到底是谁出卖了你的隐私？这里还有315晚会没曝光的大厂_砍柴网

首页 > 科技快报 > 业界 >

到底是谁出卖了你的隐私？这里还有315晚会没曝光的大厂

2019-03-16 11:02

315晚会的巅峰，《IT时报》的日常。央视315一整年憋足了劲儿，就等这一天扬眉吐气。今年晚会把目光放在了用户数据和隐私上：探针盒子探取用户信息、APP过度收集用户信息、大数据用户画像、精准营销推送、银联闪付功能存隐患…
只是没料到，一条新闻刚放出开头，《IT时报》的编辑群就猜中了结尾，小编也是一口辣条吃进去，如鲠在喉。这央视忙活了一年的选题，在科技互联网通信等方面，本报无一例外，全部详细调查报道过。
当然，这并非影射央视“抄题”，而是央视在晚会中没说出口的、不好说出口的，时报记者都要继续追查。我们的隐私如何成了别人的商品？为什么手机里的App就像串通好了似的，我在A搜了什么，B就会给我推荐什么广告？为什么没授权通讯录，却抖音里看到了失散多年的老同学？
关于探针盒子，我们曾报道《公共场所请关掉WIFi，有人正在“监听”！》，WIFi探针尽管不是什么高超的黑客工具，但简单粗暴的方式让人屡试不爽。一台探针盒子，不管你的WIFi是否连接，它都能获得手机的MAC地址，然后匹配手机号，性别年龄、微博感兴趣话题，手机50天搜索关键词等。
更可拍的是WIFi探针下，你的手机会自动连上WIFi，你在手机登录账号密码时，信息还会明文传递在对方电脑上，如果你的密码是多个账号同时使用，对方通过撞库还能获取你更多隐私信息。目前普通用户能做的就是尽量在公关场所关闭WIFi开关，如果使用了免密WIFi，就要定时进行管理，把相关WIFi删除，降低被攻击的风险。
怕自己银行卡有闪付功能被盗刷怎么办？我们曾报道《银行卡真能被隔空盗刷，快把“小额免密支付”功能关了》，提示用户银联闪付免密功能存在隐患，容易被人隔空盗刷。这些都是默认开通“小额免密支付”功能以及管理混乱的POS机惹得祸。
或许你会说，“我没有开通过免密支付，盗刷与我无关”，事实上这一功能是默认开通的，如果想要关闭，需要到银行线下网点或在官网操作。
不知道哪些APP过度收集用户信息？我们曾报道《在中国，数亿人亲手签下“隐私卖身契”》，实测支付宝、微信、百度等近20款主流APP，并将这些APP所需要的权限一一列出，告诉大家在享受大数据时代带来便利的同时，你的信息也被互联网公司过度使用。
其实除了，上述个人隐私，不经意之间，你的生物隐私信息也正在互联网上“漫天飞舞”，《政协委员拒用人脸识别，一旦泄露，你无法再有第二张脸》告诉你，身份证号、手机号、银行卡号之外，你可能是最后的个人隐私也正接受挑战。
这些曝光只是沧海一粟，人们在网络“裸奔”的景象，让人触目惊心。
到底是谁把用户隐私卖给了那些广告商？是谁让你我成为透明人？他们是通过怎样的链条，向你推荐一条精准互联网广告的？315晚会谢幕了，《IT时报》记者还没完……
一个“爬虫”一个接口让用户裸奔
App是否在偷看我？
施先生是常常出差的“空中飞人”，不管吃饭还是住宿，都要开发票，也经常复制粘贴发票抬头。有一天，今日头条向他推送了“如何在霍尔果斯注册公司”的广告，精准匹配了施先生公司的发票抬头“霍尔果斯某某公司”，施先生开始怀疑，“今日头条是不是在偷看我的剪贴板？”
KEEN公司GeekPwn实验室宋宇昊认为，苹果手机的系统设计允许任何App访问剪贴板，如果用户将一些数据放到剪贴板，再去打开其他App，那么其他App自然而然就会读取剪贴板的内容。比较典型的应用是，如果在微信里要访问淘宝中的某个商品，复制一个淘口令，再打开淘宝的时候会自动导向某个商品。
一位文本数据处理技术专家向《IT时报》记者解释了另一种可能，如今提供免费开票功能的第三方服务公司越来越多，他们如何赚钱？就是通过搜集用户信息、用户行为形成画像。通过公司地址定位到你处于哪个商圈，就会认为你经常在这个商圈点外卖，这个商圈白领最常点的外卖是哪几家，然后外卖平台给你推荐这些商家。
“截图、照片里如果涉及敏感信息，比如身份证、银行卡、签字单据等，都可以被提取出其中的文字信息，如果被别有用心的人拿到，影响不可估量。”他强调。
从技术上来说，用户的信息是如何被获取的？
该技术专家解释，PC端的网站之间共享信息，通常是通过“爬虫”技术。
所谓“爬虫”是指通过技术嵌入进行跨站追踪，比如A在B的网站中加一段代码，用户在B网站的账户信息、行为信息、设备信息等都会实时传回到A。由于不同网站之间需要收集更多的信息完成用户画像，同时A会回馈相应的广告利益给B，因此这种方式因“互惠互利”而在大多数网站间流行。
上海市软件评测中心技术人员向《IT时报》记者解释，App之间的数据共享方式有两种，一种是用同一个SDK（Software Development Kit，软件开发工具包）开发的App之间，可以进行数据共享，当用户登录App时，会向第三方SDK发送数据包，这些数据包里包含了用户的各类信息。另一种是双方开放数据接口，从而实现数据共享。
一个“爬虫”，一个SDK共享接口，就让用户的信息裸奔在互联网上。
一个手机设备号，广告联盟就能追踪你
抖音找回了失散多年的同学
“自从下载了抖音，我竟然找回了失散多年的同学。”陈先生在刷抖音的过程中，无意中发现，抖音竟然向他推送了多位老同学发布的短视频。
惊讶之余，陈先生感到自己的隐私被严重侵犯了，他从未在抖音上注册，一直是以游客的身份在刷抖音，而且，也并未与这几位老同学在微信、QQ等社交媒体上建立联系，唯一的联系就是那个躺在通讯录里、多年未打的电话号码。那么，抖音又是通过什么方式获取了陈先生的通讯录呢？
“手机设备号是最基础的，具有唯一性的标识，就算不注册不登录App，也可以辨别你是谁。A只要拿着陈先生的设备号与B、C、D的数据库一碰，就可以建立关联关系，知道你是谁。”一位安全专家向《IT时报》记者解释，现在很多App都加入了不同的广告联盟，只要你向这个联盟里的App开放过通讯录权限，那么A也能拿到你的通讯录，这就是所谓的数据共享。
一个手机设备号，就可以辨别你是谁，这个信息单元成了各大广告联盟之间进行用户数据追踪的筹码。
殷鸣（化名）曾就职于百度广告部，他向《IT时报》记者还原了互联网广告联盟的基础链条：在一个广告联盟里，BAT往往是广告“盟主”，互联网巨头利用庞大的生态圈收集各种类型的原始数据，为用户打上标签，从而形成一张全面精准的用户画像，帮助广告主精准匹配目标用户，当然BAT等大“盟主”没有那么多精力为每个广告主量身定制方案，在这条产业链上便衍生出数据分析公司、广告分发公司、数据监测工具等。

以阿里系为例，Tanx ADX平台是阿里妈妈开发的产品，买家可以在这个平台找到推广目标客户的数据，实时竞价，拍下众多互联网站点的推广资源，ADX平台提供“挖包服务”，广告主可以通过这一项服务精准地查询到自己想要投放广告的目标人群。此外，阿里系还拥有一家大数据服务提供商友盟+，根据天眼查显示，友盟+是由阿里巴巴（中国）网络技术有限公司100%控股。
“挖包功能是免费的，帮广告主定制好想要的人群之后，他们直接针对这个数据包去投放就可以了，不用再筛选后台的那些基础属性。”腾讯社交广告销售人士告诉《IT时报》记者。尽管如此，根据腾讯社交广告高潜客户服务权益价目表，使用人群定制服务的起始充值金额为20万元。数据包可以永久存在于广告主的后台，但这些数据只适用于腾讯生态圈，无法在其他媒体平台使用，而且对用户的隐私信息都进行了脱敏处理。
不过，也只有腾讯系敢直接承诺所有的数据使用不出“腾讯系”，其他App基本都在大联盟的范围内彼此共享用户信息。
一次同意你的信息就被出卖了
贷款超市的暴利生意一幅借贷人画像50元
近年来，互联网金融领域竞争激烈，拉新费用高达每位100-200元，互联网金融公司也成了广告公司竞相追逐的“金主爸爸”，但是，这个领域也被安全界认为是最混乱的大数据交易市场。
往往，用户在A平台上申请一项分期服务，其他分期平台就会立刻推送注册广告给用户。
LOCKet为多家互联网金融平台提供大数据安全服务，其技术负责人陈荣通过简单操作，便推演出这场数据交易中的“嫌疑人”：他将A平台的用户信息进行加密，从而规避了内鬼泄露或黑客拖库的风险，那么，导流的贷款超市、第三方风控平台、短信验证码服务商就成为“嫌疑人”。
最大的“嫌疑人”贷款超市表面做着为小贷公司引流的生意，实则在圈借贷人的数据，背后是一项门槛并不高的暴利生意。
融360是贷款超市领域的头部玩家，在它的招股书里，“推荐费”是第一大收入，轻松年入过亿。2015年，融360的“推荐费”收入就已过亿，为1.17亿元，2016年翻了一倍，飙升为2.39亿元，2017年上半年，就完成了3.14亿元的“推荐费”收入。
《IT时报》记者曾报道过，借贷人一旦在贷款超市上注册，个人信息就会被转卖给N个小贷公司，“借点钱”平台的商务经理就向《IT时报》记者透露，由公积金、微信余额、淘宝购物记录、通话记录等数据画成的借贷人“画像”只卖50元。
当数据池越滚越大后，这些“贷款超市”又做起了大数据风控，杭州魔蝎科技公司的产品经理给《IT时报》提供的产品报价表显示，有近50项数据可以提供，包括运营商、支付宝、京东、滴滴、寿险保单、网银账单等，还可以通过法院失信情况、QQ群风险（有多少个借贷群、分期群等）、贷后行为等信息来进行大数据风控。如此详尽的数据，价格却低得惊人，运营商数据0.1元/次、淘宝支付宝数据0.3元/次，最贵的淘宝卖家数据2元/次。
这些公司都向《IT时报》记者表示，公积金数据是利用爬虫技术从公积金网站上抓取的，运营商数据是由合作的数据公司提供的。当然，他们也强调这些数据是经过用户授权拿到的。
当用户点击“同意”注册协议时，就默认将这些数据提供给贷款超市，并授权其提供给第三方小贷平台使用。
记者手记：我的数据被卖了，谁是元凶？
铁路12306平台3000万实名数据售价为10比特币（时价超4万元人民币），华住集团酒店近5亿条实名数据售价为5比特币⋯⋯据360安全团队不完全统计，2018年1月到10月，共有86.5亿条数据泄露。
到底是谁在暗网上买数据？根据360安全发布的《2018政企机构数据泄露形势分析报告》，保健品、保险、理财、房地产中介是数据的主要购买者，他们最喜欢买老人和学生的实名信息，老人的信息经常会被相关公司用来推销保健品，而学生的信息则被一些教育机构用来招生宣传。精准营销成了这些暗网交易数据最常见的用途。
谁是信息泄露的元凶？众所周知，网络攻击、内鬼窃取，是数据泄露的两大元凶，但是，另一个更大范围的元凶正在悄无声息地蚕食我们的手机里的信息，那就是过度授权和悄悄调用隐私权限。
根据艾媒咨询发布的《2018中国手机App隐私权限测评报告》，App读取通话记录权限不是大部分应用日常运行的必要权限，疑似越界，侵犯用户隐私。移动工具、网购及理财类App读取通话记录占比较大，其中，天猫、QQ、飞猪等App都有读取通话记录的权限。此外，联系人读取已经成为隐私侵犯的重灾区，移动视频、网购、社交等六类App读取联系人权限占比超过50%。
近日，QQ音乐等18款App疑似存在过度收集短信、通讯录、位置、录音等用户敏感信息，万能看等9款App疑似存在未经用户同意收集使用用户个人信息的情况，被要求整改。中央网信办、工信部、公安部、市场监管局四部门联合发声，表示这两种情况或被视为违法违规。
2018年，国内“大数据行业第一股”数据堂（北京）科技股份有限公司踩了红线，涉及侵犯个人信息，公司两名实际控制人被检方提起公诉。有11家公司牵涉其中，涉案公司日均传输公民个人信息1.3亿条，累计传输达百亿条，数据量庞大。
以精准推荐为目的的数据共享，界限到底在哪里？360首席安全专家裴智勇提出了三点原则：索取用户信息权限时要遵守最小必要原则，App不应在用户不知情的情况下调取未经授权的权限，这是用户知情原则，App收集了大量用户数据后必须遵循必要保护原则。值得注意的是，《网络安全法》一个重要原则是，过失杀人也是杀人。
亚信副总武源文认为，数据共享普遍存在的在于数据垄断，互联网公司认为，我为IT系统、信息存储计算等付出了成本，我便有数据所有权。互联网开放和个人隐私保护本就是一对矛盾体，需要找一个动态平衡。如果区块链技术被应用于大规模认证，用户认证时可以匿名，但当隐私遭到侵犯后，数据可以溯源，也解决了数据垄断给用户带来的无奈与恐慌。
【来源：IT时报 作者：孙妍、李蕴坤】

共有评论0条

相关推荐
百度315搜索报告：付款后口罩不发货 机酒退票难成焦点
洛杉矶警方证实数千名警员个人数据被盗
“714高炮”的后315时代：有人狂欢，有人离场，有人更癫狂
餐饮业成“315”曝光重灾区：食材过期、操作违规为通病
共享汽车运营集中爆雷，盼达用车押金不还已退出南京苏州
泰禾北京高端别墅项目丽春湖院子“减配”问题引质疑
“挂证”的畸形市场需求，已成灰色产业
315晚会：绝望6分钟，电子烟圈一夜无眠
315曝光台！10万销量宝宝霜被检出含激素，这些品牌你敢用吗？
40亿骚扰电话拨出，6亿用户隐私泄露，央视315曝光AI黑暗面
招聘网站套路多！315晚会曝光聘证网、猎证网违规挂证
萨摩耶金服被央视315曝光违规收集个人信息 赴美上市蒙阴影
央视315晚会预告片曝光现金贷乱象：“714高炮”要钱更要命
Model Y恰逢315，特斯拉能够“感动”更多中国准车主？
20位快手老铁登上央视财经 教你练就「火眼金睛」
苏宁315先手落子，不同世界里的人如何高攀？
云存储服务商MEGA泄露87GB数据 含7.7亿个邮箱
亚马逊调查数据泄露及受贿现象 已开除多名泄密员工
万豪数据泄露引美国政府调查 或面临巨额罚款
八成数据泄漏因为内鬼，优质信息售价惊人
华住5亿数据疑泄露还有后续吗？比无能为力更可怕的是无人在意
今年315晚会曝光了这些企业和谣言
这届佛系”315曝光了哪些黑幕？
六六：无赖京东，京东：系发货失误
防不胜防？！细数我们网购踩过的那些雷
权威统计：财付通风险事件位列全行业第一
315即将揭幕，现金贷、ICO、小视频会“中招”吗？
被“3·15”曝光后3家新三板公司的后时代：巨亏、并购、无人理
315思考：为什么打网约车遗落贵重物品，总是难以找回？
相比Uber的5700万，趣店100万学生数据泄露影响面可能更大
"封口费"事件后: Uber因大规模数据泄露遭起诉
雅虎数据泄露事故还没完：受害者可能会起诉
要问公关有多苦，天天都是315
315曝光明星“水军榜”，我看了一个“假娱乐圈”？
315的阴霾会散去，但跑得飞快的NIKE初心还在吗？
假如京东不搞国品日，它能逃过315吗？
虽说瑕不掩瑜 但京东不仅仅是泄露数据而已
从315晚会，看2017年创业机会与趋势
你没有看错：所有日本进口食品都是安全的
315曝光明星“水军榜”，我看了一个“假娱乐圈”？
无印良品回应央视315曝光：未进口及销售任何核污染区食品
315不打老虎？央视和企业请回答四大问题！
打假22年，年入千万，“中国打假第一人”的商业漂流
315黑名单全盘点：互动百科假词条、耐克“气垫门”、跨境电商、无印良品皆中枪
魔咒315：商业大考，生死焦虑
3·15游戏乱象盘点：你一年玩的都是“假”游戏！
315黑名单：有棵树旗下海豚供应链被点名，因违规进口食品
盘点央视315：互动百科虚假广告 电商平台售核污染食品
郑州科视视光公司“三无体检队”危害13万孩子的眼睛
无印良品官微点赞315晚会后 央视曝光无印良品、永旺超市惊现日本核污染区食品
315晚会：耐克气垫鞋没有气垫 客服承认事实但只全额退款
315晚会：互动百科成为虚假广告的温床 虚假医疗广告泛滥成灾
315晚会：科视视光以视力检查为名收集学生个人信息
315晚会：北京母婴服务协会被曝光 月嫂证不用培训就能办理月嫂上岗证
2016外卖消费事件话题前三都是什么？微博315为你揭晓
3·15上榜名单预测，这些行业的公关可能已上线
看看去年被曝光企业的现状，你可能过了一次假的315
315前瞻：哪些互联网消费领域今年可能上榜？
315来了！美团等黑外卖投诉或遭央视曝光
315要来了！ 饿了么下线违规餐厅避免再被央视点名
数据泄露之殇
雅虎数据泄露事件发酵：传Verizon希望雅虎在收购中让步
国家电网旗下APP用户数据泄露 规模已超千万级
京东12G用户数据疑泄露 官方回应：已修复
京东数据疑似外泄：超过12个G，涉及数千万用户
涉嫌私自修改用户订单遭投诉 ，偌大的京东怎么了？
回顾饿了么“黑店”风波，外卖O2O或将迎变局
淘宝刷单追踪：315曝光后仍不收手
刷单组织者：3·15晚会给我们做广告了
315饿了么黑餐厅被曝光一周后 那些正规餐馆的逃离与困惑
车易拍事件追踪：官网“二手车交易无差价”字样已消失
315之后的实体奔袭，颠覆抑或融合？
【聚焦】饿了的风投被“饿了么”噎着了
申通回应空包快递：第三方平台才是违规主体
饿了么“问题餐厅”更名死灰复燃
互联网金融行业的健康发展 谁是关键?
瓜子“调表车”引出二手车电商通病
1号店入驻电商存严重食品安全问题 还拒绝赔偿
也谈央视3·15晚会为何集中火力炮轰互联网？
315没说透的刷单产业链
“饿了么”上榜！央视 3.15 晚会向互联网开了哪八枪？
早点儿推测：2016年互联网金融发展新趋势
悄悄坑钱 盘点国产手游“光明正大”的暗扣费方式
甩不掉的“假货”标签 聚美优品“为假货代言”？
央视曝光车易拍二手车交易藏骗局
那些年，在315晚会上中过枪的互联网公司
315晚会前瞻：电商、专车、互金乱象期待曝光
3·15互联网行业将成为焦点
第45周P2P网贷平台排名
Uber调查数据泄露直指Lyft高管
你知道吗：到2019年数据泄露造成损失将达2.1万亿
315数码电子红黑榜透露了什么秘密？
315晚会遭遇“自身”危机，who来公关？
电子产品的世界里，315意味着什么？
315之狼:苏宁以攻为守靠谱不？
315晚会：公共场所无密码WIFI会偷钱 联通用消费者身份信息开卡
3·15晚会紧盯通信行业，三大运营商财大气粗竟不理？
央视315能给P2P带来什么？

<返回

<返回首页

Copyright CmsTop.com
2025年12月17日 18:40:24