网易首页 > 网易号 > 正文 申请入驻

细思极恐!医院验血结果竟可轻易泄露,央视曝光信息黑洞!

0
分享至

消费者在享受数字化时代带来的便利时,个人信息也不可避免地留存在了不同的服务平台上。每年盗取、滥用个人敏感信息的犯罪事件并不罕见,到底是谁在背后收集这些数据?这些数据又是怎么流出的?《财经调查》起底非法贩卖个人信息黑色产业链条。

日常停车竟能暴露公民敏感信息?!

这几年,市场上一种被称为“智慧停车”的新业态应运而生。它依托于物联网和大数据技术,覆盖各种类型的停车场,大大提升了居民出行的便利度。停车信息包括了车辆进入和离开某个地点的完整闭环,属于《个人信息保护法》规定的敏感个人信息中的行踪轨迹信息。智慧停车,很智慧,但是够安全吗?


《财经调查》对北京两个采用了“智慧停车”系统的停车场进行了技术检测。驾驶员将车驶入停车场,远在几公里外的专业技术人员,输入车辆的车牌号后,无需身份验证,轻而易举地就获得了车辆所在停车场、车辆入场时间等敏感信息。


在记者采用同样的方式测试第三个“智慧”停车场时,并没有直接显示出车辆的敏感信息,但经过技术专家的辨别,发现这个停车场只是没有在前台显示信息,后台实际上有了应答,返回的数据包里同样有着车辆敏感信息。专家告诉记者,这样的招数只能让消费者不能直接看到。但是,不法分子依然能轻易获取这些敏感的个人信息。


2017年《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中规定↓↓↓


犯罪分子利用停车信息追踪社会车辆

违法安装跟踪器 对公民人身安全造成巨大隐患!

犯罪分子的聊天群里每天在滚动发布着各种车辆的实时停车信息,包括了车牌号、停车场具体地址、进场时间等等。


被犯罪分子“盯上”的车辆一旦进入停车场,显示在群里,几十分钟之内,就会被装上GPS无线定位器,强磁吸附且超长待机。


2023年,安徽砀山网警破获了一起非法获取计算机信息系统数据,侵犯公民个人信息的案件。犯罪分子的突破口,就是全国数千个智慧停车服务系统中的数据接口漏洞。据安徽省砀山县公安局网安大队侦查中队中队长余天龙介绍,全国主流的这些停车场系统,它们都有一个问题是任何一个人都可以为任何一个车辆去缴费。通过批量地在这些停车场系统里面进行模拟缴费,获取返回值进行解析,就可以确定某一台车是不是在某一个停车场系统里面。


据警方介绍,不法分子通过互联网接单,帮助客户寻找指定车辆。在实施犯罪的过程中,正是利用了停车小程序数据接口上的漏洞。之后,短则几分钟,贴手就会找到指定车辆,贴上GPS追踪器。据警方资料显示,贴手每贴一辆车能获利800元到1000元。那些位于上游的入侵停车场数据系统的不法分子更是获利不菲。


这起案件中,安徽砀山网警成功打掉了这个非法获取售卖停车数据的犯罪团伙,抓获犯罪嫌疑人32名,查封远程服务器9台、关键脚本程序5套、车辆位置数据50余万条。


芦云律师向记者介绍,案件中犯罪分子的行为涉嫌非法侵入计算机信息系统,或者是非法获取计算机信息系统数据这样的罪名,那么同时也有可能涉嫌侵犯公民个人信息罪。


2024年10月,法院判决该案系列被告人犯侵犯公民个人信息罪,判决有期徒刑二年至四年不等。

点餐、办卡、订酒店……你的个人信息根本藏不住 就连医院验血的结果别人也能随意查看

眼下,骚扰电话和各类骚扰信息一直是困扰广大消费者的一个问题。最值得注意的是这些推销对消费者的选择,也异常精准。中国电子技术标准化研究院网安中心的何延哲表示,问题就出在API上,它也被称为应用程序接口,这其中与开放、传输数据相关的则被称为数据接口。


购买机票时,输入起点、终点的输入框就是一个接口。消费者进一步点击某个航班,此时这个网页链接,也是一个数据接口。消费者获得服务的过程就是一个个数据接口通过不断与后台进行数据交互来实现的。专家告诉记者,眼下消费市场上的网站和应用程序上,存在着海量的数据接口。仅一个简单的App应用,平均就拥有成百上千个数据接口,一个小型平台,就可能拥有上万个数据接口。恰恰是这些承载着海量数据流转和交互的数据接口正是不法分子眼中的薄弱环节,也逐步成为他们主要攻击的目标。


《财经调查》的记者会同网络安全技术专家,针对不同消费场景中数据接口的使用情况进行了一系列实时测试和深入调查。技术测试分为三步:


测试场景一:咖啡茶饮店的手机点餐


测试结果:专家仅仅使用最基础的解码程序,就轻而易举地从小程序的数据接口返回的数据包中,获取了记者下单消费的完整且没有加密的后台数据。这家咖啡店的网络小程序数据接口授权不严密,导致任意人员能轻易获取该企业数据库中用户的个人信息,比如手机号。

测试场景二:运动健身购买月卡


测试结果:专家仅仅使用最基础的解码程序,就顺利通过了该小程序数据接口的用户身份校验,毫无阻拦地就拿到了完整且未加密的用户信息。这其中包括身高、体重、职业、生日等敏感信息。

测试场景三:生活服务-洗衣店


测试结果:这家企业的小程序接口存在一个非常明显的漏洞:当消费者查询的订单号为空的时候,该接口就会返回数据库中所有订单的信息,这几乎让程序平台里的整个用户信息都存在极大的泄露风险。敏感信息包括手机号、姓名和居住地址。

测试场景四:酒店订房


测试结果:这个小程序的接口虽然做了一定的加密措施,但是由于生成的订单号非常有规律,专业人员可以根据规律构造查询指令,也可以很轻易地查看到指定日期的所有订单信息。

测试场景五:医院医疗信息


测试结果:该医院的小程序也属于查询接口授权机制不完善。查询所有患者的化验报告应该要管理员权限才能访问,但是通过这个接口,用普通账号也能查询,医院的小程序在权限等级识别上根本就没有设置任何障碍。

(央视财经)

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
太难了!网传杭州一企业通知,年终绩效奖全部取消,工资只发8成

太难了!网传杭州一企业通知,年终绩效奖全部取消,工资只发8成

火山诗话
2024-12-21 21:18:18
64岁音乐家刘元去世,好友曝细节:夏天罹患重病,拒绝西医放化疗

64岁音乐家刘元去世,好友曝细节:夏天罹患重病,拒绝西医放化疗

古希腊掌管月桂的神
2024-12-22 16:30:47
辽宁大胜终结三连败,杨鸣指导却惹争议,正是用人时,又是何必

辽宁大胜终结三连败,杨鸣指导却惹争议,正是用人时,又是何必

大飞说篮球
2024-12-23 22:21:04
复旦的沈逸教授真的太恶毒了

复旦的沈逸教授真的太恶毒了

清晖有墨
2024-12-18 10:30:50
张兰感动哭了!和小玥玥同坐一辆车亲密无间,两人许下8年之约!

张兰感动哭了!和小玥玥同坐一辆车亲密无间,两人许下8年之约!

小娱乐悠悠
2024-12-23 14:59:54
看到扶贫才知道,有些人穷是有原因的!网友分享下乡日记,好炸裂啊

看到扶贫才知道,有些人穷是有原因的!网友分享下乡日记,好炸裂啊

有趣的火烈鸟
2024-12-23 13:43:16
榆林市委副书记、市长张胜利,拟进一步使用

榆林市委副书记、市长张胜利,拟进一步使用

鲁中晨报
2024-12-23 16:18:04
德国媒体沦陷!德国女政客爱丽丝·魏德尔说:我们为什么信任中国?

德国媒体沦陷!德国女政客爱丽丝·魏德尔说:我们为什么信任中国?

小企鹅侃世界
2024-12-22 13:25:05
巴菲特,大举抄底!

巴菲特,大举抄底!

证券时报e公司
2024-12-23 12:28:20
广东大胜宁波!贝兹利开心与黄明依洽谈,莫兰德淡定,杜锋谈轮换

广东大胜宁波!贝兹利开心与黄明依洽谈,莫兰德淡定,杜锋谈轮换

篮球资讯达人
2024-12-23 21:59:53
遮羞布彻底遮不住了!刘德华赖文慧关系曝光:除了结婚证啥都给了

遮羞布彻底遮不住了!刘德华赖文慧关系曝光:除了结婚证啥都给了

橘子大娱社
2024-12-21 19:30:02
阿娇私密照风波后首现身,飙至160斤大腿粗壮,和阿sa同框被秒杀

阿娇私密照风波后首现身,飙至160斤大腿粗壮,和阿sa同框被秒杀

天天追热点
2024-12-23 14:19:27
特朗普就职典礼在即,台岛收到一份邀请函,王毅外长送出一句话!

特朗普就职典礼在即,台岛收到一份邀请函,王毅外长送出一句话!

猫眼观史
2024-12-22 10:09:38
从上海楼市的表现来看,天平好像真的开始慢慢往另一头倾斜了。

从上海楼市的表现来看,天平好像真的开始慢慢往另一头倾斜了。

流苏晚晴
2024-12-23 20:25:41
破案了!逐帧解读蔚来ET9vs迈巴赫减速带测试

破案了!逐帧解读蔚来ET9vs迈巴赫减速带测试

沙雕小琳琳
2024-12-23 04:51:43
王博:结束了艰苦的四连客要尽快调整,南京队的潜力非常大

王博:结束了艰苦的四连客要尽快调整,南京队的潜力非常大

懂球帝
2024-12-23 22:04:19
怒了!可口可乐放出3张王楚钦孙颖莎合照,孙颖莎接到代言费了吗

怒了!可口可乐放出3张王楚钦孙颖莎合照,孙颖莎接到代言费了吗

阿凫爱吐槽
2024-12-22 10:18:06
沈校根同志任肥西县委书记

沈校根同志任肥西县委书记

中安在线
2024-12-23 21:19:05
尘埃落定!前国足主帅驰援山东足坛,担任新帅,3大名帅各为其主

尘埃落定!前国足主帅驰援山东足坛,担任新帅,3大名帅各为其主

璞玉话体坛
2024-12-23 13:42:13
苹果:5 大重磅新品来了,666

苹果:5 大重磅新品来了,666

哎咆
2024-12-23 13:05:08
2024-12-23 22:40:49
齐鲁壹点 incentive-icons
齐鲁壹点
找记者,上壹点!
471841文章数 80204关注度
往期回顾 全部

头条要闻

欧盟国家领导人突访俄罗斯 还会见了普京

头条要闻

欧盟国家领导人突访俄罗斯 还会见了普京

体育要闻

年终进球盛宴!这法老冲着金球奖来的?

娱乐要闻

影版《射雕》最新预告!肖战版郭靖大获好评

财经要闻

中国保险中介巨头,爆雷了

科技要闻

本田日产已磋商合并,预计明年6月结束谈判

汽车要闻

柴油才对味 大通星际X 2.5T舒适得不像皮卡

态度原创

艺术
手机
旅游
本地
公开课

艺术要闻

故宫珍藏的墨迹《十七帖》,比拓本更精良,这才是地道的魏晋写法

手机要闻

OPPO Find X8 Ultra再次被确认:影像细节已清晰,核心配置没悬念

旅游要闻

哈尔滨再成顶流:冰雪大世界门票被炒至7000

本地新闻

好吃潮州|潮州腐乳饼,咸甜党都沦陷了

公开课

李玫瑾:为什么性格比能力更重要?

无障碍浏览 进入关怀版