搜索

[13212] 2018-09-21_超1000万条快递信息被非法窃取，各大高校为重灾区

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2018-09-21_超1000万条快递信息被非法窃取，各大高校为重灾区 超 1 0 0 0 万 条 快 递 信 息 被 非 法 窃 取 ， 各 大 高 校 为 重 灾 区 A n d y   F r e e B u f   2 0 1 8 - 0 9 - 2 1 快 递 的 隐 私 问 题 一 直 是 制 约 这 个 行 业 健 康 发 展 的 主 要 障 碍 之 一 ， 即 便 可 以 抵 御 黑 客 攻 击 、 采 用 加 密 面 单 ， 却 怎 快 递 的 隐 私 问 题 一 直 是 制 约 这 个 行 业 健 康 发 展 的 主 要 障 碍 之 一 ， 即 便 可 以 抵 御 黑 客 攻 击 、 采 用 加 密 面 单 ， 却 怎 料 是 料 是 “ 家 贼 难 防 家 贼 难 防 ” … … 系 菜 鸟 驿 站 服 务 商 联 合 作 案 系 菜 鸟 驿 站 服 务 商 联 合 作 案 近 期 ， 杭 州 市 萧 山 区 公 安 分 局 在 “ 净 网 2 0 1 8 ” 专 项 行 动 中 抓 获 一 个 非 法 获 取 公 民 信 息 团 伙 。 该 团 伙 利 用 自 己 是 菜 鸟 驿 站 服 务 商 的 身 份 ， 将 破 解 后 的 “ 菜 鸟 驿 站 ” A P P 安 装 进 物 流 网 点 手 持 终 端 （ 俗 称 巴 枪 ） 中 ， 同 时 植 入 恶 意 控 件 。 截 获 菜 鸟 驿 站 服 务 器 发 送 到 巴 枪 的 数 据 ， 回 传 到 自 己 的 服 务 器 。
初 步 统 计 ， 截 止 2 0 1 8 年 6 月 ， 被 窃 取 的 菜 鸟 驿 站 快 递 数 据 超 过 1 0 0 0 万 条 ， 而 且 绝 大 部 分 数 据 来 自 各 大 高 校 的 网 点 ， 服 务 群 体 主 要 是 大 学 生 。 泄 露 的 信 息 包 括 单 号 、 姓 名 、 手 机 号 等 等 。 在 发 现 网 点 使 用 的 巴 枪 被 安 装 恶 意 程 序 之 后 ， 菜 鸟 网 络 第 一 时 间 报 警 处 理 。 经 过 调 查 ， 起 初 嫌 疑 人 张 某 、 卢 某 希 望 将 菜 鸟 驿 站 A P P 的 数 据 同 步 到 自 己 的 微 信 公 众 号 。 于 是 ， 卢 某 联 系 他 人 对 菜 鸟 驿 站 A P P 进 行 破 解 ， 同 时 开 发 了 恶 意 控 件 。 随 后 他 们 便 将 破 解 版 A P P 和 恶 意 控 件 发 送 给 多 个 地 区 的 菜 鸟 驿 站 服 务 商 ， 批 量 安 装 进 驿 站 终 端 巴 枪 。 在 调 查 结 束 之 后 ， 菜 鸟 网 络 已 经 对 涉 及 的 漏 洞 进 行 了 封 堵 。 物 流 终 端 物 流 终 端 A P P 安 全 、 系 统 安 全 存 隐 患 安 全 、 系 统 安 全 存 隐 患 此 前 发 生 的 快 递 信 息 泄 露 ， 基 本 是 单 个 物 流 公 司 出 现 。 而 菜 鸟 驿 站 主 要 为 广 大 淘 宝 、 天 猫 用 户 服 务 ， 接 入 的 快 递 公 司 多 ， 涉 及 用 户 量 更 大 、 覆 盖 面 更 广 ， 安 全 性 也 显 得 更 加 重 要 。 快 递 服 务 商 联 合 作 案 的 情 况 ， 再 次 暴 露 物 流 体 系 中 的 安 全 隐 患 。 黑 客 攻 击 尚 且 可 以 通 过 技 术 手 段 来 抵 御 ， 而 服 务 商 在 本 案 中 显 然 成 为 犯 罪 分 子 能 够 获 取 大 规 模 数 据 的 关 键 ， 直 接 为 犯 罪 分 子 打 开 了 大 门 。 此 外 ， 手 持 终 端 使 用 的 A P P 漏 洞 、 系 统 漏 洞 也 是 关 键 。 具 体 这 次 犯 罪 分 子 利 用 的 漏 洞 虽 然 没 有 公 布 ， 但 从 警 方 给 出 的 截 图 来 看 ， 巴 枪 使 用 的 安 卓 系 统 依 然 是 比 较 旧 的 安 卓 版 本 ， 本 身 也 就 存 在 一 定 的 安 全 风 险 。 * 参 考 来 源 ： 澎 湃 新 闻 ， 本 文 作 者 参 考 来 源 ： 澎 湃 新 闻 ， 本 文 作 者 A n d y ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理