您当前所在位置 >>> 首页 >>> 业内新闻

"社工库"泄漏隐私 用户隐私保护迫在眉睫

2014-07-24

据报道,网上流传一个名为"我就是社工库"的网站,成为人肉搜索工具。通过该网站的搜索输入QQ号就可以查看该号主人的大量隐私内容,网站在被举报之后,当晚就无法打开。

如"社工"二字的意思就是社会工程,在黑客圈中指的是一种通过攻击从而获取情报和信息的方法,网上的"人肉搜索"就是对社会工程的一种应用。"社工库"掌握众多网站及网民的数据,网民的隐私遭到"裸奔",一旦被不法分子利用,后果不堪设想。因此,取缔不法"社工库",保障用户信息安全,刻不容缓。

随着社交网络的风靡,方便人们的生活与工作之外,也成为了不少黑客实施攻击的目标。由于社交网站是基于人与人之间的信任关系构成,且信息内容带有很强真实性,对黑客来说是一个巨大的"金矿",于是黑客通过社交网络广泛收集和挖掘用户个人信息形成社工库。

据媒体报道,"我就是社工库"网站是一个类似搜索引擎的页面构成,分为"QQ密码查询"、"QQ资料查询"和"开房记录查询"三个部分。其中,查询QQ密码和资料只需要输入想查询的QQ号码,即可得到相关信息。而查询开房记录则只需要输入相应的身份证号码。

"社工库"手握众多用户隐私,这些信息来自哪里?对此网络工程专家表示,大多来自两大方面。一方面是黑客自行窃取信息;另一方面就是,某些网站贪图利益,将自己掌握的用户信息出售给不法分子,造成的用户信息泄漏。网络管理专家网猫提醒网民,要养成良好上网习惯,不轻易在网站填写自己的个人信息,定期修改自己的网络帐号密码,保证帐号安全。

公司新闻

公司新闻