MSCBSC 移动通信论坛
搜索
登录注册
网络优化工程师招聘专栏 4G/LTE通信工程师最新职位列表 通信实习生/应届生招聘职位
 

  • 阅读:550
  • 回复:2
人民日报:手机信息频繁被盗 谁卖了我的手机号?
mao_mao
论坛副管
鎵嬫満鍙风爜宸查獙璇


 发短消息    关注Ta 

C友·铁杆勋章   管理·勤奋勋章   C友·进步勋章   管理·优秀勋章   C友·贡献勋章   “灌水之王”   纪念勋章·七周年   管理·标兵勋章   活动·积极勋章   财富勋章·财运连连   财富勋章·大富豪   财富勋章·小财主   专家·终级勋章   财富勋章·神秘富豪   C友·登录达人   纪念勋章·五周年   财富勋章·富可敌国   财富勋章·财神   财富勋章·富甲一方   财富勋章·钻石王老五   活动·第二届通信技术杯   纪念勋章·六周年   活动·摄影达人   纪念勋章·八周年   纪念勋章·九周年   纪念勋章·十周年   C友·技术大神  
积分 428936
帖子 85057
威望 7486388 个
礼品券 5423 个
专家指数 3651
注册 2009-4-24
专业方向  移动通信
回答问题数 1908
回答被采纳数 173
回答采纳率 9%
 
发表于 2017-12-21 12:36:27  只看楼主 

  手机信息被盗一年损失近千亿——谁卖了我的手机号(互联网前沿追踪)

  本报记者 许 晴

  12月5日,北京市公安局海淀分局宣布破获一起新型特大非法获取公民个人信息案,查获包括手机号在内的公民信息100余万条。

  根据中国互联网协会发布的《中国网民权益保护调查报告2016》,2016年上半年,网民平均每周收到垃圾短信20.6条、骚扰电话21.3个。

  私人号码成了“公开信息”,手机用户不堪其扰。到底是谁卖了我的手机号?

  网页也能“偷走”手机信息

  “我用手机搜索了血小板偏低的危害,就是浏览网页,没有输入手机号,没过几个小时就有医院打电话介绍治疗血小板偏低的特效药。医院是怎么知道我的手机号的?”

  早在2015年,就有网友在网络上询问,有类似遭遇的网友不在少数。

  海淀分局破获的这起案件,给出了答案。“某些网站植入一段恶意代码,只要用户使用手机流量打开网页,黑客就会利用运营商漏洞,抓取到用户的手机号、IP 地址、访问时间、搜索时输入的关键词等信息,”海淀分局网安大队副大队长董立波介绍,“这是一种新型黑客手段,能在用户不知情的情况下获取个人信息,进而 开展精准营销甚至电信诈骗,多出现在医疗、教育、贷款等网站。”

  看似简单的代码背后,暗藏一条黑色产业链。董立波介绍,本案所涉黑色产 业链分三个层级。上游是恶意代码的生产者,下游则是植入恶意代码的网站,中间商在两者之间牵线搭桥。下游网站虽已购买恶意代码,但不能直接看到被抓取的个 人信息,得按条数或者包月从中间商手中购买。中间商从上游网站获取代码的价格是600元,收购的个人信息8分至1角钱一条;转手卖给下游网站时,代码价格 涨到1000元,个人信息则能卖到5角至1元钱一条。

  上游网站“薄利多销”,中间商网站赚取差价,下游网站精准出击。黑色产业链各个环节“皆大欢喜”,用户则成为买单者和受害者。

  “我们通过技术手段对全网网站进行检测,鉴别哪些网站植入了窃取公民信息的脚本或者黑客工具,通过溯源摸清产业链的规模和上下级关系,并把这些情况提供 给警方。”百度安全实验室X—Team负责人黄正说。据百度安全团队统计,有4万多家网站存在此类行为,非法获取超过5000条手机号信息的服务平台有 27家。若不采取措施,预计每天有500万人次点击中招。

  外贼内鬼造成信息裸奔

  据统计,截至今年8月,三家基础电信企业的移动电话用户总数达13.8亿。而仅在2015年下半年至2016年上半年,因垃圾信息、诈骗信息、个人信息泄露等造成的总体经济损失就高达915亿元。

  一些黑客利用运营商或网站平台的漏洞,采用技术手段非法获取公民信息。去年引起广泛关注的“徐玉玉案”中,黑客杜某非法入侵山东省高考信息平台,窃取64万余条考生信息;购买这些信息的徐某以发放助学金为名义拨打诈骗电话,造成了徐玉玉离世的悲剧。

  也有内鬼作怪,把正常途径获取的公民信息转手卖给他人。今年6月,浙江宁波警方破获一起案件,“上游卖家”程某出售多年从事通信、房产等行业积累的个人信息,涉及公民信息1.2亿条之多。

  今年2月,有媒体曝光称,只要报上手机号,就能从信息贩子手中获取大量公民信息,包括精确到秒的打车记录、来电去电号码记录和通话时长的手机通话记录、误差在50米以内的实时定位信息等。

  中国传媒大学法律系副教授刘文杰说:“手机号本身包含的信息有限,但如果和其他公民信息组合起来,比如姓名、身份等,能大大提高精准营销或者电信诈骗的 成功概率。”泄露或者非法传播包括手机号在内的个人信息,除了可能侵犯公民的隐私权和个人信息权,还可能导致公民的财产权和其他人身权利受到侵害。

  标本兼治打击黑色产业

  6月1日,《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》正式施行,明确了公民个人信息的范围和侵犯公民个人信息罪的定罪量刑标准。

  根据这一司法解释,非法获取、出售或提供公民手机号信息达到5000条以上,属于“情节严重”。业内人士认为,这为裁决公民信息泄露案件提供了统一标尺,起到了威慑和预防的作用。

  “不得不说,黑色产业自身也在不断‘进步’,不会因为新规出台就‘坐以待毙’,他们想尽办法更新技术、逃避监管、继续牟利,有的黑色产业利用地域差和时间差,专挑监管薄弱的地方和时段下手,这对我们提出了挑战。”百度安全事业部总经理马杰说。

  目前,多家互联网企业已开始使用人工智能技术和机器学习技术监测抗击黑色产业,保护网络安全。

  既要治标,更要治本。“解决手机号等公民信息泄露问题,不能只处罚下游买家,要从网站平台等源头下手。手机号泄露的源头在运营商或者网站平台,财产信息 泄露的源头在金融业,医疗信息泄露的源头在医疗业。所涉单位要严格履行职责,从严管理运营、从严管理队伍,为公民信息提供安全保障,发生信息泄露时要及时 预警,并向主管部门报告。对有责任的源头单位,有关主管部门要加大监管,及时处理。”刘文杰说。


微信扫描分享本文到朋友圈
微信扫描二维码,手机阅读更便捷
每天分享朋友圈可获得威望奖励(前两次)

对本帖内容的看法? 我要点评

 
[充值威望,立即自动到帐] [VIP贵宾权限+威望套餐] 另有大量优惠赠送活动,请光临充值中心
充值拥有大量的威望和最高的下载权限,下载站内资料无忧
xianzph
高级会员
鎵嬫満鍙风爜宸查獙璇


 发短消息    关注Ta 

积分 1925
帖子 385
威望 2635 个
礼品券 0 个
专家指数 0
注册 2014-2-13
专业方向  电子商务
来自 陕西
回答问题数 0
回答被采纳数 0
回答采纳率 0%
 
发表于 2017-12-21 15:39:24 
个人信息被交易是不是需要被保护呢,很是值得深思

对本帖内容的看法? 我要点评





www.shenouwlan.com,tx.shenouwlan.com,jd.shenouwlan.com,www.xa600.com
 
[立即成为VIP会员,百万通信专业资料立即下载,支付宝、微信付款,简单、快速!]
Rjianhais
初级会员
鎵嬫満鍙风爜宸查獙璇


 发短消息    关注Ta 

积分 159
帖子 31
威望 121678 个
礼品券 8 个
专家指数 4
注册 2013-12-4
专业方向  通信
回答问题数 4
回答被采纳数 0
回答采纳率 0%
 
发表于 2017-12-22 11:51:00 
已经成为一条产业链了,这种事情想要禁止基本不可能实现

对本帖内容的看法? 我要点评

 
最新通信职位:广东通信人才网 | 北京通信人才网 | 上海通信人才网 | 南京通信人才网 | 西安通信人才网 | 重庆通信人才网 | 中国通信人才网

快速回复主题    
标题
内容
 上传资料请点左侧【添加附件】



当前时区 GMT+8, 现在时间是 2020-1-19 22:45:03
渝ICP备11001752号  Copyright @ 2006-2016 mscbsc.com  本站统一服务邮箱:mscbsc@163.com

Processed in 0.024283 second(s), 19 queries , Gzip enabled
TOP
清除 Cookies - 联系我们 - 移动通信网 - 移动通信论坛 - 通信招聘网 - Archiver