那些年,搜索引擎為隱私泄露背過的黑鍋

責(zé)任編輯:editor004

作者:鄭凱

2016-07-29 12:27:25

摘自:百度百家

馬云、馬化騰和雷軍的個人身份證信息被泄露在Twitter上。正是在巨大的利益驅(qū)使下,有隱私泄露蔓延到個人信息售賣,形成了一整套黑色的產(chǎn)業(yè)鏈。

馬云、馬化騰和雷軍的個人身份證信息被泄露在Twitter上。

  文/鄭凱

大概是中國互聯(lián)網(wǎng)隱私泄露史上,重量級最重的一次。

今年5月,Twitter上發(fā)生了這樣一件令人震驚的隱私泄露案。馬云、馬化騰和雷軍這些的中國互聯(lián)網(wǎng)巨頭的個人身份證信息被Twitter上,一位ID為“shenfenzheng”的用戶泄露了。這個標(biāo)志性的事件,雖然影響并不大,但轟動的效果卻十分驚人。

根據(jù)公開信息顯示,2011年至今,全球已有11.27億用戶隱私信息被泄露,你和我的身份信息也可能隨時處于泄露的狀態(tài)。個人的信息安全備受威脅,可是卻似乎總有一股力量,讓隱私安全屢打不盡??梢哉f,有利益的地方就有江湖,隱私安全背后的黑色產(chǎn)業(yè)鏈,也正是在暴利的驅(qū)使下形成的。

黑色產(chǎn)業(yè)鏈在利益中形成

必須承認(rèn),科技和互聯(lián)網(wǎng)的發(fā)展,帶來更多的生活便利,也同時造成了隱私泄露的困擾。各種網(wǎng)絡(luò)漏洞和黑客行為,形成了隱私泄露的源頭。可以說,我們離互聯(lián)網(wǎng)越近,受到的威脅就越大。

在國內(nèi),由隱私泄露造成的事件也比比皆是,比如在去年8月,線上票務(wù)營銷平臺大麥網(wǎng)被發(fā)現(xiàn)存在安全漏洞,600余萬用戶賬戶密碼遭到泄露。同年11月,黑客利用申通快遞公司的管理系統(tǒng)漏洞,侵入該公司服務(wù)器,非法獲取了3萬余條個人信息,之后非法出售。

不難發(fā)現(xiàn),每一次的隱私泄露之后,都會伴隨著發(fā)生個人信息的售賣。這就是所謂的黑色產(chǎn)業(yè)鏈的形成。目前這個鏈條的發(fā)展已經(jīng)到了非常龐大的地步。

比如在2015年全國碩士研究生招生考試開考前的一個月,網(wǎng)上出現(xiàn)了兜售130萬考研用戶信息的叫賣。據(jù)了解,所銷售的數(shù)據(jù)不僅包括考研者姓名、性別,還有手機(jī)號碼、座機(jī)號碼、身份證號、家庭地址、郵編、學(xué)校、報考的專業(yè)等敏感信息。如此龐大的私人信息數(shù)據(jù),賣家的打包價是1.5萬元。

同時,由于幾乎沒有門檻,販賣個人信息的從業(yè)者越來越多,產(chǎn)業(yè)鏈也越來越龐大。去年,張家口市公安局抓獲的一名犯罪嫌疑人手中,警方發(fā)現(xiàn)他一個人就擁有300多萬條個人信息,姓名、電話、住址、愛好、家庭成員狀況等都有不同程度的標(biāo)注。

正是在巨大的利益驅(qū)使下,有隱私泄露蔓延到個人信息售賣,形成了一整套黑色的產(chǎn)業(yè)鏈。而且,還有愈演愈烈之勢。根據(jù)安全公司Gemalto的報告顯示:,在2014年發(fā)生了超過1500起數(shù)據(jù)泄漏事件,導(dǎo)致將近10億數(shù)據(jù)被曝光,數(shù)據(jù)泄漏事件相比較2013年增長了49%。

有數(shù)據(jù)顯示,在2015年這種信息泄露的范圍和事件仍然在不斷增加。到底是什么原因?qū)е铝?,隱私泄露變成了屢推不到的多米諾骨牌?

掛著羊頭賣狗肉的“訪客營銷”

太多的隱私泄露事件把矛頭指向了黑客或是搜索引擎,我認(rèn)為,這不過是因為事故中的企業(yè)或是網(wǎng)站,對自身的安全防范不作為之后的托辭。很多網(wǎng)站并不具備網(wǎng)絡(luò)防護(hù)的能力,對自己的漏洞多數(shù)情況也是在發(fā)生了數(shù)據(jù)泄露之后才亡羊補牢的。

其實,現(xiàn)在就有很多不法分子,利用各大搜索引擎收錄的合法網(wǎng)站,植入惡意代碼,并用以用戶隱私信息的竊取和售賣。更離譜的是,某些這種非法的竊取行為,時常冠以“訪客營銷”的名義,堂而皇之的,對用戶的個人信息進(jìn)行技術(shù)抓取。

我們都會類似的一些體會,比如收到莫名其妙的推銷電話,它們不僅拿到了我們的電話,甚至還知道,我們?yōu)g覽過哪些理財或是房地產(chǎn)的項目;我們也會在QQ或是郵箱中發(fā)現(xiàn)一些毫不相干的推銷廣告,他們不僅知道了我們的準(zhǔn)確的QQ號碼和郵件地址,還明顯了解了我們?nèi)ミ^哪些電商,瀏覽過的某些商品。

再比如,當(dāng)我們打開一家理財網(wǎng)站,自己的手機(jī)馬上就會會接到網(wǎng)站客服電話。不注冊、不登陸為什么他們會知道我們的手機(jī)號碼?這就是所謂“訪客營銷”在背后搗的鬼。這些打著“網(wǎng)站訪客營銷”網(wǎng)站,通常以提供搜索引擎優(yōu)化、營銷技術(shù)支持等服務(wù)的為幌子,但實際上是以售賣惡意代碼為主。

筆者找到了一些“專業(yè)”的做訪客營銷的網(wǎng)站,發(fā)現(xiàn)這類網(wǎng)站上都明確的寫著:在不經(jīng)過用戶告知的前提下,獲取用戶的QQ號或是手機(jī)號,包括實現(xiàn)的效果也寫得一清二楚。

而這些所謂的“專業(yè)軟件”,本質(zhì)上是利用QQ、運營平臺漏洞編寫代碼,售賣并植入一些企業(yè)網(wǎng)站之中。只要有網(wǎng)友訪問該網(wǎng)站,即使不注冊、不登陸QQ號或者手機(jī)號信息就會被竊取傳送到對方的服務(wù)器之中,再由這些做“訪客營銷”的網(wǎng)站轉(zhuǎn)賣給企業(yè)網(wǎng)站,形成了所謂的訪客營銷。

據(jù)了解,如果訪客QQ號在線狀態(tài),那么竊取成功率接近100%。如果是手機(jī)號竊取成功率中,中國移動用戶接近80%。相關(guān)的代碼是以租售的方式售賣,一個月就要198元,而且抓取到的手機(jī)號還要單獨收費,一個手機(jī)號售價1到2毛不等,所以這個黑色的非法行業(yè)也做到了“日進(jìn)斗金”,能不讓非法分子趨之若鶩?

誰該為“屢推不倒”負(fù)責(zé)?

到底誰該為隱私泄露的“屢推不倒”負(fù)責(zé)?在我看來,這是一個系統(tǒng)性的問題,絕不是產(chǎn)業(yè)鏈中的任何一個獨立的環(huán)節(jié)可以完全改變的。

首先,搜索引擎對這類非法網(wǎng)站也在不斷的進(jìn)行打擊,以百度為例,不久前百度就對全網(wǎng)的非法網(wǎng)站進(jìn)行了嚴(yán)打,并關(guān)閉了數(shù)十萬家非法網(wǎng)站。針對于搜索生態(tài)的寄生蟲網(wǎng)站,只要發(fā)現(xiàn)存在收集用戶信息的情況,百度都會通過檢測直接關(guān)掉。作為國內(nèi)互聯(lián)網(wǎng)的三大領(lǐng)頭羊,BAT都在不同程度的收到隱私泄露的傷害,對打擊隱私泄露,這是國內(nèi)有責(zé)任的互聯(lián)網(wǎng)公司應(yīng)該共盡的責(zé)任。

其次,國家也隱私售賣有立法支持,我國刑法規(guī)定,“國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員,違反國家規(guī)定,將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息,出售或者非法提供給他人,情節(jié)嚴(yán)重的,處三年以下有期徒刑或者拘役,并處或者單處罰金。”但問題是,個人信息不可能有明確的價格標(biāo)準(zhǔn),也就很難對“情節(jié)嚴(yán)重”做出認(rèn)定。法律法規(guī),還需要隨著市場的進(jìn)程逐步完善。

第三,互聯(lián)網(wǎng)安全的挑戰(zhàn)還在加劇。云服務(wù)和互聯(lián)網(wǎng)應(yīng)用的普及。云服務(wù)可以讓用戶方便地將資料存儲于互聯(lián)網(wǎng)服務(wù)器中,但一旦出現(xiàn)漏洞,黑客就可以輕松查看你的數(shù)據(jù),而互聯(lián)網(wǎng)應(yīng)用,則讓用戶離互聯(lián)網(wǎng)越來越近,并主動或被動的分享了個人信息?;ヂ?lián)網(wǎng)發(fā)展的大趨勢不可逆轉(zhuǎn),這需要有技術(shù)能力的安全公司,投入更多的精力,服務(wù)于社會,比如百度就有針對偽基站的檢測及定位,一些公安部門已經(jīng)采取這個解決方案。

第四,對于漏洞彌補的響應(yīng)機(jī)制,需要更快速。事實上大量的個人隱私泄露與網(wǎng)站的漏洞修補不及時有著直接的關(guān)系,在國內(nèi)《2015中國網(wǎng)站安全報告》中指出國內(nèi)網(wǎng)站漏洞修補率不到百分之十,而其中大部分高危漏洞都可能造成用戶的信息泄露。對網(wǎng)站漏洞的快速響應(yīng)機(jī)制的建立,會改善很多隱私泄露的現(xiàn)狀。百度云安全,在去年推出的針對0day漏洞制訂的應(yīng)急響應(yīng)流程,包括從漏洞挖掘、漏洞分析,到第一時間向站長及企業(yè)級用戶發(fā)出通告,目前百度基于oday的修補計劃及預(yù)警解決方案處于業(yè)界領(lǐng)先地位。

最后,互聯(lián)網(wǎng)安全,人人有責(zé)?;ヂ?lián)網(wǎng)就是我們新的精神家園,除了目的是竊取個人信息的不法分子,沒有誰應(yīng)該真的為隱私的泄露負(fù)責(zé)。我們所要做到的就是保持一份謹(jǐn)慎的心態(tài),不輕易泄露個人信息,作為企業(yè)或是網(wǎng)站,不去購買非法渠道來的用戶數(shù)據(jù),讓黑色的產(chǎn)業(yè)鏈不再有生存的土壤。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號