搜索

[10886] 2017-01-02_“数据泄露界”的Google：神秘网站LeakedSource和它的30亿数据

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-18
2017-01-02_“数据泄露界”的Google：神秘网站LeakedSource和它的30亿数据 “ 数 据 泄 露 界 ” 的 G o o g l e ： 神 秘 网 站 L e a k e d S o u r c e 和 它 的 3 0 亿 数 据 c l o u d s   F r e e B u f   2 0 1 7 - 0 1 - 0 2 想 知 道 你 的 邮 箱 或 个 人 隐 私 信 息 正 面 临 被 黑 威 胁 吗 ？ 想 知 道 你 的 企 业 网 站 被 黑 了 吗 ？ 想 知 道 最 近 发 生 什 么 大 规 模 数 据 泄 露 想 知 道 你 的 邮 箱 或 个 人 隐 私 信 息 正 面 临 被 黑 威 胁 吗 ？ 想 知 道 你 的 企 业 网 站 被 黑 了 吗 ？ 想 知 道 最 近 发 生 什 么 大 规 模 数 据 泄 露 事 件 吗 ？ 试 试 事 件 吗 ？ 试 试 L e a k e d S o u r c e 吧 ， 一 个 被 称 为 吧 ， 一 个 被 称 为 “ 数 据 泄 露 领 域 的 数 据 泄 露 领 域 的 G o o g l e 搜 索 引 擎 搜 索 引 擎 ” 。 。 2 0 1 6 年 ， 在 很 多 大 规 模 年 ， 在 很 多 大 规 模 d a t a b r e a c h 发 生 后 ， 发 生 后 ， L e a k e d S o u r c e 总 会 登 上 新 闻 头 条 ， 如 它 对 总 会 登 上 新 闻 头 条 ， 如 它 对 M y s p a c e 、 、 L i n k e d i n 和 和 F r i e n d F i n d e r 的 分 析 。 的 分 析 。 在 L e a k e d S o u r c e ， 你 可 以 通 过 注 册 成 为 普 通 用 户 ， 根 据 用 户 名 、 邮 箱 、 I P 地 址 、 姓 名 、 电 话 进 行 泄 露 信 息 源 查 询 。 不 过 如 果 要 查 看 具 体 的 泄 露 数 据 ， 就 得 购 买 查 询 服 务 ， 费 用 从 1 天 / 4 美 金 到 1 年 / 3 2 0 美 金 不 等 。 企 业 用 户 的 长 期 合 作 还 需 直 接 与 L e a k e d S o u r c e 管 理 者 联 系 。 今 天 就 让 我 们 随 着 F r e e b u f 来 了 解 一 下 L e a k e d S o u r c e 。 L e a k e d S o u r c e 提 供 的 服 务 提 供 的 服 务 如 今 的 互 联 网 时 代 ， 对 个 人 、 第 三 方 网 站 和 企 业 来 说 ， 数 据 永 远 是 最 宝 贵 的 信 息 ， 然 而 ， 每 天 都 在 发 生 的 黑 客 攻 击 和 数 据 泄 露 事 件
严 重 程 度 远 远 超 过 人 们 的 想 像 。 还 记 得 手 机 服 务 网 站 F o u r S q u a r e 被 黑 事 件 吗 ？ A d o b e 呢 ？ 这 些 即 便 是 当 时 备 受 关 注 的 数 据 泄 露 事 件 ， 也 会 逐 渐 被 更 严 重 、 更 让 人 瞠 目 结 舌 的 事 件 所 湮 灭 （ 如 最 近 的 雅 虎 事 件 ） 。 数 据 泄 露 没 有 最 严 重 ， 只 有 更 严 重 。 作 为 个 人 和 企 业 用 户 来 说 ， 如 何 知 晓 自 身 数 据 是 否 和 如 何 泄 露 ， 已 成 当 务 之 急 。 L e a k e d S o u r c e 就 提 供 了 这 样 的 服 务 ： 1 . 普 通 注 册 用 户 ， 免 费 查 询 个 人 或 其 它 （ 他 人 ） 相 关 信 息 是 否 处 于 数 据 泄 露 状 态 和 泄 露 源 ； 2 . 普 通 注 册 用 户 ， 提 交 电 子 邮 箱 地 址 ， 获 取 免 费 数 据 泄 露 提 醒 服 务 ； 3 . 普 通 注 册 用 户 ， 购 买 泄 露 信 息 付 费 查 看 服 务 ； 4 . 企 业 定 制 用 户 ， 购 买 企 业 A P I 接 口 付 费 提 醒 服 务 ， 供 企 业 实 时 了 解 自 身 数 据 安 全 和 数 据 泄 露 状 况 。 企 业 定 制 A P I 接 口 服 务 价 格 ： 企 业 定 制 A P I 接 口 服 务 模 式 ： L e a k e d S o u r c e 的 成 立 发 展 的 成 立 发 展 2 0 1 5 年 底 的 最 后 几 天 ， L e a k e d S o u r c e 团 队 掌 握 并 计 划 公 布 多 达 1 亿 被 黑 且 尚 未 公 开 的 “ 中 国 大 型 网 站 ” 泄 露 数 据 ， 而 仅 仅 经 过 一 年 ， L e
a k e d S o u r c e 积 累 的 泄 露 数 据 就 将 近 3 0 亿 ， 在 未 来 的 2 0 1 7 年 初 ， L e a k e d S o u r c e 还 将 计 划 通 过 其 数 据 引 擎 公 布 2 0 到 3 0 家 被 黑 网 站 多 达 1 . 0 5 亿 条 记 录 。 L e a k e d S o u r c e 的 成 立 目 的 在 于 ， 尽 可 能 多 的 提 醒 普 通 互 联 网 用 户 其 泄 露 的 个 人 信 息 正 面 临 安 全 风 险 ， 与 此 同 时 ， 对 那 些 被 黑 的 第 三 方 网 站 形 成 压 力 ， 迫 使 其 承 认 黑 客 攻 击 事 件 ， 对 用 户 负 责 – 尽 管 这 种 过 程 和 效 应 非 常 缓 慢 ， 不 太 明 显 。 L e a k e d S o u r c e 积 累 的 泄 露 数 据 库 能 让 用 户 和 组 织 了 解 其 自 身 账 户 信 息 是 否 正 处 于 被 黑 状 态 ， 或 哪 些 信 息 已 完 全 被 公 开 泄 露 。 最 基 本 的 一 点 是 ， 至 少 能 帮 助 提 醒 用 户 哪 些 密 码 需 要 修 改 。 基 于 如 今 交 叉 互 联 的 应 用 服 务 ， 一 些 注 册 的 或 不 明 确 的 个 人 信 息 ， 一 不 小 心 就 被 不 法 份 子 收 集 利 用 ， L e a k e d S o u r c e 也 提 供 这 类 关 联 信 息 服 务 ， 例 如 ， 发 现 某 些 泄 露 数 据 与 个 人 电 话 或 姓 名 相 关 ， 那 么 ， 用 户 也 就 非 常 清 楚 信 息 泄 露 到 底 出 在 哪 个 环 节 ， 需 要 采 取 必 要 的 个 人 信 息 控 制 措 施 。 L e a k e d S o u r c e 发 言 人 强 调 ， “ 毫 无 疑 问 ， 大 部 份 发 生 数 据 泄 露 的 公 司 ， 都 不 愿 花 时 间 和 资 源 重 视 数 据 库 安 全 ， 而 当 事 件 之 后 ， 又 不 愿 及 时 通 知 用 户 ， 虽 然 普 通 用 户 在 数 据 泄 露 事 件 中 处 于 受 害 者 地 位 ， 但 却 不 知 道 自 己 的 受 影 响 程 度 ， 非 常 扯 淡 。 所 以 这 就 是 L e a k e d S o u r c e 的 成 立 初 衷 ” 。 L e a k e d S o u r c e 的 运 营 模 式 和 数 据 来 源 的 运 营 模 式 和 数 据 来 源 L e a k e d S o u r c e 一 直 在 秘 密 地 点 托 管 运 行 ， 而 其 网 站 运 营 团 队 ， 也 由 来 自 不 同 国 家 的 数 位 匿 名 网 络 成 员 组 成 。 他 们 声 称 ， “ 简 单 来 说 ， 只 要 没 人 知 道 我 们 的 身 份 和 网 站 托 管 地 ， 就 能 免 受 一 些 不 必 要 的 网 络 攻 击 ” 。 而 另 外 ， 还 有 一 些 具 备 各 种 技 能 的 贡 献 者 ( C o n t r i b u t o r ) 义 务 帮 助 网 站 进 行 运 营 管 理 、 数 据 库 管 理 和 数 据 分 析 工 作 。 L e a k e d S o u r c e 的 一 位 发 言 人 曾 在 某 单 独 采 访 中 提 及 ， 网 站 团 队 的 某 些 成 员 有 着 其 他 收 入 来 源 ， 有 的 甚 至 还 是 在 校 学 生 。
L e a k e d S o u r c e 今 年 最 大 的 “ 宝 藏 ” 是 获 取 了 3 . 6 亿 多 个 M y S p a c e 早 期 账 户 ， 和 3 . 3 9 亿 多 条 A d u l t F r i e n d F i n d e r 被 黑 事 件 影 响 用 户 信 息 。 与 微 软 安 全 专 家   T r o y   H u n t 创 建 的 H a v e i B e e n p w n e d 相 比 ， L e a k e d S o u r c e 数 据 更 全 面 、 更 隐 秘 。 L e a k e d S o u r c e 目 前 将 近 有 目 前 将 近 有 3 0 亿 各 类 泄 露 亿 各 类 泄 露 数 据 ， 其 中 包 括 中 国 国 内 泄 露 的 天 涯 网 、 数 据 ， 其 中 包 括 中 国 国 内 泄 露 的 天 涯 网 、 C S D N 等 网 站 数 据 。 等 网 站 数 据 。 在 1 2 月 1 9 号 的 F A Q 里 ， L e a k e d S o u r c e 团 队 解 释 道 ： “ 虽 然 在 早 期 出 于 兴 趣 爱 好 而 建 立 了 该 项 目 ， 但 现 在 它 已 经 成 长 为 非 常 重 要 的 公 共 服 务 ， 通 过 这 个 平 台 ， 我 们 坚 信 可 以 让 公 众 了 解 目 前 糟 糕 的 网 络 安 全 状 况 ； 同 时 ， 我 们 通 过 告 知 媒 体 ， 促 使 发 生 数 据 泄 露 的 公 司 提 醒 他 们 的 注 册 用 户 ， 而 不 是 悄 悄 将 事 情 掩 盖 ” 。 另 外 ， 重 要 的 是 ， L e a k e d S o u r c e 强 调 ， 他 们 只 公 布 那 些 被 曝 光 的 数 据 泄 露 事 件 ， 不 对 尚 未 披 露 或 其 它 渠 道 掌 握 的 数 据 进 行 公 布 。 据 其 一 位 发 言 人 表 示 ， L e a k e d S o u r c e 未 设 置 有 偿 数 据 提 交 功 能 ， L e a k e d S o u r c e 数 据 库 中 有 将 近 2 0 多 亿 条 记 录 来 自 谷 歌 搜 索 ， 他 们 仅 只 是 把 这 些 数 据 进 行 了 整 合 归 纳 ， 而 其 它 不 能 从 主 流 网 站 获 取 的 数 据 则 来 自 ” 地 下 黑 客 组 织 团 体 “ 。 另 据 L e a k e d S o u r c e 负 责 人 声 称 ， 在 网 站 服 务 运 行 的 1 年 多 以 来 ， 他 们 还 从 未 与 任 何 执 法 法 部 门 发 生 过 任 何 形 式 的 联 系 或 合 作 。 L e a k e d S o u r c e 提 供 的 服 务 和 其 引 发 的 争 议 提 供 的 服 务 和 其 引 发 的 争 议 L e a k e d S o u r c e 的 商 业 模 式 并 非 毫 无 争 议 。 因 为 它 不 仅 涉 及 数 据 库 维 护 ， 有 时 还 需 对 黑 客 攻 击 事 件 泄 露 的 用 户 密 码 和 其 它 数 据 进 行 解 密 。 从 某 种 意 义 上 讲 ， 因 为 能 搜 索 到 具 体 数 据 和 经 过 解 密 的 密 码 明 文 ， 这 让 L e a k e d S o u r c e 的 服 务 对 公 司 和 用 户 来 说 更 为 有 用 。 L e a k e d S o u r c e 声 称 ， “ 满 足 用 户 好 奇 心 是 一 种 必 然 的 发 展 趋 势 。 比 如 说 ， 如 果 你 不 满 足 于 我 们 告 诉 你 你 的 用 户 名 从 M y S p a c e 泄 露 了 ， 那 么 你 只 需 支 付 几 美 元 ， 我 们 就 会 告 诉 具 体 你 是 哪 个 用 户 名 或 哪 个 邮 箱 被 泄 露 了 ” 。 当 然 ， 这 种 查 询 功 能 也 同 样 适 用 于 查 询 其 他 人 的 泄 露 信 息 ， 可 以 通 过 查 询 出 来 的 密 码 信 息 对 其 他 人 的 账 号 进 行 登 录 尝 试 ， 这 种 查 询 功 能 也 同 样 适 用 于 查 询 其 他 人 的 泄 露 信 息 ， 可 以 通 过 查 询 出 来 的 密 码 信 息 对 其 他 人 的 账 号 进 行 登 录 尝 试 ， 可 以 通 过 查 询 出 来 的 其 他 个 人 相 关 信 息 ， 实 施 进 一 步 的 社 会 工 程 攻 击 。 在 这 种 情 况 下 ， 可 以 通 过 查 询 出 来 的 其 他 个 人 相 关 信 息 ， 实 施 进 一 步 的 社 会 工 程 攻 击 。 在 这 种 情 况 下 ， L e a k e d S o u r c e 也 确 实 为 那 些 潜 在 的 也 确 实 为 那 些 潜 在 的 攻 击 者 创 造 了 他 人 敏 感 信 息 的 公 开 获 取 渠 道 。 在 一 些 安 全 社 区 甚 至 有 人 认 为 ， 攻 击 者 创 造 了 他 人 敏 感 信 息 的 公 开 获 取 渠 道 。 在 一 些 安 全 社 区 甚 至 有 人 认 为 ， L e a k e d S o u r c e 是 在 从 泄 露 数 据 事 件 中 获 利 ， 是 在 从 泄 露 数 据 事 件 中 获 利 ， 这 种 提 供 泄 露 数 据 查 询 的 做 法 可 能 会 引 发 其 它 更 糟 糕 的 信 息 安 全 问 题 。 这 种 提 供 泄 露 数 据 查 询 的 做 法 可 能 会 引 发 其 它 更 糟 糕 的 信 息 安 全 问 题 。 C a s a b a 安 全 首 席 科 学 家 J o h n   M i c h e n e r 也 表 示 ： “ L e a k e d S o u r c e 基 本 上 就 是 从 泄 露 数 据 中 获 利 ， 我 认 为 他 们 提 供 的 服 务 就 是 帮 助 和 煽 动 犯 罪 。 人 们 知 道 泄 露 数 据 是 非 常 有 价 值 的 ， 所 以 ， 如 果 L e a k e d S o u r c e 真 的 是 从 公 众 利 益 出 发 的 话 ， 他 们 可 以 只 发 送 邮 件 给 被 泄 账 户 说 ‘ 嘿 ， 我 们 发 现 你 的 信 息 已 经 被 泄 露 了 。 ’ ” 而 L e a k e d S o u r c e 发 言 人 称 ， 由 于 他 们 提 供 的 服 务 运 营 “ 成 本 已 经 超 出 了 大 多 数 正 常 工 作 的 薪 水 ， 因 此 ， 必 须 要 寻 找 某 种 形 式 的 盈 利 模 式 ， 否 则 网 站 就 有 可 能 维 持 不 了 ” 。 另 外 ， 由 于 网 站 不 透 明 的 运 营 模 式 ， 同 样 引 发 了 一 些 关 于 可 信 度 的 质 疑 。   B i n a r y   D e f e n s e   S y s t e m s 公 司 的 技 术 负 责 人 J a r e d   D e M o t t 说
， “ 其 实 还 有 些 别 的 类 似 服 务 比 L e a k e d S o u r c e 更 有 可 信 度 ， 因 为 你 可 以 清 楚 地 知 道 其 运 营 和 盈 利 模 式 。 而 像 L e a k e d S o u r c e ， 我 甚 至 都 不 会 在 上 面 提 交 邮 箱 地 址 ， 因 为 我 不 清 楚 到 底 谁 在 运 营 这 个 网 站 ， 他 们 又 会 如 何 来 利 用 这 些 数 据 。 而 L e a k e d S o u r c e 匿 名 运 营 的 原 因 ， 可 能 是 他 们 清 楚 地 知 道 他 们 掌 握 的 数 据 ， 尽 管 有 巨 大 的 需 求 和 市 场 ， 但 仍 处 于 非 常 灰 色 的 道 德 和 法 律 地 带 。 ” 而 L e a k e d S o u r c e 坚 称 ， “ 无 论 如 何 ” 都 决 不 会 售 卖 人 们 在 其 网 上 进 行 搜 索 查 询 的 数 据 记 录 。 L e a k e d S o u r c e 向 用 户 表 示 “ 不 同 于 免 费 网 站 ， 我 们 不 会 用 你 们 的 信 息 来 赚 钱 ， 你 们 不 是 商 品 ” ， 同 时 L e a k e d S o u r c e 还 强 调 ， 其 网 站 服 务 的 出 发 点 和 动 机 不 带 任 何 政 治 目 的 。 用 其 发 言 人 的 话 来 说 ， “ 在 如 今 这 个 年 头 ， 掺 杂 了 政 治 企 图 的 事 伤 人 伤 已 ， 不 利 健 康 。 如 果 有 人 想 向 L e a k e d S o u r c e 泄 露 敏 感 数 据 ， 比 如 政 府 信 息 ， 我 们 会 向 这 些 潜 在 泄 密 者 推 荐 更 适 合 的 泄 密 网 站 ， 如 维 基 解 密 。 ” 意 义 所 在 意 义 所 在 尽 管 存 在 争 议 ， 但 L e a k e d S o u r c e 不 乏 支 持 者 。 L e a k e d S o u r c e 声 称 ， 他 们 过 去 曾 与 媒 体 记 者 联 合 揭 露 数 据 泄 露 事 件 ， 在 掌 握 了 相 关 数 据 之 后 ， 他 们 自 己 不 会 去 主 动 揭 发 映 证 或 寻 求 其 它 形 式 的 服 务 ， 甚 至 他 们 在 网 站 上 还 为 英 国 W E B 安 全 公 司 N e t s p a r k e r 链 接 展 示 一 个 免 费 广 告 。 N e t s p a r k e r 销 售 经 理 表 示 ， “ 其 实 我 们 也 不 知 道 他 们 是 谁 ， 但 如 果 不 违 法 ， 保 持 匿 名 是 他 们 的 权 利 ， 只 要 他 们 持 续 为 安 全 社 区 提 供 良 好 服 务 ， 普 及 和 提 升 民 众 安 全 意 识 ， 我 们 都 支 持 他 们 ” 。 L e a k e d S o u r c e 不 仅 是 针 对 大 型 数 据 泄 露 事 件 的 信 息 提 供 服 务 ， 它 的 存 在 可 能 还 会 产 生 一 种 安 全 推 动 ， 促 使 更 多 的 安 全 产 品 出 现 以 帮 助 用 户 了 解 、 掌 握 和 保 护 个 人 隐 私 信 息 安 全 。 而 最 近 雅 虎 1 0 亿 用 户 信 息 泄 露 案 例 ， 就 是 大 规 模 数 据 泄 露 事 件 的 最 好 证 明 。 如 果 没 有 像 L e a k e d S o u r c e 这 样 的 类 似 服 务 ， 我 们 也 许 将 难 以 理 解 其 存 在 的 价 值 意 义 。 * 参 考 来 源 ： W I R E D ， F B 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理