄權(quán)限只是獲取用戶的聯(lián)系人信息,和賬號(hào)與手機(jī)號(hào)對(duì)應(yīng)本身沒有必然關(guān)系。但是通過獲取聯(lián)系人信息,得到了手機(jī)號(hào)和姓名的對(duì)應(yīng),黑客再根據(jù)姓名-賬號(hào)庫就可以把這些信息關(guān)聯(lián)起來?!八垣@取通訊錄權(quán)限可能會(huì)助漲這樣的泄露事件發(fā)生。”
有安全人士稱,此次微博數(shù)據(jù)泄露事件與用戶通訊錄權(quán)限的關(guān)系不大,用戶手機(jī)號(hào)與用戶真實(shí)身份的聯(lián)系并非從微博泄露,而是來源于已有的“社工庫”,真正需要微博負(fù)責(zé)的可能就是其對(duì)接口的安全保護(hù)策略。
在被工信部約談后,微博表示,公司高度重視數(shù)據(jù)安全和個(gè)人信息保護(hù),針對(duì)此次事件已采取了升級(jí)接口安全策略等措施,后續(xù)將按照工信部要求,落實(shí)企業(yè)數(shù)據(jù)安全主體責(zé)任,切實(shí)做好用戶個(gè)人信息保護(hù)工作。
貝松濤表示,賬號(hào)和手機(jī)號(hào)的對(duì)應(yīng)關(guān)系,可以由任何一次信息泄露事件引發(fā),例如過去發(fā)生過的華住泄露事件。而一個(gè)人通常都是用同樣的賬號(hào)和手機(jī)號(hào)來注冊(cè)多個(gè)信息系統(tǒng)。
源頭“社工庫”?
100元買4G郵箱數(shù)據(jù),70億條數(shù)據(jù)叫價(jià)2萬
那么,包括微博在內(nèi)的各個(gè)平臺(tái),其泄露的數(shù)據(jù)是如何與用戶真實(shí)身份聯(lián)系起來的呢?
3月20日至3月27日,新京報(bào)記者在多個(gè)黑灰產(chǎn)平臺(tái)調(diào)查發(fā)現(xiàn),提供姓名查詢身份證,或提供App賬號(hào)查詢對(duì)應(yīng)手機(jī)號(hào)碼的業(yè)務(wù)已經(jīng)形成了產(chǎn)業(yè)鏈,而根據(jù)平臺(tái)、賣家的不同,這類“人肉搜索”的價(jià)格也不盡相同。
如有黑灰產(chǎn)賣家提供“全自動(dòng)”的人肉搜索服務(wù),買家只要支付320元成為VIP就可以享受該人肉搜索服務(wù),服務(wù)內(nèi)容包括查詢微博、QQ、貼吧、LOL游戲賬號(hào)的對(duì)應(yīng)手機(jī)號(hào)等信息。
3月20日,新京報(bào)記者為調(diào)查向黑產(chǎn)人士購買了價(jià)值約12元人民幣的積分,獲得了201條微博用戶信息,其中不少信息包括用戶身份證號(hào)、手機(jī)號(hào)、密碼、生日等私密信息。對(duì)于其提供的微博定向查詢手機(jī)號(hào)服務(wù),記者測(cè)試查詢了3個(gè)已綁定手機(jī)的微博賬號(hào),結(jié)果有2個(gè)微博賬號(hào)顯示為正確的關(guān)聯(lián)手機(jī)號(hào)碼,其中1個(gè)還給出了微博綁定的QQ等更詳細(xì)的信息,另一個(gè)微博賬號(hào)的查詢結(jié)果顯示“無信息”。
李環(huán)告訴記者,能夠查詢到的信息均來自于該群組的“社工庫”,而無法查詢到的信息即該“社工庫”尚未收集到的信息。令人驚訝的是,該社工庫數(shù)據(jù)量極其龐大,記者隨機(jī)查詢了10條身份信息,均指向了正確的結(jié)果。
“黑灰產(chǎn)人士在這方面‘深耕’越久,數(shù)據(jù)量就越大,若有足夠耐心的黑灰產(chǎn)人士將歷史上各個(gè)時(shí)期泄露的數(shù)據(jù)都予以收集,其‘社工庫’的數(shù)據(jù)量會(huì)達(dá)到驚人的地步?!绻臁膿碛姓咄侨巳馑阉鳟a(chǎn)業(yè)鏈的上游,不少數(shù)據(jù)掮客、私家偵探等查用戶賬號(hào)密碼或查開房記錄時(shí),其實(shí)都是從這些‘社工庫’中購買信息,再加價(jià)對(duì)客戶進(jìn)行‘二倒手’售賣。”李環(huán)表示。
版權(quán)說明:本文由用戶上傳,如有侵權(quán)請(qǐng)聯(lián)系刪除!
猜你喜歡:
- 2022-06-10手機(jī)上怎么查找一個(gè)人的位置(手機(jī)上怎么查找的位置)
- 2022-06-10暑期社會(huì)實(shí)踐個(gè)人簡介怎么寫范本(暑期社會(huì)實(shí)踐個(gè)人總結(jié))
- 2022-06-10定位對(duì)方手機(jī)位置怎么弄(定位對(duì)方手機(jī)位置怎)
- 2022-06-10如何在手機(jī)上定位另一臺(tái)手機(jī)(如何在手機(jī)上定位另一臺(tái))
- 2022-06-10朋友圈定位怎么設(shè)置(朋友圈定位怎么)
- 2022-06-10微信附近人定位到別的城市(微信附近人定位到)
- 2022-06-10有沒有可以監(jiān)控老婆手機(jī)微信的軟件(有沒有可以監(jiān)控老婆手機(jī)微信)
最新文章:
- 2022-06-10宋代足球小將為什么沒有大結(jié)局(宋代足球小將的大結(jié)局是什么)
- 2022-06-10手機(jī)上怎么查找一個(gè)人的位置(手機(jī)上怎么查找的位置)
- 2022-06-10綠豆湯是煮時(shí)放糖嗎(煮綠豆湯要放糖嗎詳細(xì)介紹)
- 2022-06-10卡舒吉事件詳細(xì)進(jìn)展(卡舒吉事件)
- 2022-06-10暑期社會(huì)實(shí)踐個(gè)人簡介怎么寫范本(暑期社會(huì)實(shí)踐個(gè)人總結(jié))
- 2022-06-10磚建龜池視頻(磚 建筑材料)
- 2022-06-10定位對(duì)方手機(jī)位置怎么弄(定位對(duì)方手機(jī)位置怎)
- 2022-06-10如何在手機(jī)上定位另一臺(tái)手機(jī)(如何在手機(jī)上定位另一臺(tái))
- 2022-06-10百度提交入口網(wǎng)站(百度網(wǎng)站提交怎樣提交)
- 2022-06-10朋友圈定位怎么設(shè)置(朋友圈定位怎么)
- 2022-06-10微信附近人定位到別的城市(微信附近人定位到)
- 2022-06-10我只喜歡你胡夏mp3(我只喜歡你 胡夏演唱歌曲)
- 2022-06-10有沒有可以監(jiān)控老婆手機(jī)微信的軟件(有沒有可以監(jiān)控老婆手機(jī)微信)
- 2022-06-10中國紅色旅游博覽會(huì)(中國紅色旅游)
- 2022-06-10白醋洗臉的正確美白方法視頻(白醋洗臉的正確美白方法教程)
- 熱點(diǎn)推薦
- 熱評(píng)文章
- 隨機(jī)文章
- 十大指甲刀品牌排行榜(剪指甲刀十大品牌排行榜)
- 上海浦東機(jī)場(chǎng)到杭州怎么坐(從上海浦東機(jī)場(chǎng)怎么到杭州)
- 北京教委王攀(王昱人 北京市教育委員會(huì)基教一處主任科員)
- 2012中的(男主角叫什么)
- hepa高效過濾器批發(fā)(HEPA高效過濾器)
- 建筑施工哪些機(jī)械不準(zhǔn)用(建筑施工機(jī)械有哪些)
- 我心飛翔簡譜孫悅(我心飛翔 孫悅演唱歌曲)
- 學(xué)生體質(zhì)健康數(shù)據(jù)上報(bào)工作量計(jì)算(怎樣順利進(jìn)行學(xué)生體質(zhì)健康數(shù)據(jù)上報(bào))
- 光標(biāo)自動(dòng)移動(dòng)怎么處理(光標(biāo)自己移動(dòng)怎么處理)
- 玉環(huán)環(huán)山小學(xué)班級(jí)博客怎么發(fā)表文章?((沒有帳號(hào)) 怎么注冊(cè)倆 別回答不重要的)