作文-掏品新闻

央视财经客户端

消费者在享受数字化时代带来的便利时,个人信息也不可避免地留存在了不同的服务平台上。每年盗取、滥用个人敏感信息的犯罪事件并不罕见,到底是谁在背后收集这些数据?这些数据又是怎么流出的?《财经调查》起底非法贩卖个人信息黑色产业链条。

日常停车竟能暴露公民敏感信息?!

这几年,市场上一种被称为“智慧停车”的新业态应运而生。它依托于物联网和大数据技术,覆盖各种类型的停车场,大大提升了居民出行的便利度。停车信息包括了车辆进入和离开某个地点的完整闭环,属于《个人信息保护法》规定的敏感个人信息中的行踪轨迹信息。智慧停车,很智慧,但是够安全吗?

总台记者对北京两个采用了“智慧停车”系统的停车场进行了技术检测。驾驶员将车驶入停车场,远在几公里外的专业技术人员,输入车辆的车牌号后,无需身份验证,轻而易举就获得了车辆所在停车场、车辆入场时间等敏感信息。

在记者采用同样的方式测试第三个“智慧”停车场时,并没有直接显示出车辆的敏感信息,但经过技术专家的辨别,发现该停车场只是没有在前台显示信息,后台实际上有了应答,返回的数据包里同样有着车辆敏感信息。专家告诉记者,这样的招数只能让消费者不能直接看到。但是,不法分子依然能轻易获取这些敏感的个人信息。

2017年《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中规定:

犯罪分子利用停车信息追踪社会车辆

违法安装跟踪器,对公民人身安全造成巨大隐患

犯罪分子的聊天群里每天在滚动发布着各种车辆的实时停车信息,包括了车牌号、停车场具体地址、进场时间等等。早饭过后,村中几名年岁很大的老人一起来到族长石云峰的院子中,虽然早已须发皆白,但精气神都还很足。

被(bei)犯(fan)罪(zui)分(fen)子(zi)盯(ding)上(shang)的(de)车(che)辆(liang)一(yi)旦(dan)进(jin)入(ru)停(ting)车(che)场(chang)显(xian)示(shi)在(zai)群(qun)里(li)几(ji)十(shi)分(fen)钟(zhong)之(zhi)内(nei)就(jiu)会(hui)被(bei)装(zhuang)上(shang)G(G)P(P)S(S)无(wu)线(xian)定(ding)位(wei)器(qi)强(qiang)磁(ci)吸(xi)附(fu)且(qie)超(chao)长(chang)待(dai)机(ji)

2023年,安徽砀山网警破获了一起非法获取计算机信息系统数据,侵犯公民个人信息的案件。犯罪分子的突破口,就是全国数千个智慧停车服务系统中的数据接口漏洞。据安徽省砀山县公安局网安大队侦查中队中队长余天龙介绍,全国主流的这些停车场系统,它们都有一个问题是任何一个人都可以为任何一个车辆去缴费。通过批量地在这些停车场系统里面进行模拟缴费,获取返回值进行解析,就可以确定某一台车是不是在某一个停车场系统里面。

据(ju)警(jing)方(fang)介(jie)绍(shao)不(bu)法(fa)分(fen)子(zi)通(tong)过(guo)互(hu)联(lian)网(wang)接(jie)单(dan)帮(bang)助(zhu)客(ke)户(hu)寻(xun)找(zhao)指(zhi)定(ding)车(che)辆(liang)在(zai)实(shi)施(shi)犯(fan)罪(zui)的(de)过(guo)程(cheng)中(zhong)正(zheng)是(shi)利(li)用(yong)了(le)停(ting)车(che)小(xiao)程(cheng)序(xu)数(shu)据(ju)接(jie)口(kou)上(shang)的(de)漏(lou)洞(dong)之(zhi)后(hou)短(duan)则(ze)几(ji)分(fen)钟(zhong)贴(tie)手(shou)就(jiu)会(hui)找(zhao)到(dao)指(zhi)定(ding)车(che)辆(liang)贴(tie)上(shang)G(G)P(P)S(S)追(zhui)踪(zong)器(qi)据(ju)警(jing)方(fang)资(zi)料(liao)显(xian)示(shi)贴(tie)手(shou)每(mei)贴(tie)一(yi)辆(liang)车(che)能(neng)获(huo)利(li)8(8)00元(yuan)到(dao)1(1)000元(yuan)那(na)些(xie)位(wei)于(yu)上(shang)游(you)的(de)入(ru)侵(qin)停(ting)车(che)场(chang)数(shu)据(ju)系(xi)统(tong)的(de)不(bu)法(fa)分(fen)子(zi)更(geng)是(shi)获(huo)利(li)不(bu)菲(fei)

这(zhe)起(qi)案(an)件(jian)中(zhong)安(an)徽(hui)砀(dang)山(shan)网(wang)警(jing)成(cheng)功(gong)打(da)掉(diao)了(le)这(zhe)个(ge)非(fei)法(fa)获(huo)取(qu)售(shou)卖(mai)停(ting)车(che)数(shu)据(ju)的(de)犯(fan)罪(zui)团(tuan)伙(huo)抓(zhua)获(huo)犯(fan)罪(zui)嫌(xian)疑(yi)人(ren)3(3)2(2)名(ming)查(zha)封(feng)远(yuan)程(cheng)服(fu)务(wu)器(qi)9(9)台(tai)关(guan)键(jian)脚(jiao)本(ben)程(cheng)序(xu)5(5)套(tao)车(che)辆(liang)位(wei)置(zhi)数(shu)据(ju)5(5)0余(yu)万(wan)条(tiao)

芦云律师向记者介绍,案件中犯罪分子的行为涉嫌非法侵入计算机信息系统,或者是非法获取计算机信息系统数据这样的罪名,那么同时也有可能涉嫌侵犯公民个人信息罪。

2024年10月,法院判决该案系列被告人犯侵犯公民个人信息罪,判决有期徒刑二年至四年不等。

点餐、办卡、订酒店,你的个人信息根本藏不住

就连医院验血的结果别人也能随意查看

眼下,骚扰电话和各类骚扰信息一直是困扰广大消费者的一个问题。最值得注意的是这些推销对消费者的选择,也异常精准。中国电子技术标准化研究院网安中心的何延哲表示,问题就出在API上,它也被称为应用程序接口,其中与开放、传输数据相关的则被称为数据接口。

购买机票时,输入起点、终点的输入框就是一个接口。消费者进一步点击某个航班,此时这个网页链接,也是一个数据接口。消费者获得服务的过程就是一个个数据接口通过不断与后台进行数据交互来实现的。专家告诉记者,眼下消费市场上的网站和应用程序上,存在着海量的数据接口。仅一个简单的App应用,平均就拥有成百上千个数据接口,一个小型平台,就可能拥有上万个数据接口。恰恰是这些承载着海量数据流转和交互的数据接口正是不法分子眼中的薄弱环节,也逐步成为他们主要攻击的目标。

记者会同网络安全技术专家,针对不同消费场景中数据接口的使用情况进行了一系列实时测试和深入调查。技术测试分为三步:” 小不点在半岁时就失去了父母,是吃百兽奶长大的,而今已经一岁零几个月了,若是寻常的孩子早该断奶了,而他却依旧吃的很香甜,不肯断掉,常被大一些的孩子取笑。

——测试场景1:咖啡茶饮店的手机点餐

测试结果:专家仅仅使用最基础的解码程序,就轻而易举地从小程序的数据接口返回的数据包中,获取了记者下单消费的完整且没有加密的后台数据。这家咖啡店的网络小程序数据接口授权不严密,导致任意人员能轻易获取该企业数据库中用户的个人信息,比如手机号。

——测试场景2:运动健身购买月卡

测试结果:专家仅仅使用最基础的解码程序,就顺利通过了该小程序数据接口的用户身份校验,毫无阻拦地就拿到了完整且未加密的用户信息。这其中包括身高、体重、职业、生日等敏感信息。

——测试场景3:生活服务

测试结果:这家企业的小程序接口存在一个非常明显的漏洞:当消费者查询的订单号为空的时候,该接口就会返回数据库中所有订单的信息,这几乎让程序平台里的整个用户信息都存在极大的泄露风险。敏感信息包括手机号、姓名和居住地址。

——测试场景4:酒店订房

测试结果:这个小程序的接口虽然做了一定的加密措施,但是由于生成的订单号非常有规律,专业人员可以根据规律构造查询指令,也可以很轻易地查看到指定日期的所有订单信息。

——测试场景5:医疗信息

本期编辑 邢潭

发布于:上海市
意见反馈 合作

Copyright © 2024 Sohu All Rights Reserved

搜狐公司 版权所有