700元就可买到同事行踪?安全专家:属实!你不知道的还有这些

标签: 网络安全 | 发表时间:2016-12-12 11:09 | 作者:
分享到:
出处:http://www.leiphone.com

12月12日,南方都市报的一篇文章《恐怖!南都记者700元就买到同事行踪包括乘机开房上网吧等11项记录》在朋友圈刷屏了,里面描述了一些恐怖的调查现象:几百块钱就可以买到某个人被泄露的全套个人信息,四大银行存款记录、手机实时定位、手机通话记录……都可以查到,甚至可以进行手机定位,“服务最到位”的是,还有第三方软件为这样的服务提供担保。

雷锋网编辑不禁想到,两个月前,去安全企业白帽汇公司采访时,白帽汇安全研究人员告诉编辑:“你想不想查一下自己被泄露的信息?”编辑一惊,这都有?!该安全研究人员表示,是的,以他们长期潜伏黑灰产群的经验来看,很多社工库都可以查到个人被泄露的信息。

于是,在看到这篇文章后,编辑火速与白帽汇的安全研究人员联系,确认该文的一些事实,并知道了一些“了不得”的事情。

1.700块钱买到全套资料有可能吗?黑产是有统一的数据库吗?

白帽汇安全团队:是的,完全有可能。但是,黑产是否有统一的数据库,这个不确定,黑产为了做全套资料,不排除会到处搜集资料,整合成一个比较齐全的库;

2.住宿、航班、银行开户、网吧上网各种记录一应俱全,这是不是意味着泄露的源头就是酒店、订票网站……?

白帽汇安全团队:这倒不一定。比如,你可能从很多网络渠道订过车票,是谁泄露的,真不好说。就算拿到泄露的数据库资源,也很难溯源。除非把这个原始数据库留了下来,才能可能让被泄露的厂商确认,这是他的数据库。但是,一般会而言,黑产拿到数据库后会进行脱敏、加工,这样就很难找到泄露源头。另一原因是,目前监管不得力,谁都敢做信息泄露这件事情,很多信息泄露的情况是——内部人员把数据拿出来卖。

3.报道里提到:“一个名为“分布式查询”的文档里,记录了该同事自2011年4月以来的旅馆住宿记录、常住人口记录、暂住人口记录和网吧上网记录,另一个“人员基础信息—×××”文档中则是火车记录、航班记录、银行开户核查记录、驾驶证记录、驾驶证违章记录、机动车登记记录等。”看到这些,感觉很震惊,在信息泄露上还有什么更让人震惊的案例吗?

白帽汇安全团队:我一点都不震惊。现在市面上确实有这些信息卖,很容易做到。而且,个人信息泄露,一定是有的,信息泄露发生在你进入互联网的一瞬间,只要你在互联网上填写了个人信息,如曾经订过机票、填写过地址、电话……不要怀疑,一定会有。

我感觉也没什么更恐怖了,第一次看到信息泄露后会很震惊,第二次就会习以为常,而且有些公司之间还会进行数据交易和买卖。

雷锋网还注意到,这篇报道提到“南都记者决定再换个同事的手机号码,查一下其手机定位情况,前述工作人员表示仅可查询联通号码的手机定位,查询时间为半小时,收费是600元。南都记者提供手机号码并付款半个多小时之后,对方发来了定位信息的图片,内含地图、经纬度信息(精确到小数点后六位),与记者同事所在的位置完全一致。”

这是如何发生的?一位匿名人士提醒编辑:“你有没有注意到,工作人员表示仅可查询联通号码的手机定位,这意味着是否是其中一家电信运营商的接口被黑产利用了?值得探究。”

在该报道中,还提到了社工库。白帽汇安全团队帮助编辑找到了其中一个社工库的可用网址,如图所示:

编辑尝试了一把,输入自己的 QQ 号后,果然看到了曾经用过的密码信息。另外,这个社工库页面还显示,可以提供别的“高级搜索”,比如,开房信息,但需要汇款成为会员。

最后,比较悲剧的是,在编辑尝试了输入身份证号查询后,发现白帽汇的安全研究人员发来提醒——千万不要输入身份证号,不然这个社工库会进一步绑定你的查询信息,编辑知道后心情如图所示。

相关 [专家] 推荐:

地产专家帅过头

- LooKing - 非常日报

专家说啥你信啥?

- kaletoppest - 无聊哦
教授在河边看到两只乌龟缩着一动不动. 教授不解:动都没动过P什么K. 教授说:可是壳上有甲骨文的那只,早就死了啊. 这时,另一只猛然探出头来骂到:MD,死了也不吭一声. 另一只也伸出头来:“SB,专家说啥你信啥. 在酒店吃饭,我席间内急,服务员热情地说;我们酒店没有卫生间,你可以去对面公厕,我们和.

MOMO绘图日记(116)情感专家

- 个人 - 【自得其乐】

专家、砖家、水军与网民

- 圆圈 - 付亮的歪评瞎论
近期媒体报道专家次数在增多,数量在增多,最有甚者报道,上百名专家参加了XXX评审,YYY名专家已抵达现场,ZZZ名专家正在途中(XXX\YYY\ZZZ皆代表三位数),国内的教育质量引起了大多数人的不满,专家应该是稀缺的,不知是教育克隆“专家”了,还是考核标准降低了,反正专家团的数量和规模都在喜爱不断扩大.

如何成为网页设计专家

- Desmond - 译言-每日精品译文推荐
你是否想与客户侃侃而谈让他们认真的对待你的观点,因为看上去你就是个专家. 如果你的答案是肯定的,那么恭喜你,有许多人与你一样. 如果希望有一天能真正做到,那么你需要退后一步再想想,成为专家对你来说为什么如此重要. 为什么我们都希望看上去像个专家. 我们都希望成为专家是因为我们希望我们的观点能够被其它人认真对待.

选举专家姚立法历险记

- 苦吟 - 看中国
话说选举专家姚立法,8月7日从北京北抓回潜江后,因长期受迫害连饭都吃不饱而突发急症腹部剧痛卧地打滚,9月2日凌晨国宝才把他送往江汉油田五七医院就诊. 直到9月4号夜九点,因为害怕病情恶化要负责任加上顾忌国际社会的影响,这才把他送了回家,对他的病情则不做任何交代. 潜江当局之所以把姚立法放回家,是因为如果他果真患了急性胰腺炎就会有生命危险,而姚立法又没有任何违法行为,与此同时,他尚正受国际社会高度关注,这样,权衡利弊,才将他暂时放了回去.

[译]GC专家系列3-GC调优

- - SegmentFault 最新的文章
原文链接: http://www.cubrid.org/blog/dev-platform/how-to-tune-java-garbage-collection/. 本篇是”GC专家系列“的第三篇. 在第一篇 理解Java垃圾回收中我们学习了几种不同的GC算法的处理过程,GC的工作方式,新生代与老年代的区别.

苹果雇佣碳纤技术专家研发产品

- becky - cnBeta.COM
苹果悄悄聘请了一名在碳纤材质上颇有造诣的Kestrel自行车设计师Kevin Kenney加入公司成为永久雇员,成为研发复合材料的高级工程师,早在2009年初,他就已经开始和苹果合作研发碳纤外壳,现在看来,他的手艺已经得到了足够的重视.

德国安全专家成功破解GPRS加密算法

- ji - cnBeta.COM
据《德国商报》周三报道,柏林一家安全公司透露说,它们已经破解一些手机的加密算法,这些手机可以使用互联网. 安全研究实验室(Security Research Labs)主管卡斯藤・诺尔(Karsten Nohl)说,破解后可以窃听GPRS. 用户一般会利用GPRS来阅读邮件、浏览网页.

专家警告:脸书创造出虚荣一代

- Tobby - bbcchinese.com | 主页
专家警告:脸书创造出虚荣一代. 更新时间 2011年7月30日, 格林尼治标准时间21:27. 格林菲尔德:某些脸书用户觉得,自己需要成为他人关注的“小名人”. 英国牛津大学教授格林菲尔德认为,脸书(Facebook)及推特(Twitter)创造出虚荣一代. 这一代自我迷恋、注意力短暂,而且像小孩一样,渴望生活中大小事都不断得到他人的回应.