亚洲少妇自慰喷白浆水视频,亚洲中文日韩欧美v,99久久精品少妇高潮喷水,国产高清无码免费

<video id="0rrbi"><input id="0rrbi"></input></video>

    1. <video id="0rrbi"></video>

          8.6億條個(gè)人信息怎么被“偷”?網(wǎng)絡(luò)安全團(tuán)隊(duì)曝光交易

          2016-09-19 09:24:02  來(lái)源:交匯點(diǎn)客戶端  作者:佚名   閱讀: 張家界日?qǐng)?bào)社微信

            互聯(lián)網(wǎng)到底會(huì)泄露多少信息?告訴你一個(gè)難以想象的數(shù)據(jù),雨襲團(tuán)信息安全團(tuán)隊(duì)輕松搜索出高達(dá)8.6億條個(gè)人信息數(shù)據(jù)。

            2010年,雨襲團(tuán)由南京人姚威發(fā)起,從事網(wǎng)絡(luò)安全工作。他們宣稱“不碰黑的東西”,圈內(nèi)人美稱為“從事網(wǎng)絡(luò)信息安全研究的國(guó)內(nèi)知名信息安全團(tuán)隊(duì)”。 雨襲團(tuán)是凌晨網(wǎng)絡(luò)科技有限公司旗下團(tuán)隊(duì),由7位有共同興趣的年輕人組成,最大的1985年,最小的1994年。

            海量數(shù)據(jù)從何而來(lái),公民信息頻頻泄露,數(shù)據(jù)黑市的手到底伸得多長(zhǎng)?2016國(guó)家網(wǎng)絡(luò)安全宣傳周將于19日開(kāi)幕,交匯點(diǎn)記者獨(dú)家專訪雨襲團(tuán),揭開(kāi)電信詐騙背后不為人知的秘密。

            交匯點(diǎn):你們是如何獲取到8.6億條個(gè)人信息?涵蓋哪些內(nèi)容?

            雨襲團(tuán):通過(guò)搜索獲得位居前列的是用戶信息、賬號(hào)密碼。我們主要通過(guò)百度、搜狗等搜索引擎,還有一些“黑客”站點(diǎn)、安全媒體網(wǎng)站、社工庫(kù)網(wǎng)站獲取信息。


            搜索可以比你更了解自己。個(gè)人信息最常見(jiàn)的樣式就是姓名、身份證、手機(jī)、家庭住址。經(jīng)過(guò)大數(shù)據(jù)分析,可以一環(huán)套一環(huán),關(guān)聯(lián)上其他信息,比如汽車型號(hào)、發(fā)動(dòng)機(jī)識(shí)別號(hào)、工作單位、網(wǎng)絡(luò)軌跡等。騙子能通過(guò)姓名查到聯(lián)系方式,再查到住哪個(gè)小區(qū)、幾棟幾單元,最近買了什么車,車子發(fā)動(dòng)機(jī)型號(hào),買什么保險(xiǎn)。

            交匯點(diǎn):作為普通人,泄露信息的渠道有哪些?

            雨襲團(tuán):超過(guò)四成人自己在不經(jīng)意間泄露個(gè)人信息。一個(gè)典型地方就是微信朋友圈,比如微信朋友圈發(fā)的性格測(cè)試,手機(jī)號(hào)碼兇吉測(cè)試、男女朋友感情測(cè)、運(yùn)氣測(cè)試、抽獎(jiǎng)等信息,這些東西都被瘋狂轉(zhuǎn)載,閱讀量大多10W+,能輕松套取個(gè)人信息。

            據(jù)統(tǒng)計(jì),中國(guó)公共場(chǎng)所WIFI熱點(diǎn)覆蓋至少超千萬(wàn),21%存在隱患。在連接WIFI時(shí),需填寫姓名、手機(jī),離譜的還要填寫身份證號(hào)碼,只有填了才給你聯(lián)網(wǎng),一般用戶都會(huì)自主自愿填寫,用戶信息輕松被獲取。這兩年,出現(xiàn)一種寄生蟲(chóng)熱點(diǎn),寄生在安全WiFi上,名稱一樣,IP地址也一樣,用戶根本無(wú)法識(shí)別。一旦連接上,惡意程序就會(huì)不斷的捕捉和篡改用戶的信息。


            有些智能手機(jī)APP會(huì)讀取用戶信息,包括通訊錄,通話記錄,短信內(nèi)容等信息,這也為詐騙者謀求了一個(gè)便利,況且數(shù)據(jù)更精準(zhǔn)。

            交匯點(diǎn):有人說(shuō),現(xiàn)在人人“裸奔”,是否任何信息都可以被獲???

            雨襲團(tuán):我覺(jué)得這個(gè)答案是肯定的,我們可能是最后一群有隱私的人。比如徐玉玉的電信詐騙案,徐玉玉的個(gè)人信息被摸得一清二楚。說(shuō)真的,其實(shí)這個(gè)不難,一個(gè)團(tuán)隊(duì)幾分鐘就能入侵進(jìn)教育系統(tǒng)。一旦黑客發(fā)現(xiàn)某個(gè)學(xué)校的網(wǎng)站出現(xiàn)漏洞,很快能將數(shù)據(jù)庫(kù)套出來(lái)。很多時(shí)候,一個(gè)地區(qū)的學(xué)校都在使用一家網(wǎng)絡(luò)公司服務(wù)器,很容易全部陣亡。比如,學(xué)生的個(gè)人信息及其父母信息被摸清,經(jīng)過(guò)大數(shù)據(jù)分析,有多少本科生、多少研究生、多少考英語(yǔ)四六級(jí)、普通話證書(shū),這些數(shù)據(jù)被篩選、分拆、賣錢。

            交匯點(diǎn):據(jù)不完全統(tǒng)計(jì),中國(guó)網(wǎng)絡(luò)黑產(chǎn)“從業(yè)者”已超40萬(wàn),形成了一個(gè)完整的產(chǎn)業(yè)鏈。數(shù)據(jù)黑市里,采集到銷售各環(huán)節(jié)如何運(yùn)作?

            雨襲團(tuán):網(wǎng)上流行一句話,“別以為自己很牛逼,你就值一分錢”。在黑產(chǎn)利益鏈上,很多個(gè)人信息被打包出售,低到一分錢一條。部分?jǐn)?shù)據(jù)販子稱,他們手上有各地區(qū)各行業(yè)的各類數(shù)據(jù),學(xué)生的電話數(shù)據(jù)、股民的賬戶數(shù)據(jù)、機(jī)票數(shù)據(jù)、網(wǎng)絡(luò)購(gòu)物數(shù)據(jù)、新生兒數(shù)據(jù)、保健數(shù)據(jù)、淘寶數(shù)據(jù)、老人數(shù)據(jù)……信息成為無(wú)本經(jīng)營(yíng)的“秘訣”。

            數(shù)據(jù)黑市分工細(xì)致、完善,形成“源頭——中間商——非法使用人員”的交易模式。從數(shù)據(jù)采集到數(shù)據(jù)販賣有一條很完整的利益鏈,一部分黑客黑進(jìn)網(wǎng)站獲取信息后,在一些論壇、社交群中販賣信息。此外,黑客也會(huì)入侵地方門戶網(wǎng)站、寫“爬蟲(chóng)”偷盜用戶個(gè)人信息。


            當(dāng)然,不排除一些占有用戶信息的人士或者第三方平臺(tái)法律觀念不強(qiáng),將客戶信息倒賣。比如公職人員將合法采集的公民信息對(duì)外銷售,快遞員販賣快遞數(shù)據(jù),樓房銷售人員將登記的業(yè)主信息販賣給裝修公司等。

            拿到一套數(shù)據(jù)庫(kù),意味著被多次利用、多次倒賣。黑客獲取到一手?jǐn)?shù)據(jù),轉(zhuǎn)賣給中間商,中間商便宜點(diǎn)分銷給下級(jí)中間商,一層層倒賣,在利益鏈最末端,還會(huì)賣給群發(fā)信息的人,一個(gè)用戶多次收到買房、投資、考證的短信和騷擾電話,就是這個(gè)原因。

            交匯點(diǎn):那么有了這些數(shù)據(jù)之后,電信詐騙是如何做到的?

            雨襲團(tuán):精準(zhǔn)詐騙越來(lái)越多,可以說(shuō)是“量身定制”。

            首先,騙子占有大量信息,能做到比你更了解你自己。在各大數(shù)據(jù)交易論壇和QQ群,黑市交易異常熱鬧。有的自稱“高質(zhì)量數(shù)據(jù),每周更新,數(shù)據(jù)量很大”,有的稱“手下有黑客朋友,幫忙攻擊網(wǎng)站”,還有的“收購(gòu)壯陽(yáng)一天數(shù)據(jù)”……花樣繁多。這些信息落到騙子手里,精準(zhǔn)詐騙變得輕而易舉。


            在數(shù)據(jù)販子處購(gòu)得個(gè)人信息,騙子即可對(duì)用戶布下圈套。曾經(jīng)碰到過(guò)一個(gè)案例:一位男士在網(wǎng)上買了一瓶?jī)r(jià)值600元的“偉哥”,轉(zhuǎn)身他的購(gòu)買數(shù)據(jù)(姓名、聯(lián)系方式、地址、所購(gòu)物品、付款方式)即被賣掉,用戶選擇“貨到付款”方式,騙子拿到這個(gè)信息,定位到地址,會(huì)與顧客電話聯(lián)系,假裝快遞提前送貨。用戶此事還蒙在鼓里,拿到的商品包裝沒(méi)問(wèn)題,但里面裝得就可能是被替換掉的安眠藥或其他廉價(jià)藥品。

            當(dāng)然,電信詐騙也要抓熱點(diǎn)和時(shí)間段,且精準(zhǔn)定位對(duì)象。開(kāi)學(xué)季多找大學(xué)生下手,這個(gè)時(shí)段學(xué)生用錢交學(xué)費(fèi),這個(gè)群體又比較單純,中招得多。對(duì)于老人,保健品則是他們的命門,加上老人容易上鉤、且防御能力不強(qiáng)。

            交匯點(diǎn):黑客發(fā)起一次攻擊成本多少?能賺多少?

            雨襲團(tuán):黑客一定是預(yù)期回報(bào)遠(yuǎn)大于投入的。有人做過(guò)一次統(tǒng)計(jì),黑客月入達(dá)54萬(wàn)元。黑客發(fā)起一次攻擊需要做好準(zhǔn)備工作以及物資采購(gòu):

            付費(fèi)通道購(gòu)買:3000美元一個(gè)月

            檢測(cè)逃脫服務(wù):20美元*30天=600美元

            攻擊工具包:500美元一個(gè)月

            流量:300美元*6=1800美元

            共計(jì):5900美元/月

            投入總計(jì)大約5900美元一個(gè)月,那么黑客可以賺到多少錢?

            在觀測(cè)到的數(shù)據(jù)上再做保守估算,平均每天有2萬(wàn)人點(diǎn)擊惡意鏈接,一般大概有10%的幾率被感染,如果用了勒索軟件,大概又有0.5%的受害者付費(fèi)。這意味著,黑客日收入大概是3,000美元,除去前期支出,月收入高達(dá)8,4000美元。

            在黑客產(chǎn)業(yè)鏈的支持下,一個(gè)不需要有多高技術(shù)能力的黑客可以輕易通過(guò)攻擊活動(dòng)賺得盆滿缽盈,這也是當(dāng)前網(wǎng)絡(luò)安全事件異常猖獗的主要原因。

            交匯點(diǎn):國(guó)外是否也面臨這種困擾?公民如何保護(hù)自己?

            雨襲團(tuán):在國(guó)外,信息泄露同樣是困擾人們的難題。今年4月,近5000萬(wàn)名土耳其公民個(gè)人信息在網(wǎng)上曝光,包括了土耳其公民的名和姓、身份證號(hào)碼、其父母的名字、性別、出生城市、生日、完整的住址及ID注冊(cè)城市和地區(qū)。數(shù)據(jù)的來(lái)源很有可能是某個(gè)處理用戶信息的公共管理機(jī)構(gòu)。去年,俄羅斯約會(huì)網(wǎng)站泄露2000萬(wàn)用戶數(shù)據(jù),引發(fā)全社會(huì)恐慌。

            如何結(jié)束“裸奔”現(xiàn)狀,建議加強(qiáng)網(wǎng)絡(luò)安全意識(shí)教育,從根源抓起,提升個(gè)人信息保護(hù)意識(shí)。目前,國(guó)內(nèi)外網(wǎng)絡(luò)安全技術(shù)沒(méi)有高下區(qū)別,關(guān)鍵是公民信息保護(hù)意識(shí)強(qiáng)弱之分。比如有些人喜歡曬火車票、機(jī)票,卻不打碼,火車票隱藏著四位生日,很容易能推算出來(lái),機(jī)票上面有更多個(gè)人信息。


            信息安全的攻防戰(zhàn)一直在打,但保護(hù)個(gè)人信息最終要靠大家。對(duì)于職能部門而言,做好安全把控與法律制度管控;對(duì)于廠商而言,需要把關(guān)好自己產(chǎn)品安全性;對(duì)于開(kāi)發(fā)者而言,需要寫好自己的代碼,把關(guān)程序漏洞問(wèn)題;對(duì)于互聯(lián)網(wǎng)安全從業(yè)者,幫助客戶維護(hù)好相應(yīng)產(chǎn)品的安全性。也許這樣才能在源頭上防止信息漏洞,杜絕各種詐騙的發(fā)生。


            返回欄目[責(zé)任編輯:張家界新聞網(wǎng)]

          舉報(bào)此信息
          進(jìn)入張家界新聞網(wǎng)微站