目前大家應(yīng)該是對(duì)想調(diào)查一個(gè)人費(fèi)用（怎么找到小三老公的聯(lián)系方式）比較感興趣的，所以今天好房網(wǎng)小編CC就來(lái)為大家整理了一些關(guān)于想調(diào)查一個(gè)人費(fèi)用（怎么找到小三老公的聯(lián)系方式）方面的相關(guān)知識(shí)來(lái)分享給大家，希望大家會(huì)喜歡哦。

想調(diào)查一個(gè)人費(fèi)用（怎么找到小三老公的聯(lián)系方式）新京報(bào)記者發(fā)現(xiàn)包括微博在內(nèi)，不少App都會(huì)要求用戶(hù)開(kāi)啟通訊錄權(quán)限。對(duì)此，貝松濤表示，開(kāi)啟通信錄權(quán)限只是獲取用戶(hù)的聯(lián)系人信息，和賬號(hào)與手機(jī)號(hào)對(duì)應(yīng)本身沒(méi)有必然關(guān)系。但是通過(guò)獲取聯(lián)系人信息，得到了手機(jī)號(hào)和姓名的對(duì)應(yīng)，黑客再根據(jù)姓名-賬號(hào)庫(kù)就可以把這些信息關(guān)聯(lián)起來(lái)。“所以獲取通訊錄權(quán)限可能會(huì)助漲這樣的泄露事件發(fā)生?！?/p>

有安全人士稱(chēng)，此次微博數(shù)據(jù)泄露事件與用戶(hù)通訊錄權(quán)限的關(guān)系不大，用戶(hù)手機(jī)號(hào)與用戶(hù)真實(shí)身份的聯(lián)系并非從微博泄露，而是來(lái)源于已有的“社工庫(kù)”，真正需要微博負(fù)責(zé)的可能就是其對(duì)接口的安全保護(hù)策略。

在被工信部約談后，微博表示，公司高度重視數(shù)據(jù)安全和個(gè)人信息保護(hù)，針對(duì)此次事件已采取了升級(jí)接口安全策略等措施，后續(xù)將按照工信部要求，落實(shí)企業(yè)數(shù)據(jù)安全主體責(zé)任，切實(shí)做好用戶(hù)個(gè)人信息保護(hù)工作。

貝松濤表示，賬號(hào)和手機(jī)號(hào)的對(duì)應(yīng)關(guān)系，可以由任何一次信息泄露事件引發(fā)，例如過(guò)去發(fā)生過(guò)的華住泄露事件。而一個(gè)人通常都是用同樣的賬號(hào)和手機(jī)號(hào)來(lái)注冊(cè)多個(gè)信息系統(tǒng)。

源頭“社工庫(kù)”？

100元買(mǎi)4G郵箱數(shù)據(jù)，70億條數(shù)據(jù)叫價(jià)2萬(wàn)

那么，包括微博在內(nèi)的各個(gè)平臺(tái)，其泄露的數(shù)據(jù)是如何與用戶(hù)真實(shí)身份聯(lián)系起來(lái)的呢？

3月20日至3月27日，新京報(bào)記者在多個(gè)黑灰產(chǎn)平臺(tái)調(diào)查發(fā)現(xiàn)，提供姓名查詢(xún)身份證，或提供App賬號(hào)查詢(xún)對(duì)應(yīng)手機(jī)號(hào)碼的業(yè)務(wù)已經(jīng)形成了產(chǎn)業(yè)鏈，而根據(jù)平臺(tái)、賣(mài)家的不同，這類(lèi)“人肉搜索”的價(jià)格也不盡相同。

如有黑灰產(chǎn)賣(mài)家提供“全自動(dòng)”的人肉搜索服務(wù)，買(mǎi)家只要支付320元成為VIP就可以享受該人肉搜索服務(wù)，服務(wù)內(nèi)容包括查詢(xún)微博、QQ、貼吧、LOL游戲賬號(hào)的對(duì)應(yīng)手機(jī)號(hào)等信息。

3月20日，新京報(bào)記者為調(diào)查向黑產(chǎn)人士購(gòu)買(mǎi)了價(jià)值約12元人民幣的積分，獲得了201條微博用戶(hù)信息，其中不少信息包括用戶(hù)身份證號(hào)、手機(jī)號(hào)、密碼、生日等私密信息。對(duì)于其提供的微博定向查詢(xún)手機(jī)號(hào)服務(wù)，記者測(cè)試查詢(xún)了3個(gè)已綁定手機(jī)的微博賬號(hào)，結(jié)果有2個(gè)微博賬號(hào)顯示為正確的關(guān)聯(lián)手機(jī)號(hào)碼，其中1個(gè)還給出了微博綁定的QQ等更詳細(xì)的信息，另一個(gè)微博賬號(hào)的查詢(xún)結(jié)果顯示“無(wú)信息”。

李環(huán)告訴記者，能夠查詢(xún)到的信息均來(lái)自于該群組的“社工庫(kù)”，而無(wú)法查詢(xún)到的信息即該“社工庫(kù)”尚未收集到的信息。令人驚訝的是，該社工庫(kù)數(shù)據(jù)量極其龐大，記者隨機(jī)查詢(xún)了10條身份信息，均指向了正確的結(jié)果。

“黑灰產(chǎn)人士在這方面‘深耕’越久，數(shù)據(jù)量就越大，若有足夠耐心的黑灰產(chǎn)人士將歷史上各個(gè)時(shí)期泄露的數(shù)據(jù)都予以收集，其‘社工庫(kù)’的數(shù)據(jù)量會(huì)達(dá)到驚人的地步?！绻?kù)’的擁有者往往是人肉搜索產(chǎn)業(yè)鏈的上游，不少數(shù)據(jù)掮客、私家偵探等查用戶(hù)賬號(hào)密碼或查開(kāi)房記錄時(shí)，其實(shí)都是從這些‘社工庫(kù)’中購(gòu)買(mǎi)信息，再加價(jià)對(duì)客戶(hù)進(jìn)行‘二倒手’售賣(mài)。”李環(huán)表示。

---

版權(quán)說(shuō)明：本文由用戶(hù)上傳，如有侵權(quán)請(qǐng)聯(lián)系刪除！

---

標(biāo)簽：