7月(yuè)18日(rì)晚,自(zì)媒體€Ω☆(tǐ)用(yòng)戶“差評”發了(le)一(yī)篇名為(wèi)《我±¥在百度網盤上(shàng)看(kàn)到(dào)上(shàng±₹♦')萬條車(chē)主個(gè)人(rén)信息,企♥ε₹業(yè)、政府高(gāo)官信息、各種數(shù)據庫和(hé)無窮無盡的(×£←≥de)盜版》的(de)文(wén)章(zhāng)。百度網盤這(zεhè)是(shì)又(yòu)怎麽了(le)≤↕π ?洩露個(gè)人(rén)隐私?小(xiǎo)£φ$$編可(kě)是(shì)在裡(lǐ)邊存了(le)好(hǎo®£)多(duō)東(dōng)西(xī)……
請(qǐng)輸入标題 abcd↔₽×efg
用(yòng)網盤的(de)人(rén)都(✘≠€£dōu)知(zhī)道(dào),百度網盤有(yǒu)分(©Ω÷$fēn)享功能(néng),通(tōng)常情況下(xià),你₩≠γ(nǐ)想把網盤裡(lǐ)的(de)某個(gè)文(wén)件(ji₩∞àn)分(fēn)享給别人(rén),可(kě)以生(shēng)✘≠成一(yī)個(gè)私鏈,有(yǒu)密碼,★δ®✔對(duì)方要(yào)輸入正确的(de)密碼才能(néng)提σ☆γ取到(dào)文(wén)件(jiàn)。
但(dàn)是(shì),百度網盤還(hái)有(yǒu)φ ×'另一(yī)種 “ 分(fēn)享 ” 功能(néng),一(yī)✘£>旦分(fēn)享,就(jiù)會(huì)生(shēng)成一(yī)'>±∞個(gè)公開(kāi)鏈接。
這(zhè)個(gè)公鏈就(jiù)變成了(le)找到(dào)文(wéφ n)件(jiàn)的(de)鑰匙,所有(yǒu)點這(zhè)€δ個(gè)生(shēng)成的(de)公鏈的(de)人(rén)Ω•∑都(dōu)可(kě)以看(kàn)到(dào)裡(lǐ)面的πγ(de)內(nèi)容。
這(zhè)種分(fēn)享,在用(yòng)戶的(de)個(g♠σ∑è)人(rén)主頁上(shàng)可(≥Ωkě)以直接看(kàn)到(dào)。于是(shì),在你(nǐ)渾然不(bùλ←)覺的(de)時(shí)候,你(nǐ)的(de)私密¥☆∞©信息就(jiù)可(kě)能(néng)已經洩露了(lδ✔e)。
有(yǒu)人(rén)嘗試了(le)一(yī)下(x→βià),就(jiù)找了(le)很(hěn)多(duō)信息。因為(w䙥èi)個(gè)人(rén)百度雲的(de)分(fēn)享鏈®≥•→接裡(lǐ)面,有(yǒu)一(yī)串編号。而這(zhè)個(gè)編" ¥∏号是(shì)有(yǒu)規則的(de),而且規則相(xiàng)當弱雞≈±——從(cóng) “ 1 ” 開(kāi)始,×β¥逐個(gè)遞增!
通(tōng)過自(zì)制(zhì)的(de)爬蟲小(xiǎo)腳本,就 €≠(jiù)搜到(dào)了(le)很(hěn)多(duδ₹ ō)用(yòng)戶無意間(jiān)分®↑↑(fēn)享出來(lái)的(de)資料……
從(cóng)名字上(shàng)看(kàn),有(yǒu)老(l± ∞ǎo)姨家(jiā)的(de)密碼,各種盜版電(diàn)影↔>(yǐng),盜版軟件(jiàn),某醫(y∞Ωī)院材料,甚至還(hái)有(yǒu)百度雲全體(& δtǐ)QA合影(yǐng)?!(QA是(shì) QUALIφ§TY ASSURANCE 的(de)縮寫,大(dà)家($φ®jiā)大(dà)概可(kě)以理(lǐ)解為(wèi)測試工♠Ωλ(gōng)程師(shī))
甚至還(hái)在爬蟲結果裡(lǐ)發現(xiàn)了(le)一(yī÷☆')串神秘代碼……
還(hái)有(yǒu)成批量的(d↔×e)高(gāo)清身(shēn)份證正反面照(zh ≥ào)片……
還(hái)有(yǒu)車(chē)主信息、車(chē)牌、✔✘®車(chē)架号、身(shēn)份證、地(dì)址、手機(jλπ&✘ī)号一(yī)應俱全……
看(kàn)到(dào)這(zhè)裡(lǐ),可(© kě)能(néng)你(nǐ)還(hái)覺得(de),需♣λ要(yào)用(yòng)爬蟲腳本搜索,那(nà)也(yě)得(de)是(s¶¥hì)會(huì)做(zuò)腳本的(de)人(rén)才¶α能(néng)搜得(de)到(dào)。
然而更可(kě)怕的(de)是(shì),$ 獲得(de)這(zhè)種“搜索腳本”簡直太容易了(le)。
7月(yuè)19日(rì),在搜索引擎裡(lǐ)輸入“百度網盤搜索”發現♥↔(xiàn),出現(xiàn)許多(duō)第三方網盤搜索網站(zhàn)β↓★ 。随機(jī)點進一(yī)個(gè),并在搜索框內(nèi)輸入“∏₩¥企業(yè)通(tōng)訊錄”,出現('∑™αxiàn)了(le)許多(duō)相(xiàng)關∞↑₹ε的(de)鏈接。在這(zhè)其中,有(yΩδ₩ǒu)一(yī)個(gè)名為(wèi)“常州企€&業(yè)通(tōng)訊錄”的(de)壓縮包文(wén)件(jiàn)&'鏈接,點進去(qù)之後,可(kě)以進入“常州企♥↑業(yè)通(tōng)訊錄”的(de)百度網盤界面,任何人(rén)都δ¥§(dōu)可(kě)以随意下(xià)載或分(fēn)δ"享。下(xià)載後發現(xiàn),該通(tō£±>ng)訊錄的(de)文(wén)件(jiàn)夾裡(lǐ)有↑&(yǒu)十多(duō)個(gè)電(d₽♠iàn)子(zǐ)表格和(hé)文(wénδ♠φ)檔,其中有(yǒu)江蘇省常州市(shì)數(shù)千個(₽•gè)企業(yè)的(de)注冊資金(jīn)、地(dì)址、電(dλσ&γiàn)話(huà)、企業(yè)負責人(rén)的(de)α↓•職業(yè)、手機(jī)号碼等信息,而在另一(yī)個↑φλβ(gè)電(diàn)子(zǐ)表格裡(lǐ),有(yǒu)三百多(du™≥ō)名常州市(shì)部分(fēn)學校(xiào)→↕&的(de)校(xiào)長(cháng)、紡織公司的( ♦de)董事(shì)長(cháng)、醫(yī)院的(de)護士長(ch↑≥áng)、某村(cūn)村(cūn)支書(shū)等各界人(rén★≤)士的(de)電(diàn)話(huà)。
有(yǒu)人(rén)還(hái)試過,搜了(le)個(gè) ≤£ “ 畢業(yè)照(zhào) ”,就(jiù)幾乎看(kàn)遍¶®δ↑了(le)全國(guó)的(de)大(dà)學 ∑……
複旦的(de)同學們你(nǐ)們好(hǎo)β®!↓↓↓
感覺畢業(yè)照(zhào)洩露的(de)原因,很(•→hěn)可(kě)能(néng)就(ji≥>ù)是(shì)他(tā)們班拍(pāi)完畢業(yè)照(zhδ∞σào),班長(cháng)說(shuō),我把畢業(yè)照(zh©€ào)傳百度網盤了(le),大(dà)家(jiā)去$®±(qù)下(xià)吧(ba)……然後……全國(guó₩±♣)網民(mín)就(jiù)都(dōu)能(néng)看(kàn)到(dào✔•₩)了(le)……
還(hái)有(yǒu)各種老(lǎo)闆…"★…
甚至各種領導……
這(zhè)些(xiē)看(kàn)起來(lái)很(hě'§®n)可(kě)能(néng)是(shì)內(nèi)部方₹✔§便聯系做(zuò)的(de)通(tōng)訊₽↑↕₹錄,通(tōng)過百度網盤分(fēn)♣✔∏¥享,卻不(bù)知(zhī)道(dào)這(zhè)些(xiē)γ¥¥內(nèi)容可(kě)以被公開(kāi)搜索到(dào)。
百度回應:
将加大(dà)對(duì)網盤搜索網站(zhàn)的(de• )打擊力度
就(jiù)上(shàng)述問(wèn)題,7月(yuè)19日(r> ì),百度網盤在其官方微(wēi)博上(shàng)做(zuò)出一(yī'ε)則說(shuō)明(míng)。說(shuō)明(mδε✘φíng)中稱,用(yòng)戶在選擇把數(sh♠ ù)據上(shàng)傳到(dào)百度網盤&≈後,網盤會(huì)确保數(shù)據的(de)安全性,"≥λ₹不(bù)進行(xíng)公開(kāi)分(fēn)享絕不(bù)會(huì)επδ&被他(tā)人(rén)看(kàn)到(dào),創∏β♥≥建加密分(fēn)享,文(wén)件(jiàn)也 Ω∏∏(yě)絕不(bù)會(huì)被搜到(d¥★ <ào)。
此外(wài),百度網盤在分(fēn)享文(wén)件(ji≥✘÷ àn)時(shí),設置了(le)“加密分(fēn)享αε”,并有(yǒu)“選擇加密分(fēn)享的(de)僅限♠<擁有(yǒu)密碼者查看(kàn),更加私密安全”的(de)提示信息,而部₽↓ 分(fēn)用(yòng)戶還(hái)是(sh♥¶ì)會(huì)選擇“公開(kāi)分(fēn)享”,“公開(≠÷kāi)分(fēn)享”也(yě)有(y©↕ǒu)明(míng)确提示“公開(kāi),即任何人(rén)可(k®€ě)查看(kàn)、下(xià)載,同時(shí)出現(xiàn)在你(®≤↑nǐ)個(gè)人(rén)主頁”。
另外(wài),在百度網盤的(de)用γ↑∞ (yòng)戶協議(yì)中的(de)“隐私保護” &π★部分(fēn)也(yě)有(yǒu)相(xiàng)關提示,并且呼 €籲用(yòng)戶在選擇分(fēn)享時(shí)設置“加密分(fē ↔↔γn)享”。
對(duì)于公開(kāi)分(fēn)享的(de)文(wé≥↔∞∞n)件(jiàn)被第三方網盤搜索抓取方面,百度網盤稱,将加大(dà$₽")對(duì)第三方網盤搜索網站(zhàn)的(de)打擊力∞☆λ度,不(bù)斷創新從(cóng)技(jì)↕♠₩×術(shù)上(shàng)加強用(yòng)戶隐私保護。
盡管百度提示加密分(fēn)享更安全,但(dàn)是(shσπγì)既然開(kāi)發了(le)公開(kā₽>£&i)分(fēn)享的(de)功能(néng),就(jiù)應該保證∏₹α功能(néng)的(de)安全性。用(yòng)戶← 為(wèi)了(le)圖方便直接用(yòng)公鏈,卻根本≥γπ←意識不(bù)到(dào)他(tā)們的(de)數(shφ>±ù)據會(huì)被不(bù)相(xiàng)幹β'<的(de)人(rén)爬取和(hé)搜索,這(zhè)樣的(de)風Ω≈↓(fēng)險也(yě)是(shì)細思恐極。
提醒大(dà)家(jiā),趕緊去(qù)自(zì)→ 己的(de)百度雲個(gè)人(rén)主頁上(shàng)看(kà₹γn)看(kàn)自(zì)己公開(kāi)分(fēn)享的(de)內(n£✘èi)容,如(rú)果發現(xiàn)有&§(yǒu)私密信息,趕緊删除或取消分(fēn)享。以後使用(yò∏&☆ng)百度雲分(fēn)享資料的(de)時(shí)候,盡量加密吧(b♠≈a)!
體(tǐ)育世界
你(nǐ)的(de)百度網盤安全嗎(ma)?趕快(kuài)檢查你(nǐ)的≠≈(de)百度網盤!!!
時(shí)間(jiān):2017-7-25 21:29:15&nbs≠↓β p; 浏覽次數(shù):1504次
|