最新51免费查开放房 查开放房( 二 )


更可怕的是 , 整个过程中老K其实并没有展示什么高深的黑客技巧 。自始至终 , 他只是在几个数据库和网站里面查询了一下数据 。这些网站是公开的 , 这些数据库也只需要花不多的钱就能在很多渠道购买到 。
换句话来说 , 只要有心的话任何一个普通人都可以复制老K的操作 , 查找到很多人的隐私信息 。
早在2016年的时候 , 南方都市报的采访人员就曾经做过一个相关调查 。让他非常吃惊的是 , 他只花了700元 , 就查到了自己同事的海量信息:
这些信息包括了开房记录、上网记录 , 以及航班信息、银行卡信息等 , 令人不寒而栗 。
直到今天 , 在谷歌和百度 , 通过某些特定关键词仍然能找到很多提供隐私信息查询服务的网站和组织 。
阿何大概只花了5分钟 , 就找到了一个可以免费查询相关信息的网站 , 里面提供了开房信息查询、网站信息以及密码信息查询等功能:
在“某商城数据库”页面 , 我随便输入自己曾经用过的一个网站用户名 , 结果非常惊悚地发现 , 这个网站搜索出了我真实的姓名、邮箱和电话数据:
下一步 , 利用这些数据 , 我通过“密码库”功能 , 找到了自己常见的一个密码(经过md5加密) 。这个网站还把是哪个平台将我的密码泄漏出来也显示出来了:
后面按图索骥 , 我还找到了自己的开房数据、身份证号码等更加隐私的数据 , 而且都是真实的……
这样的平台还有很多很多 。它们中有的可以通过一个QQ号码 , 查询到你的QQ好友 , 你加过的QQ群;有的可以查询到你都在哪些网站、APP注册过账号 , 用户名是什么;还有的可以查询到你的快递地址、购物信息……
也就是说 , 只要有一两条开始的线索(你的常用用户名、手机号码、邮箱等) , 你在网络上基本就无处遁形了!
03
那么 , 这些平台又是如何得到我们数据的呢?
主要有几个来源:
一、数据泄露
我们坐航班、住酒店、寄快递、注册APP , 经常都要填写大量个人信息 。这些信息储存在对应的航空公司、酒店集团和互联网公司系统数据库里面 , 一般情况下是没有问题的 。
但是 , 这些公司数据库的安全程度其实并没有我们想的那么高 。很多公司对隐私数据的重视程度非常低 , 经常犯诸如数据库密码设置的非常简单、核心数据不加密存储等低级错误 。对技术到位的黑客来说 , 弄到这些数据的难度其实并不高 。
仅在过去的2018年 , 国内就暴露了很多起大规模的数据泄露事件:
2018年6月 , 暗网上有人公开兜售圆通快递1亿条快递信息数据 , 售价1比特币 。
2018年6月 , 知名视频网站A站遭拖库 , 近千万用户数据泄露 。
2018年7月 , 顺丰快递3亿用户信息外泄 。
2018年8月 , 华住集团旗下超过10家连锁酒店品牌用户数据泄露 , 总数超过5亿条 。
2018年9月 , 万豪旗下喜达屋酒店集团约5亿人次顾客预订信息被泄露 。
2018年10月 , 国泰航空940万用户隐私数据泄露 。
……
这还仅是已经暴露出来、规模比较巨大的数据泄露事件 。更多小型公司、平台的数据哪怕被泄露了 , 也未被公众 , 甚至无人得知 。