搜索

[25402] 2016-08-21_每日安全资讯：手机号抓取成灰色营销利器浏览网页即泄露号码

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-19
2016-08-21_每日安全资讯：手机号抓取成灰色营销利器浏览网页即泄露号码 每 日 安 全 资 讯 ： " 手 机 号 抓 取 " 成 灰 色 营 销 利 器   浏 览 网 页 即 泄 露 号 码 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 8 - 2 1 “ 经 常 流 鼻 血 ” “ 荨 麻 疹 怎 么 治 ” “ 晚 上 睡 不 好 神 经 衰 弱 ” … … 生 活 中 碰 到 诸 如 此 类 的 小 毛 病 ， 很 多 人 第 一 选 择 是 先 上 网 搜 索 一 下 诊 疗 信 息 。 但 让 人 意 想 不 到 的 是 ， 当 你 随 意 点 击 进 入 一 家 医 院 网 站 ， 手 机 号 等 隐 私 信 息 很 可 能 就 在 那 一 瞬 间 被 网 站 背 后 的 “ 灰 色 技 术 ” 盗 取 。 搜 索 病 症 介 绍 搜 索 病 症 介 绍 医 生 竟 然 医 生 竟 然 “ 电 话 上 门 电 话 上 门 ” 听 说 酒 喝 多 了 可 能 会 得 肝 硬 化 ， 大 学 生 小 刘 担 心 父 亲 爱 喝 酒 伤 身 体 ， 便 以 “ 肝 硬 化 ” 为 关 键 词 在 手 机 浏 览 器 上 进 行 检 索 。 看 到 其 中 一 个 搜 索 结 果 对 相 应 病 症 的 介 绍 较 为 详 细 时 ， 小 刘 没 多 想 就 点 了 进 去 。 简 单 浏 览 后 ， 小 刘 发 现 这 是 一 家 不 太 正 规 的 民 营 肝 病 医 院 ， 便 赶 紧 退 出 了 网 站 。 谁 知 ， 网 页 关 闭 才 一 分 多 钟 ， 小 刘 就 接 到 了 一 个 陌 生 号 码 打 来 的 电 话 ： “ 请 问 您 有 什 么 不 适 吗 ？ 您 刚 才 浏 览 了 我 们 医 院 的 网 站 。 ” 昨 日 ， 记 者 用 手 机 浏 览 器 点 击 进 入 一 家 自 称   “ 北 京 德 胜 门 中 医 院 ” 的 网 站 ， 十 多 分 钟 后 ， 一 个 “ 1 7 3 ” 打 头 的 陌 生 号 码 打 了 过 来 ， “ 您 好 这 里 是 北 京 德 胜 门 中 医 院 ， 请 问 您 有 什 么 疾 病 需 要 咨 询 ？ ” 当 记 者 好 奇 对 方 如 何 获 得 手 机 号 时 ， 对 方 搪 塞 道 ， “ 可 能 你 不 小 心 点 击 了 我 们 的 留 号 系 统 。 ” 但 事 实 是 ， 记 者 点 击 进 入 其 官 网 后 只 短 暂 停 留 了 不 到 1 0 秒 钟 ， 没 有 进 行 任 何 后 续 操 作 就 退 出 了 网 页 。 据 网 友 反 映 ， 不 只 是 医 院 ， 培 训 学 校 、 股 票 咨 询 、 包 具 买 卖 ， 通 过 手 机 搜 索 这 些 关 键 词 并 点 击 进 入 一 些 网 页 后 ， 都 有 莫 名 其 妙 的 推 销 电 话 打 进 来 。 “ 手 机 号 抓 取 手 机 号 抓 取 ” 成 灰 色 营 销 利 器 成 灰 色 营 销 利 器 记 者 调 查 发 现 ， 在 手 机 号 毫 无 缘 由 被 泄 露 的 背 后 ， 是 一 种 名 为 “ 手 机 号 抓 取 ” 的 灰 色 技 术 作 祟 。 昨 日 ， 记 者 在 网 上 搜 索 关 键 词 “ 网 站 手 机 号 码 抓 取 ” ， 排 在 搜 索 榜 上 的 前 四 个 搜 索 结 果 ， 都 是 提 供 手 机 号 码 抓 取 服 务 的 公 司 网 页 。 随 机 点 进 一 家 名 为 “ 睿 舟 科 技 ” 的 公 司 网 站 ， 就 能 看 到 其 对 手 机 号 码 抓 取 服 务 的 详 细 介 绍 。 据 介 绍 ， 只 要 在 他 们 的 帮 助 下 在 网 站 源 文 件 中 安 装 一 段 简 单 代 码 ， 当 访 客 在 手 机 上 浏 览 这 个 网 页 时 ， 网 站 运 营 方 就 能 对 其 电 话 号 码 进 行 抓 取 。 为 了 提 高 信 誉 度 ， 他 们 还 为 有 意 向 的 用 户 提 供 试 用 服 务 ， 满 意 后 再 付 费 购 买 。 在 淘 宝 网 上 ， 一 款 名 为 “ 网 站 抓 取 手 机 ” 的 商 品 ， 提 供 的 也 是 与 睿 舟 类 似 的 服 务 。 定 价 方 面 ， 这 两 家 服 务 商 都 给 出 了 “ 5 毛 钱 抓 取 一 个 电 话 ” 的 价 格 ， 其 中 一 家 表 示 5 0 0 元 包 月 ， 能 够 实 现 6 0 % 的 抓 取 率 。 卖 家 告 诉 记 者 ， 只 要 肯 额 外 付 费 ， 他 们 还 可 以 提 供 选 择 性 抓 取 的 “ 增 值 服 务 ” ， 比 如 指 定 抓 取 北 京 、 河 北 、 山 西 等 某 个 省 市 的 手 机 号 码 。 对 此 ， 中 国 消 费 者 协 会 律 师 团 团 长 邱 宝 昌 提 醒 ， 这 种 行 为 明 显 违 法 。 他 提 出 ， 未 经 网 民 同 意 私 自 收 集 网 页 访 客 信 息 ， 除 依 照 法 律 、 法 规 规 定 予 以 处 罚 外 ， 处 罚 机 关 还 应 当 将 其 信 息 记 入 信 用 档 案 ， 向 社 会 公 布 。 那 么 ， 这 种 抓 取 技 术 究 竟 是 如 何 实 现 的 呢 ？ 猎 豹 移 动 安 全 专 家 李 铁 军 告 诉 记 者 ， 一 种 可 能 是 不 法 分 子 通 过 手 机 机 型 的 安 全 漏 洞 拿 到 了 用 户 手 机 号 ， 但 这 种 情 况 以 相 对 老 旧 的 安 卓 手 机 为 主 。 此 外 还 有 一 种 可 能 ， 是 这 些 提 供 手 机 号 抓 取 服 务 的 商 家 ， 利 用 了 运 营 商 的 一 些 手 机 查 询 接 口 漏 洞 来 动 态 获 取 用 户 手 机 号 。 李 铁 军 透 露 ， 根 据 对 用 户 举 报 存 在 手 机 号 码 抓 取 行 为 的 一 家 民 营 医 院 网 站 的 研 究 ， 猎 豹 安 全 团 队 发 现 了 其 网 站 源 代 码 中 植 入 了 可 获 取 用 户 手
机 号 的 接 口 代 码 。 通 过 对 代 码 的 分 析 ， 他 们 发 现 这 种 导 致 手 机 号 泄 露 的 业 务 与 运 营 商 的 某 项 业 务 接 口 有 关 ， 想 要 修 复 安 全 漏 洞 也 需 要 运 营 商 亲 自 操 作 。 他 坦 言 ， “ 由 于 我 们 并 不 具 体 了 解 运 营 商 的 业 务 ， 所 以 不 好 判 断 具 体 是 运 营 商 哪 个 业 务 接 口 产 生 的 漏 洞 。 ” 对 于 猎 豹 安 全 专 家 的 判 断 ， 一 家 运 营 商 的 网 管 人 士 却 并 不 认 可 。 他 表 示 ， “ 我 们 认 为 是 手 机 浏 览 器 通 过 用 户 的 网 页 访 问 内 容 、 含 有 身 份 识 别 标 志 的 大 数 据 关 联 分 析 定 位 了 用 户 的 手 机 号 ， 与 运 营 商 并 无 关 系 。 ” 搜 医 疗 金 融 信 息 搜 医 疗 金 融 信 息 最 好 改 用 电 脑 最 好 改 用 电 脑 对 于 “ 无 孔 不 入 ” 的 灰 色 技 术 ， 猎 豹 安 全 专 家 也 给 出 了 防 范 建 议 。 首 先 ， 利 用 植 入 代 码 在 用 户 浏 览 网 站 时 抓 取 手 机 号 码 ， 这 种 技 术 只 有 在 用 户 通 过 手 机 流 量 上 网 时 才 会 成 功 ， 用 W i F i 上 网 或 者 使 用 电 脑 查 询 ， 都 不 会 中 招 。 因 此 搜 索 疾 病 等 隐 私 信 息 时 ， 如 果 担 心 手 机 号 被 泄 露 ， 可 以 停 用 手 机 移 动 数 据 网 络 ， 使 用 W i F i 网 络 ， 或 者 改 用 电 脑 上 的 浏 览 器 查 询 。 此 外 ， 在 搜 索 医 疗 、 金 融 支 付 等 信 息 时 要 多 留 一 个 心 眼 儿 ， 不 仅 要 分 清 楚 推 广 链 接 与 普 通 链 接 ， 还 应 多 留 神 是 正 规 网 站 还 是 可 能 有 较 高 安 全 隐 患 的 “ 野 鸡 ” 网 站 。 市 民 也 不 用 对 移 动 数 据 上 网 的 安 全 性 产 生 太 大 恐 慌 。 “ 总 体 来 讲 ， 移 动 数 据 连 网 还 是 比 W i F i 上 网 更 安 全 ， 前 者 只 是 在 网 站 抓 取 手 机 号 这 件 事 上 出 现 了 一 个 漏 洞 和 弱 点 。 ” 李 铁 军 说 。 来 源 ： 北 京 日 报 更 多 资 讯 更 多 资 讯 1 .   骚 扰 电 话 ， 美 国 人 民 也 不 胜 其 烦 h t t p : / / t . c n / R t u a b K 4 2 .   你 在 社 交 网 络 上 发 布 的 照 片 可 能 判 断 你 是 否 有 抑 郁 症 h t t p : / / t . c n / R t u a G S u 3 .   用 户 大 部 分 情 况 下 会 忽 视 软 件 安 全 警 告 h t t p : / / t . c n / R t u a q z 8 4 .   " 手 机 号 抓 取 " 成 灰 色 营 销 利 器   浏 览 网 页 即 泄 露 号 码 h t t p : / / t . c n / R t u a q C X （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理