比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > MANA > Info

5.38億微博用戶信息不值0.2個比特幣!我該如何保護自己的數據?_IMI

Author:

Time:1900/1/1 0:00:00

作者:萬佳

來源:

區塊鏈前哨

這次數據泄露或是由于微博在2019年被人通過接口“薅走了一些數據”,而不是所謂的“數據拖庫”。

近日,有用戶發現5.38億條微博用戶信息在暗網出售,其中1.72億有賬號基本信息。全部數據售價0.177比特幣,折合成人民幣約為7350元。據悉,涉及到的賬號信息包括用戶ID、微博數、粉絲數、關注數、性別、地理位置等。

3月19日,微博名為“安全_云舒”的用戶轉發微博時稱:“很多人的手機號碼泄露了,根據微博賬號就能查到手機號......已經有人通過微博泄露查到我的手機號碼,來加我微信了。”

在其微博留言中,多名微博網友確認手機號泄露。有一名網友留言,“剛剛查了下我的,確實泄露了,電話號碼、身份證、物理地址都正確。”

Optimism上總鎖倉價值達5.3億美元,創下歷史新高:4月21日消息,據DeFi Llama數據顯示,以太坊二層解決方案Optimism上總鎖倉價值(TVL)已接近5.32億美元,創下歷史新高,其中Synthetix上TVL占到了總TVL的43.2%。[2022/4/21 14:38:04]

除了網友手機號,“包括明星、企業家、公務員等人在內”的手機號都被泄露。

據悉,“安全_云舒”微博的個人主頁顯示,他是默安科技創始人兼CTO,原阿里集團安全研究實驗室總監。根據36氪的求證,這名網友為默安科技CTO魏興國。

截至筆者撰文時,“安全_云舒”發布的2條相關微博已經刪除。

1微博回應

針對本次數據泄露事件,微博認證“微博安全總監”的網友羅詩堯在微博中回復稱:多謝關心,每隔段時間就有人在網上賣,每次都會引起一波輿情,本不想回應,這條微博今后還會用得上。

EOS突破5.3美元關口 日內漲幅為4.47%:火幣全球站數據顯示,EOS短線上漲,突破5.3美元關口,現報5.3002美元,日內漲幅達到4.47%,行情波動較大,請做好風險控制。[2021/6/11 23:31:30]

至于本次數據泄露的原因,安全_云舒稱,這次數據泄露或是由于微博在2019年被人通過接口“薅走了一些數據”,而不是所謂的“數據拖庫”。

而羅詩堯回應,“泄漏的手機號是19年通過通訊錄上傳接口被暴力匹配的,其余公開信息都是網上抓來的。”

他還表示,“19年被刷的部分數據,內部突發現異常后馬上堵住了口子。我們第一時間報了警,取證后把相關信息遞到了,同時一直也在追查網上售賣信息的黑灰產。用戶的隱私至關重要,尤其還是涉及到手機號。”

微博方面表示,微博一直提供根據通訊錄手機號查詢微博好友昵稱的服務,用戶授權后可以使用該服務,但微博不提供用戶性別和身份證號等信息,也沒有“根據用戶昵稱查手機號”的服務。2018年底,有用戶利用微博相關接口通過批量手機批量上傳通訊錄,匹配出幾百萬個賬號昵稱,再加上通過其他渠道獲取的信息一起對外出售。此次非法調用微博接口匹配出的信息為微博賬號昵稱,不涉及身份證、密碼,對微博服務沒有影響。“發現異常后,我們及時加強了安全策略,今后還將不斷強化。”

YFI跌破29900美元關口 日內跌幅為5.33%:火幣全球站數據顯示,YFI短線下跌,跌破29900美元關口,現報29892.37美元,日內跌幅達到5.33%,行情波動較大,請做好風險控制。[2021/1/24 13:18:39]

對于本次數據泄露事件,一名業內安全專家向筆者表示,“對于微博的數據泄露,第一不能輕視,第二也不用太夸大,因為這是我們每年許多數據泄露事件中的一起。現在,隨著所有互聯網公司都在做數字化轉型,其實每一個企業都掌握了大量客戶信息。這些信息如果保護不到位的話,都會出現數據泄露。”

“無論是物理世界,還是數字世界,它都不是100%的安全,一定會有各種各樣的風險。數據泄露,其實是數字化世界中非常普遍、需要重視的安全風險之一。”

2原因分析

在今天的互聯網上,數據泄露層出不窮。在《2019年數據泄露全年盤點》中,筆者從公開渠道統計出數據泄露事件一共有43件,涉及各行各業。

左耳朵耗子在極客時間的《從Equifax信息泄露看數據安全》中指出了數據泄露發生的原因:

ETC突破5.3美元關口 日內漲幅為5.8%:火幣全球站數據顯示,ETC短線上漲,突破5.3美元關口,現報5.3018美元,日內漲幅達到5.8%,行情波動較大,請做好風險控制。[2020/9/26]

利用程序框架或庫的已知漏洞。比如,美國征信機構Equifax發生的1.45億用戶數據泄露,就是利用ApacheStruts的已知漏洞;

暴力破解密碼。攻擊者利用密碼字典庫或是已經泄露的密碼來“撞庫”;

代碼注入。通過程序員代碼的安全性問題,如SQL注入、XSS攻擊、CSRF攻擊等取得用戶的權限;

利用程序日志不小心泄露的信息;

社會工程學

此外,他還闡述了因數據管理問題而發生的數據泄露,比如只有一層安全、弱密碼、向公網暴露了內部系統、安全日志被暴露、保存了不必要保存的數據和密碼沒有被合理地散列等。

具體到本次微博的數據泄露,這名資深安全人士指出,根據目前披露的一些信息,在很多社交平臺,它都有根據用戶通訊錄去查找好友的功能。以微博為例,用戶注冊登錄后,它會詢問你是否要匹配通訊錄中的好友。“除了微博,拼多多、京東、抖音都有類似的功能”。

BTC突破10100美元關口 日內跌幅為5.32%:火幣全球站數據顯示,BTC短線上漲,突破10100美元關口,現報10100.5美元,日內跌幅達到5.32%,行情波動較大,請做好風險控制。[2020/9/4]

這名資深安全人士說,“微博的數據泄露,很大概率可能是黑灰產的攻擊者利用接口的業務功能考慮不周全或有缺陷的情況,在本地通過腳本或自動化工具去大量生成。”

黑產或灰產會利用手中工具在本地生成大量連續的手機號,利用微博的接口,去匹配微博上面的賬號。通過這種方式,它可以生成你的微博和手機信息的綁定,利用這種綁定去準確定位你的微博。“有了手機號后,可以去匹配一些其他的信息,找到你的QQ號、身份證號碼等。匹配到一些信息后,它還可能拿到你的賬戶密碼,然后撞庫找到其他信息。”他說。

簡言之,利用微博,定位到個人、手機號、微博ID和QQ號。拿到手機號和QQ后,再去獲取身份證信息、密碼信息等。

32個小建議,讓你的數據更安全

對網友而言,我們雖然是個人信息數據的擁有者,但不是數據的控制者。“當我們把信息委托給某一個平臺,那我們其實將主動權交給了對方。”

作為一個普通人,我們可以采取一些舉措去有效地保護個人數據:

在不同平臺設置不同密碼,并在某個固定時間去修改所有密碼。這樣雖然麻煩點,但是好處是,一旦數據泄露,影響面比較小。并且,頻繁修改密碼后,即使發生泄露,信息有效性的時間會比較短;

重要信息分類使用。當獲取服務時,手機要綁定個人信息,要多加注意被綁定的信息。

4專家支3招,企業防泄露

無疑,微博的數據泄露給廣大企業敲響了警鐘。當數據成為這個時代的“石油”,它就成為許多人爭奪的對象。

對企業或組織機構而言,它們對數據泄露應采取積極主動的態度,避免數據泄露事件發生。

有安全專家給出了3條建議:

1、完善數據安全防護手段

當前,企業對數據安全主要采取防范計算機病、網絡攻擊、網絡侵入的網絡邊界防護和終端管控手段,缺少對內容的深度識別或感知技術,并且缺少對敏感數據的全方位治理和安全管理手段。

敏感數據是什么、存放在什么位置、流轉經過哪些節點、數據泄露后如何溯源追責,企業都應該采取相應的數據安全產品和技術手段來解決這些問題。

2、建立可落地的行業性數據安全規范和企業數據安全管理制度

最近幾年,數據安全已經被逐步納入國家法規和行業規范中,包括《網絡安全法》、《網絡安全等級保護基本要求2.0》、《個人信息安全規范》、歐盟《GDPR》等。數據安全已經成為新一代信息安全標準的基本內容。

雖然這些已頒布的法律法規對數據安全和個人信息保護進行了明確立法規定,對各類組織承擔的數據安全保障義務與責任進行明確要求,并保障個人對其個人信息的安全可控。

這位專家表示,“如果上述法規要指導企業落實具體的數據安全保護手段,仍然需要結合具體行業特點,對數據安全防護的技術手段進行明確要求,增強可落實性和可執行性。”

3、提高安全意識,增加對內部數據泄露風險的防護

目前,企業對數據安全的投入,主要是針對外部攻擊的防護,如防火墻、IDS、防病軟件等,而這些技術手段很難對內部人員有意或無意的泄露行為進行識別和防護。

調查結果表明,絕大部分的泄露風險來自企業內部,其中郵件外發和互聯網上傳是兩個最方便的數據外傳手段,也是泄露事件發生概率最高的兩個渠道。

因此,企業應加強對內部員工或運維人員的安全意識管理,增加對數據防泄漏產品的投入,實行對內部人員泄露行為的檢測和管控,降低內部人員有意無意的拷貝、外發和上傳等操作帶來的數據泄露風險。

Tags:TVLBTCIMICTOTVL價格OTCBTC TokenTIMITracto

MANA
一圖看懂以太坊未來5-10年,PoW慘遭V神無情拋棄_INB

關于以太坊在未來5-10年的規劃,VitalikButerin于昨日發表了一份新的路線圖,其表示目前以太坊1.X、以太坊2.0phase0及phase2的研究工作正在有序進行.

1900/1/1 0:00:00
“印鈔”6億美金、自賺1.8億美金 ,USDT成行情下跌時最大贏家_SDT

3月12日,BTC連日急劇下跌,由8000美元一路下探至3800美元附近,并帶動數字貨幣市場全面下挫。在兩天時間內,加密貨幣市場總市值萎縮近半,由2300億美元一路跌至1300億美元.

1900/1/1 0:00:00
不懂金融,不如退圈,巴比特產業大課第二彈——區塊鏈與金融,重磅上線_區塊鏈

2019年年末,我采訪了一位交易所賽道創業者,他是典型的“非圈內人”,是傳統世界的強人。他有兩句話讓我感慨萬千.

1900/1/1 0:00:00
Coinbase:比特幣與傳統市場的相關性是暫時的_OIN

寫在前面:本文為Coinbase針對其客戶而寫,希望其了解基本市場分析知識。 太長不看版:盡管根據歷史數據,比特幣最近與標準普爾500指數一樣遭到拋售,但近期的相關性可能是暫時的.

1900/1/1 0:00:00
誰擁有真正的儲存價值:BTC、分叉幣,還是平臺幣?_OTM

來源:加密谷 作者:JamieHolmes 翻譯:子銘? 價值儲存即意味著該資產可以在不貶值的情況下維持其價值,比如黃金和類似于美國國債一樣的生息資產.

1900/1/1 0:00:00
史上最牛資金盤CXC消亡史:返傭高達10級,如今下跌了85%_比特幣

文:棘輪 來源:一本區塊鏈 2019年7月,一個名為CXC的區塊鏈項目橫空出世。“CXC的一小步,人類文明的一大步”“顛覆資本主義,進入鏈商文明”,這個項目的宣傳語十分狂妄.

1900/1/1 0:00:00
ads