|
在“互聯(lián)網(wǎng)”時代,我們每個人的很多個人信息,比如手機號碼、電子郵箱、住址、身份證號等等,都會在上網(wǎng)過程中填寫。但是在這過程中,由于一些漏洞和木馬的存在,使得這些個人信息,被不法分子所獲取,極大影響我們的日常生活。 “兌換話費積分”獎還沒來錢卻沒了 身為90后的白同學,最近手機上收到一條“兌換話費積分”的信息,他點進去后并填寫了自己的個人信息,輸入了驗證碼??墒?,還沒等到獎品快遞過來,反而自己的銀行卡上卻少了一筆錢。 正規(guī)電商網(wǎng)購 也遭遇推銷騷擾 無獨有偶,兩年多沒有網(wǎng)購的金同學,在某個具有一定規(guī)模的正規(guī)電商網(wǎng)站上看到了一款心儀的商品,下單之后商品是收到了,可是隨之而來,卻是每天不斷的騷擾短信、推銷電話……金同學說,推銷員好像比他自己還了解家里的情況,針對他的需求就給我推銷我針對需要的產(chǎn)品。 中招“釣魚網(wǎng)站”漏洞致個人信息泄露 在收集互聯(lián)網(wǎng)安全問題的平臺上,有專業(yè)人士上報的各類情況。網(wǎng)絡專家表示,像白同學和金同學出現(xiàn)財產(chǎn)損失和遭遇垃圾推銷的情況,主要是由于個人隱私信息通過各種途徑泄露造成的,白同學主要是中招偽基站發(fā)送的虛假短信里面的釣魚網(wǎng)站,金同學則是購物網(wǎng)站存在漏洞被不法分子盜取信息。而這些信息中常常會暴露開戶行、銀行卡號、卡密碼、身份證、手機號,還有一些信用卡的CVV(驗證碼)等。 為什么一次網(wǎng)購,就會導致個人隱私信息的大范圍泄露呢?網(wǎng)絡安全專家鮑宇解釋道,這種網(wǎng)站存在一種越權的漏洞,就是登錄賬號以后,他便可以修改相關的ID,可以來查看別人的信息。 鮑宇所說的這種越權漏洞,通俗來說,就是由于網(wǎng)站在建設過程中存在漏洞,能夠通過登錄一個賬戶,進行簡單修改,獲取其他賬戶的信息。由于大多數(shù)網(wǎng)友喜歡在不同網(wǎng)站上使用相同的用戶信息進行注冊,所以一旦信息泄露,就有可能使得個人相關的眾多信息遭受泄露。 高校和政府網(wǎng)站漏洞多 信息難以自我保護 其實網(wǎng)絡安全漏洞所引發(fā)的問題,還不僅僅限于網(wǎng)購和木馬網(wǎng)站當中,在我們通常認為安全性較高的高校和政府網(wǎng)站當中,漏洞所引發(fā)的風險,也不可忽視。在收集互聯(lián)網(wǎng)安全問題的平臺當中,涉及高校的漏洞里,很重要的一類就是能夠通過單一賬號,在沒有授權的情況下,訪問其他賬號,獲取相關信息,特別是個人隱私信息。 鮑宇在名稱里面搜索“大學”,然后內(nèi)容搜索“edu.cn”,之后便找到了4000多個漏洞,從這個總數(shù)上看,很大程度學校的網(wǎng)站都存在漏洞。學校一般都是通過ID對學生進行排序的,所以只要修改這個ID的號碼,他就可以看到其他學生的信息。通過鮑宇的操作,我們看到了一名學生的身份證信息以及學生證信息。 除了校園網(wǎng)站的漏洞,收集并存儲了大量個人隱私信息的政府網(wǎng)站,也存在相似的個人信息泄漏情況。數(shù)以千萬的個人敏感信息泄露,一旦被不法分子利用,將帶來一系列嚴重后果。 北京郵電大學計算機學院教授崔寶江表示,相關的一些漏洞如果被非法利用,可能造成系統(tǒng)里邊的信息被非法的添加、篡改,造成整個信息系統(tǒng)里邊的信息不真實,擾亂我們國家一些正常的信息處理和采集,以及系統(tǒng)里數(shù)據(jù)的安全。 信息泄露不可逆 易造成連鎖反應 在享受互聯(lián)網(wǎng)帶來的便利同時,網(wǎng)絡的不安全因素同時也時刻圍繞在我們身邊。除了上網(wǎng)的賬號和密碼泄露,身份證號碼等不可更改的信息一旦泄露,也將會帶來連鎖影響。 在上網(wǎng)過程中的風險,最常見的情況有個人信息泄露、垃圾信息、詐騙信息等情況,而在泄露的信息當中,社交賬戶和密碼的泄露最為普遍。有些賬號密碼會攜帶姓名、電話、家庭住址、身份證信息以及網(wǎng)銀賬號,這些都是公民信息泄露的最主要的內(nèi)容,而通過社交賬號泄露的個人實名信息,帶來的危害往往是連鎖性的,甚至無法逆轉(zhuǎn),因為如身份證號碼等信息是終生無法修改的。 信息泄露的連鎖性反應更顯著地體現(xiàn)在借助信息引發(fā)的詐騙,與之前的詐騙用同一種說法向所有人行騙不同,詳細的個人信息,讓詐騙的手法也更具針對性。 保護個人信息的8大法則:
來源/央視新聞 本期監(jiān)制/楊繼紅 主編/侯振海 記者/崔霞 編輯/婁越巍 信息泄露危害大,違法侵權損利益,望主管部門嚴查嚴打!同意點贊!↓↓↓ |
|
|