移动安全 安全管理 应用案例网络威胁 系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 网络威胁 >

互联网泄密频发 隐私安然难保障

时间:2013-11-11 10:10来源:TuZhiJiaMi企业信息安全专家 点击:
昨天,搜狗浏览器被网友曝出存在重大年夜缝隙,利用QQ帐号登录搜狗浏览器,可以查看到数千其他用户的小我账号,包含QQ、邮箱、付出宝、银行等触及用户财富的账户信息,乃至可以直接进
Tags网络威胁(394)互联网(74)隐私安全(49)搜狗(2)  

  昨天,搜狗浏览器被网友曝出存在重大年夜缝隙,利用QQ帐号登录搜狗浏览器,可以查看到数千其他用户的小我账号,包含QQ、邮箱、付出宝、银行等触及用户财富的账户信息,乃至可以直接进进其他人的付出宝进行转账购物,乃至直接付出生意。下战书,搜狗官方发布声明,称此类现象其实不存在,并暗指此事务为敌手倡议的不合法竞争行动。

  不管真假,相信此事城市让搜狗掉往相当一部门老用户。小编作为搜狗浏览器用户看过爆料人的若何从本身的搜狗浏览器登录他人家淘宝帐号的“手艺贴”以后,也是惶惑不安,心想假定被黑客盗用了我的银行卡账户可咋办,然后小编突然安心了,仿佛我没甚么存款。

  大年夜数据期间,其实每个互联网用户都是在“***奔”,我们还有甚么隐私是腾讯、360等大年夜型互联网公司不知道的?但大公司就是有节操,当然知道也会假装不知,起码不会出卖用户的隐私。但其他人就不会了,有些黑客就喜好借助收集公司的缝隙,盗取用户的私家信息。

  近两年,各类缝隙酿成的信息泄漏事务层见叠出,而近两年影响范围最广的莫过于以下几件泄漏事务。

  酒店开房信息泄漏

  国内安然缝隙监测平台乌云2013年10月初发布陈述称,如家、汉庭、锦江之星等大年夜批酒店的开房记实被第三方存储,并且因为缝隙而泄漏。而如家、汉庭等酒店全数或部门利用了浙江慧达驿站收集有限公司开辟的酒店Wi-Fi治理、认证治理系统,而慧达驿站在其办事器上及时存储了这些酒店客户的记实,包含客户名(两小我的话城市显示)、身份证号、开房日期、房间号等大年夜量敏感、隐私信息。今朝该收集公司称已修复缝隙,未造成开房记实等住客小我信息泄漏。但是,就在开房记实泄漏的动静传出后不久,网上又开端传播称一个内含“2000万条开房记实”、紧缩数据高达1.7GB的文件,这让良多网友都暗示担忧。

  搜狗输进法泄漏事务

  本次的搜狗泄密已非初次,本年6月5日下战书,乌云缝隙陈述平台发布微博称:“发现微博疯传搜狗输进法泄密事务,网友们已挖出了大年夜量敏感、成人内容!其实该缝隙乌云好久之前就接到了白帽子的陈述,并且及时通知了厂商,但标题问题至今未获得有效的措置。搜狗输进法可导致大年夜量用户敏感信息泄漏。”被透露的缝隙出自搜狗手机输进法中的“多媒体输进”功能,借助这一功能,用户能与他人分享图片、语音、文字等信息。具体实现编制是:将要分享的信息上传到搜狗办事器中,构成一个可以点击查看的链接。

  在搜狗公司随后在接管媒体采访时,对乌云缝隙陈述平台所透露的搜狗缝隙只字未提平台,只是暗示用户的“多媒体输进”信息泄漏,标题问题出在微软的搜刮必应引擎抓取中。

  搜狗方面向记者夸大年夜称,对用户通太短信一对一传递的链接,均已设置呵护和谈,不会在任何页面上存在进口。在事发后,他们已当即与搜刮引擎厂商进行沟通,打消对分享数据的收录,并在Robots和谈以外设置了更严格的拜候限制。

  不外驰名安然人士“月光博客”质疑称,经由过程Robots和谈让搜刮引擎不收录网站内容是行不通的。“即便在和谈中进行了设置,百度和谷歌仍是会继续为网页建索引,并在搜刮成果中显示,而仅仅不显示网页快照罢了。 ”

  对踢过来的皮球,必应也否定错在本身。“搜狗用户敏感信息外泄的根来历根底因是因为其设计缺点导致,把隐私内容明文放在公开网站上,而不是颠末加密后的密文。 ”必应方面称。

  搜狗啊,你可长点心吧!泄漏视频、图片还不敷,此次直接泄暗码了,下次你还能泄啥?真可骇。

  CSDN安然系统泄漏

  这是一次中国互联网的大年夜型灾害。2011年12月21日,有黑客在网上公开了CSDN网站用户数据库,包含600余万个明文的注册邮箱帐号和暗码。22日,网上曝出人人网、海角 、高兴网、多玩、世纪佳缘、保重网、美空网、百合网、178、7K7K等驰名网站也采取明文暗码,用户数据资料被放到网上公开下载。来自奇虎360的监测发现,今朝网上公开透露的收集账户暗码超越1亿个。海角社区公开道歉已报案“我在海角的账号已被黑,没法登录。”

  CSDN后来在网上颁发了道歉声明,称CSDN网站初期利用过明文暗码,后来的法度员始终未对此进行措置。2009年4月法度员点窜了暗码保留编制,改成了加密暗码。声明暗示,CSDN账号数据库从2010年9月开端全数是安然的,9月之前的有可能不服安。

  当然,小编只是列举了几个因为缝隙酿成的泄密事务,像本年上半年的付出宝泄密影响太小的,和快递公司出卖信息等更多的报酬泄密并未算在内,假定全算上,生怕没几万字写不完。

  若何呵护用户收集信息的安然,这个标题问题已愈来愈难以找寻谜底了。不外,谁是下一个泄密者,这个标题问题标谜底,我们不往寻觅,它也顿时会本身跳出来。

------分隔线----------------------------

推荐内容