成長榜
您正在使用IE低版瀏覽器,為了您的雷鋒網賬號安全和更好的產品體驗,強烈建議使用更快更安全的瀏覽器
網絡安全 正文
發私信給靈火K
發送

0

深圳車牌競價系統有漏洞,你的信息賣給了誰

本文作者:靈火K 2019-07-09 16:45
導語:隱私很值錢,也很難保護。

每天下班,王尼瑪總會遇到幾個老大媽站在街道旁。她們一手拿著二維碼圖片,一手拿著幾個手機殼。

“來,填個表,在上面寫上你的名字、生日、住址和電話可以免費拿個手機殼。”

大媽會明確告訴他,填完之后會有客服打來電話,但王尼瑪一般都會點點頭,然后欣然接過手機殼。

“泄露就泄露吧~”在王尼瑪看來,自己已完全接受了這個充滿Bug的信息裸奔時代。

深圳車牌競價系統有漏洞,你的信息賣給了誰

這不,前不久就有市民反映,深圳車牌競價系統疑有漏洞,可直接查看到其他競標者的報價信息。

7月5日,有網友反應深圳第6期小汽車車牌競價期間通過微信登錄,鏈接跳轉到瀏覽器打開的瞬間會顯示出其他人的報價金額。雷鋒網雷鋒網(公眾號:雷鋒網)雷鋒網

對此步驟進行反復操作,即可無限制地查看任何人的報價金額,甚至可以查看到其他競價者的身份證件、聯系方式等敏感信息。

接到反映后,經聯交所審查,參與本次競價的共有28878人,共報價57195次。其中,取得聯系方式參與報價的共有3337人,看到報價的為190次,占總次數的0.33%。

因此,深圳交通運輸管理局和深圳聯合產權交易所給出了系統已修復、不影響競價結果的官方回復。

回過頭看,與之類似的事件可謂數不勝數。除了各大企業之外,一些被認為“絕對安全”的監管機構也Bug頻出。

久而久之,大家的反應也就都和王尼瑪一樣了——隨它去吧......


個人信息真不值錢?

在信息裸奔的的大背景下,個人信息不值錢這一說法不光被植入普通民眾腦中,即使是政府部門、監管機構也是如此。

統計顯示,我國每年因信息詐騙帶來的損失數以億元計,有單個受害者的損失甚至高達數千萬元,且損失數據呈逐年遞增趨勢。

造成公民個人信息泄露的源頭,很大一部分是行業“內鬼”所為。江蘇省網信辦發布的數據顯示,去年,全省1753個關鍵信息基礎設施、71家新聞網站,共查出800多個高危風險和5000多個中危風險。

深圳車牌競價系統有漏洞,你的信息賣給了誰

所以,真是信息不值錢嗎?當然不是。相反,在這個高私密化的社會,個人信息越來越金貴。

試想,銀行、網銀密碼,淘寶、微博、微信賬戶,哪一個不是價值千金?這些信息一旦泄露,不僅個人隱私會“走光”,而且生命財產安全也無處安放。

之所以個人信息賣成了白菜價,是因為供給太多。釣魚軟件竊取、網購泄露、各種APP盜取、快遞員出賣,個人信息泄露的途徑舉不勝舉。正所謂物以稀為貴,非法信息供給如此泛濫,當然不值錢。


肆意的信息販賣者

信息的大批量泄露,要么會被用作黑產運作,要么會被拿到暗網上明碼標價。那么,到底是誰在提供這些信息呢?

正如上述,在中國上游黑產的運作成本十分低廉。這主要是因為基于兩個關鍵條件——低廉的人力成本和完善的黑產上中下游產業鏈。

深圳車牌競價系統有漏洞,你的信息賣給了誰

在整個黑產架構中,上游的接碼平臺、打碼平臺、卡商等提供商擔任了“提供信息”這一角色。他們制作偽基站,模擬器,設備農場,開發木馬,釣魚app,做模擬觸控等基礎技術。

除了基于機器人的獲取路徑之外,直接通過“真人”進行攻擊的切入口顯得更為容易。

據調查,黑產上游人員往往通過30元付費即可讓普通用戶代黑產下單搶購;破解驗證碼,不需要用技術,只需要雇一個大學生手動破解,3分錢一張;在農村,用一袋雞蛋可以換一張身份證......

深圳車牌競價系統有漏洞,你的信息賣給了誰

一般來說,上游提供商調取信息的手段可分為三個步驟:

1、用電話號碼,調出身份證信息

2、用身份證號調出身份證的使用軌跡,包含火車、飛機、酒吧、網吧、銀行等

3、通過各大電商平臺查詢,確定被查對象的家庭和公司地址

由于缺少法律的監管,常年無序發展的灰色產業一直在給信息販賣這個黑色產業源源不斷的輸送養分,這也是如此大力打壓之下信息販賣依舊“經久不衰”的原因之一。


這個時代,沒有隱私

刑法規定盜竊的判罰根據金額計算,犯人將面臨三到十年的牢獄生活,而對于“非法獲取公民個人信息罪”,情節嚴重的判處三年以下有期徒刑。

也就是說,對于信息販賣者來說,就算被捕罪行再重最多三年罷了。

實際上,在信息泛濫的今天,銀行、手機、身份證、打車記錄等等太多方式會讓個人信息面臨泄露甚至被盜用的風險。

在這些組織中,數據庫管理員、開發者,那么多人有權讀取數據,只要有一個人動動邪念,數據就進入了黑色產業鏈。所以,隱私信息的泄漏是不足為奇。

參考來源:知乎四川新聞網

雷鋒網原創文章,未經授權禁止轉載。詳情見轉載須知

深圳車牌競價系統有漏洞,你的信息賣給了誰
分享:

文章點評:

表情
最新文章
請填寫申請人資料
姓名
電話
郵箱
微信號
作品鏈接
個人簡介
為了您的賬戶安全,請驗證郵箱
您的郵箱還未驗證,完成可獲20積分喲!
請驗證您的郵箱
立即驗證
完善賬號信息
您的賬號已經綁定,現在您可以設置密碼以方便用郵箱登錄
立即設置 以后再說
浙江十一选五开奖直播