化学试剂生产家厂家
免费服务热线

Free service

hotline

010-00000000
化学试剂生产家厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

社工库网站有偿泄密难监管

发布时间:2020-01-14 23:37:26 阅读: 来源:化学试剂生产家厂家

查密码、查开房、查聊天记录……社工库网站近年来逐渐活跃在大众视线内,人们在感受到其便利时,更多的是对其数据来源和合法性的担忧

法治周末见习记者 平影影

“不查不知道,一查吓我一跳,我的密码泄露了两个”“我不敢查,这会不会是病毒网站啊”……当网易邮箱被曝用户密码泄露的当天,一个社工库网站就在微信里火了。不少网友用该网站查询了自己的邮箱密码、开房记录等,并纷纷晒出查询结果截图。

然而,热闹过后,有用户开始对社工库网站的数据来源和合法性产生了质疑。

据了解,社工最初是指社会工程学,主要是指利用人的弱点进行攻击,目前在黑客圈是指一种黑客攻击以获取情报和信息的方法;社工库就是利用社会工程学进行攻击的时候积累的数据库。

法治周末记者调查发现,社工库网站大量存在,数量甚至达到百万级;由于其自身特性,目前政府对其监管和治理,存在很大的难题。

发现

社工库网站火了

“怀疑自己网易邮箱密码泄露的,可以通过这个网站查一下。”10月20日,王阳(化名)发现有人在一个微信群里转了一条网站链接,并表示如果邮箱密码已经泄露的话,通过该网站查询后,密码就会显示出来,届时就要赶紧更换密码了。

王阳打开该链接,发现网站名称为“社工库——密码查看器”,正在犹豫着要不要查时,群里已经炸开了锅。

“我两个邮箱密码都泄露了”“天啊,我的一个网易通行证密码真的被泄露了”“上边显示我的密码是天涯泄露的”“算了,就当把以前忘记的密码都查出来了吧”……群里网友纷纷打开了网站链接去验证,并在群里贴出自己查询到的结果截图。

不仅如此,群里网友还纷纷“开拓”了网站的其他功能,如查询QQ密码、开房记录等,“我要去查查我老公的QQ密码。”一位网友开玩笑道。

热闹过后,有人开始提出问题:“这些数据都是哪里来的?”“查询网站这样做不违法吗?”

“看来,我的很多密码都要重新设置了。”王阳表示,谁知道社工库里到底有个人的什么信息呢?

体验

一个月200元无限查

当天,接到王阳提供的线索后,法治周末记者就打开了这个网站链接,其页面显示“我们正在对网站进行升级及维护,在此期间暂时不能访问,请稍后再试”。

但当法治周末记者在网上搜索“社工库查询”关键词时,出现了120多万条搜索结果。

记者随机打开了几个网站,发现其网站首页都会标注“本社工库仅作技术交流之用”“仅用来查询自己丢失的密码”等字眼,而其内容有查询密码、查询开房信息、查询聊天记录等项目分类。

不仅如此,记者注意到,不少网站几乎都会要求用户注册账号,并且有些查询项目明码标价,费用从80元至800元不等。有一个社工库网站,甚至直接在首页弹出一个对话框,上边写道:“无限制查询200元一月,超级用户800元终身。”

记者随机打开了一个以查询开房记录为主的网站,随意输入一个人名后,页面上显示了多个同名人的详细信息,如性别、电话号码、身份证号、开房时间等。

不过,当记者要接着查询QQ聊天记录时,网站却提示让用户联系工作人员,商谈收费事宜等。

调查

社工库为何物

“现在的社工库,可以简单认为是网络上信息数据库的统称,网上有无数个社工库,每个社工库掌握的数据量和内容不尽相同。”游侠安全网创始人张百川进一步解释道。

而提到社工库中数据的来源,安全人士均表示,总结起来大体有两个。

“一就是网民在上网时,自己不知不觉留下了大量的信息,这种信息可能就会被黑客整合利用。”互联网安全公司知道创宇安全工程师张祖优介绍,举个例子,当他知道一个人的QQ号后,通过互联网进行普通查询,可能会发现他几年前在网上发的租房帖子,帖子中可能会有电话号码;如果再通过网络查询该电话号码,又可能看到他曾经发过的求职信息;继续挖下去,这个人的很多信息就都掌握了。

“第二个就是通过撞库所得。”张百川表示,撞库就是黑客用已经掌握的网站的用户名和密码去试其他的网站。比如,中国铁路购票网12306网站曾经被曝泄露用户数据,黑客掌握到这些用户数据后,用这些数据去试其他的网站,也就是使用技术手段去批量撞库。因为有很多人的用户名和密码都是不变的,所以有的撞库就成功了,黑客手里掌握的用户数据也就越来越多。”

腾讯手机管家安全专家陆兆华表示,除此之外,黑客通过一些非法途径,比如网站钓鱼诱导用户输入等进行恶意收集,甚至是通过资料非法买卖交易等都可能是社工库收集的来源。

“社工库网站无非是开了一个搜索端口,可以查询社工库中的数据而已。”张百川表示,由于社工库数量非常巨大,社工库网站的数量也是非常巨大的。

谈到社工库网站的建立和运转,张百川告诉法治周末记者,主要是由不同的黑客组织来进行,“有的黑客组织掌握着大型社工库,对于其数据搜集更新、前端网站运营等都有明确的分工;而有的黑客组织掌握的社工库规模很小,可能整个团队也就几个人”。

但张百川表示,也有部分社工库网站并非由黑客运营,而是由不法分子购买了部分社工库的内容后,自己创立网站进行盈利。

“但他们并没有所谓的数据搜集更新,比如,前年如家、汉庭开房信息被曝光泄露后,网上出现了大量的查开房的网站,这些大部分都是不法分子从别的渠道购买了这批数据,想干一锤子买卖;如果说之后网上再有什么信息泄露,其网站的数据库可能就没有更新这部分内容了。”

追问

技术层面难监管

法治周末记者发现,社工库网站的火爆,并非首次。

公开报道显示,早在2013年下半年,如家、汉庭等酒店开房记录被曝泄露后,就有社工库网站提供查询服务。

如今,社工库网站对人们来说已经不再陌生,但却引发越来越多人对个人信息泄露的担忧,“这种网站怎么就没人管管呢?”王阳非常疑惑。

对此,一位接近国家网信办的人士告诉法治周末记者,该类网站多是将服务器架设在境外,即使今天被封掉,明天也会换另一个网站,继续运转,从技术层面上来讲,想彻底封掉这些网站非常困难。

“国家对经营性ICP(网络内容服务商)实行许可证制度,对非经营性ICP实行备案制度。但从技术层面来讲,不备案、不实名,照样能开网站,并且一般情况下难以查出背后是谁,这些都为管理增加了难题。”上述人士表示,除了封网站,没有其他的办法,但就是封网站,也很难彻底封住。

张百川告诉法治周末记者,主要因为目前租用境外服务器非常容易,成本也非常低。

“不到100块钱就能申请一个国际域名,和其通过社工库网站的获利相比,成本可以忽略不计。”张百川表示,即使网站被查封,再申请一个域名,重新开张就是了。

沪江网法务总监林华介绍,由于这些网站的服务器多数架设在境外,取证和监管必须通过国际司法协作方可实现,但这种协作存在很大的不确定性和现实的困难,治理的效果也不尽如人意。

“除非网站被多人举报,可能会被查封;一般情况下,这种网站更像处于‘三不管’地带。”上述接近国家网信办的人士表示。

(责任编辑:HN022)

网上预约挂号平台

专家网上预约挂号

名医汇

名医汇