网络黑客盗取个人信息已经并非新闻,但媒体近日曝出黑客窃取个人信息已经达到“无孔不入”的地步,甚至连当事人的位置都可以随时定位。
记者搜索发现,目前不仅个人隐私信息的兜售可以在网上随处可见,连窃取别人隐私的“黑技术”都可以出售,而且可以在线教学,“零起点,包学包会”。记者通过与这些“掌握技术”的黑客接触之后发现,想要获取黑技术以及通过这些黑技术再去窃取他人隐私信息并非难事。
200元“拜师”
黑客小T是“白帽”和“黑帽”通吃的黑客。他既承接黑客业务,也有偿教学黑客技术。Web渗透、PHP代码审计等让普通人摸不着头脑的名词,都出现在小T的教学目录上。
记者以拜师名义向小T询问,零基础可否学习窃取网站数据。小T答复15天内包学会,学费200元。
在小T的空间,展示着贷款数据、车主数据等众多表格。记者拨通贷款数据中的一个电话号码,其中姓名、邮箱等个人内容都得到了电话那边当事人的确认,而当事人并不知道自己的申请贷款的信息已经泄露。
在支付“学费”后,小T先提供了一些基础的教学视频,并承诺之后再教学撞库、SQL注入等获取数据的黑客技术。小T承诺15天学过后可月入过万。
好的数据只在可信赖圈子交流
随着京东用户数据泄露的消息流传,黑客群里不时有人索求京东数据文件。记者询问“京东数据用来干吗?”有人称“用来撞库。”
业内人士解释称,“撞库就是用已知密码去尝试未知密码。”通俗地说,一个人有不同的账号,但密码可能是一样的,如果黑客已知他的一个密码,就有可能登录他的其他账号。撞库是通过技术手段来反复尝试登录。
记者联系的小T则表示,“撞库技术”是在进行基础学习之后掌握的“技术”,就技术本身而言并非很难。
业内人士透露,每逢重大数据泄露,黑客群很快会有简单的数据出现在群共享。普通人在网络上找到黑客“水群”容易,进入灰黑色地带却很难。业内人士透露,“好的数据往往是在(黑客)可信赖的圈子中交流。”
获取账号密码“像嗑瓜子一样简单”
“随性”也是一名黑客,卖数据是他的收入来源。“为了一个QQ密码,有人给我开出5000块,我二话没说就成交了。”“随性”表示,获得一个账号密码“像嗑瓜子一样简单”。
“随性”以此谋生后,除非“客户”主动告知,绝不会询问其购买数据的目的。不过,“随性”从一个出高价的顾客的话语中得知“客户”找他是为离婚找出轨证据。“黑色产业就像一个生态链条。”他说,下游有需求,黑客就会出动,什么赚钱就干什么。“犯不犯法都是对方的事,反正不会找上我,我在网络上就像穿了‘隐身衣’”。
“产业链完整” 黑客分工精细
网络安全研究员刘彦硕表示,黑客盗取用户个人信息的方法一般有两种。一种是非法入侵数据库、后台管理系统,比如进入某宾馆的后台管理系统,来了解某人的开房情况。另一种方法是,贿赂掌握用户数据内部人员,通过这些人来获悉你所需要的信息。
计算机技术爱好者自发成立的非营利性组织——中国红客联盟负责人邵彤说,目前,个人信息的盗取、收集和售卖已形成完整的“黑色产业链”。需求者可能是公司,也可能是个人;中间人的手中掌握黑客资源,是两者中间的“纽带”;而黑客则通过非法入侵、贿赂内部人员等方式,获取需求者所需要的个人信息。/新京报