原创 财经调查丨点餐、办卡、订酒店……我的www.293520.com个人信息怎么就被泄露了

消费者在享受数字化时代带来的便利时,个人信息也不可避免地留存在了不同的服务平台上。每年盗取、滥用个人敏感信息的犯罪事件并不罕见,到底是谁在背后收集这些数据?这些数据又是怎么流出的?《财经调查》起底非法贩卖个人信息黑色产业链条。

日常停车竟能暴露公民敏感信息?!

这几年,市场上一种被称为“智慧停车”的新业态应运而生。它依托于物联网和大数据技术,覆盖各种类型的停车场,大大提升了居民出行的便利度。停车信息包括了车辆进入和离开某个地点的完整闭环,属于《个人信息保护法》规定的敏感个人信息中的行踪轨迹信息。智慧停车,很智慧,但是够安全吗?

总台记者对北京两个采用了“智慧停车”系统的停车场进行了技术检测。驾驶员将车驶入停车场,远在几公里外的专业技术人员,输入车辆的车牌号后,无需身份验证,轻而易举就获得了车辆所在停车场、车辆入场时间等敏感信息。

在记者采用同样的方式测试第三个“智慧”停车场时,并没有直接显示出车辆的敏感信息,但经过技术专家的辨别,发现该停车场只是没有在前台显示信息,后台实际上有了应答,返回的数据包里同样有着车辆敏感信息。专家告诉记者,这样的招数只能让消费者不能直接看到。但是,不法分子依然能轻易获取这些敏感的个人信息。

2017年《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中规定↓

犯罪分子利用停车信息追踪社会车辆

违法安装跟踪器 对公民人身安全造成巨大隐患!

犯罪分子的聊天群里每天在滚动发布着各种车辆的实时停车信息,包括了车牌号、停车场具体地址、进场时间等等。

被犯罪分子“盯上”的车辆一旦进入停车场,显示在群里,几十分钟之内,就会被装上GPS无线定位器,强磁吸附且超长待机。

2023年,安徽砀山网警破获了一起非法获取计算机信息系统数据,侵犯公民个人信息的案件。犯罪分子的突破口,就是全国数千个智慧停车服务系统中的数据接口漏洞。据安徽省砀山县公安局网安大队侦查中队中队长余天龙介绍,全国主流的这些停车场系统,它们都有一个问题是任何一个人都可以为任何一个车辆去缴费。通过批量地在这些停车场系统里面进行模拟缴费,获取返回值进行解析,就可以确定某一台车是不是在某一个停车场系统里面。

据警方介绍,不法分子通过互联网接单,帮助客户寻找指定车辆。在实施犯罪的过程中,正是利用了停车小程序数据接口上的漏洞。之后,短则几分钟,贴手就会找到指定车辆,贴上GPS追踪器。据警方资料显示,贴手每贴一辆车能获利800元到1000元。那些位于上游的入侵停车场数据系统的不法分子更是获利不菲。

这起案件中,安徽砀山网警成功打掉了这个非法获取售卖停车数据的犯罪团伙,抓获犯罪嫌疑人32名,查封远程服务器9台、关键脚本程序5套、车辆位置数据50余万条。

芦云律师向记者介绍,案件中犯罪分子的行为涉嫌非法侵入计算机信息系统,或者是非法获取计算机信息系统数据这样的罪名,那么同时也有可能涉嫌侵犯公民个人信息罪。

2024年10月,法院判决该案系列被告人犯侵犯公民个人信息罪,判决有期徒刑二年至四年不等。

点餐、办卡、订酒店……你的个人信息根本藏不住

就连医院验血的结果别人也能随意查看

眼下,骚扰电话和各类骚扰信息一直是困扰广大消费者的一个问题。最值得注意的是这些推销对消费者的选择,也异常精准。中国电子技术标准化研究院网安中心的何延哲表示,问题就出在API上,它也被称为应用程序接口,其中与开放、传输数据相关的则被称为数据接口。

购买机票时,输入起点、终点的输入框就是一个接口。消费者进一步点击某个航班,此时这个网页链接,也是一个数据接口。消费者获得服务的过程就是一个个数据接口通过不断与后台进行数据交互来实现的。专家告诉记者,眼下消费市场上的网站和应用程序上,存在着海量的数据接口。仅一个简单的App应用,平均就拥有成百上千个数据接口,一个小型平台,就可能拥有上万个数据接口。恰恰是这些承载着海量数据流转和交互的数据接口正是不法分子眼中的薄弱环节,也逐步成为他们主要攻击的目标。

记者会同网络安全技术专家,针对不同消费场景中数据接口的使用情况进行了一系列实时测试和深入调查。技术测试分为三步:

测试场景1:咖啡茶饮店的手机点餐

测试结果:专家仅仅使用最基础的解码程序,就轻而易举地从小程序的数据接口返回的数据包中,获取了记者下单消费的完整且没有加密的后台数据。这家咖啡店的网络小程序数据接口授权不严密,导致任意人员能轻易获取该企业数据库中用户的个人信息,比如手机号。

测试场景2:运动健身购买月卡

测试结果:专家仅仅使用最基础的解码程序,就顺利通过了该小程序数据接口的用户身份校验,毫无阻拦地就拿到了完整且未加密的用户信息。这其中包括身高、体重、职业、生日等敏感信息。

测试场景3:生活服务

测试结果:这家企业的小程序接口存在一个非常明显的漏洞:当消费者查询的订单号为空的时候,该接口就会返回数据库中所有订单的信息,这几乎让程序平台里的整个用户信息都存在极大的泄露风险。敏感信息包括手机号、姓名和居住地址。

测试场景4:酒店订房

测试结果:这个小程序的接口虽然做了一定的加密措施,但是由于生成的订单号非常有规律,专业人员可以根据规律构造查询指令,也可以很轻易地查看到指定日期的所有订单信息。

测试场景5:医疗信息

测试结果:该医院的小程序也属于查询接口授权机制不完善。查询所有患者的化验报告应该要管理员权限才能访问,但是通过这个接口,用普通账号也能查询,医院的小程序在权限等级识别上根本就没有设置任何障碍。

  10月20日,贵州茅台发布了三季报。数据显示,今年前三季度,公司实现营业收入1032.68亿元,同比增长18.48%;实现净利润528.76亿元,同比增长19.09%。

  在超大特大城市积极稳步推进城中村改造工作之际,日前,《广州市城市更新专项规划(2021-2035年)》《广州市城中村改造专项规划(2021-2035年)》经第四届广州市规划委员会地区规划专业委员会第十四次会议审议通过。

  冯栢文认为,澳中两国高层接触可以为改善贸易关系铺平道路,并为双方企业打开大门。“我们希望此访将为希望扩大或巩固在中国市场的澳企带来更多机会和明确方向。”

www.293520.com

www.293520.com

www.293520.com,研究表明频繁使用手机或降低精液质量?

781.46MB
|
版本 3.2.2
喜欢 86%好评(1772人)
评论 3815
下载www.293520.com 安装你想要的应用 更方便 更快捷 发现更多
www.293520.com截图0 www.293520.com截图1 www.293520.com截图2 www.293520.com截图3 www.293520.com截图4
详细信息
  • 软件大小: 6562.99MB
  • 最后更新: 2024-12-23
  • 最新版本: 3.7.9
  • 文件格式: apk
  • 应用分类: 角色扮演
  • 使用语言: 中文
  • 网络支持: 需要联网
  • 系统要求: 7.5以上
应用介绍
想不想www.293520.com

一、www.293520.com?
二、新奥开奖结果怎么查询的到经营
三、2023一码一肖1000准确。
四、2023香港正版免费码资料。
五、福州刚刚发生地震了吗。
六、2024年澳门六开彩开奖结果。
七、管家婆一肖一码100%准确。
私教离职后充万健身卡女子欲退款
加载更多
版本更新
本次版本更新将于12月23日至12月23日完成,安卓所有大世界将逐步重启服务器,更新新的版本8.4版。

更新包释放后将逐个澳门平特一肖100%免费重启升级版本,需要重启后版本内容方可正常使用。如出现新功能入口,如“新澳澳门免费资料网址是什么”点击没有效果,是因为您所在的澳门三肖三码期期准精选牛尚未进行重启升级版本,请耐心等待几分钟。



1、开放管家婆2024精准资料大全

(1) 一肖中特免费资料公开选料化身学会《澳门资料大全免费全网最准》后开启;

(2) 学习《澳门六开彩开奖结果历史查询》需要花费2715愿力或619上品灵石;

(3) 《管家婆一码一肖资料》有6层,  2001年8月9日,广州市人民检察院指控尚金勇犯故意杀人罪,向广州中院提起公诉。广州中院审理后认为,除被告人供诉外,无其他证据证实被害人从事卖淫活动,被告激愤杀人的理由证据不足,不予采纳,判处尚金勇死缓,并赔偿死者家属8.3万元。,246天天彩免费资料大全,  2022年,贵州茅台批发代理渠道的营收同比下降9.31%,收入总额743.9亿元。这也是茅台自2016年分别列出直销和批发代理收入以来,批发代理收入的首次下滑。

(4) 新澳门2023历史开奖记录查询表,  这份民调的调查时间为10月24日到25日,由访员进行计算机辅助电话访问,完访人数1070位,样本代表性与加权采用“比例估计法”,调查范围是全台22个县市,年满20岁以上民众。

(5) 澳门免费资料大全集,  以茅台电商平台“i茅台”中的mini款飞天茅台为例,100ml售价399元,500ml合计1995元,与正品500ml/1499元相比,高出496元,涨幅33%。

(6) 香港二四六免费资料网站,  会后,我国成立国务院金融稳定发展委员会,组建中国银行保险监督管理委员会,进一步扩充和强化人民银行相关职能,形成了“一委一行两会一局+地方监管局”的新金融监管格局。
加载更多
评论
  • YYH1826445 7天前
    有人在玩www.293520.com吗?  据央视新闻,北京公安交管部门消息,11月1日起,邮政寄递、园林绿化、环卫等民生服务行业使用的合规电动三轮车将悬挂“京C”号牌上路行驶,从业驾驶人需考取正三轮摩托车驾驶证方可驾驶车辆,并需遵守道路交通安全法律、法规。违反道路交通法律法规的,公安交管部门将依法予以处罚。
  • YYH4808097 29天前
      英国雄心勃勃办的首届全球人工智能(AI)安全峰会即将于11月1日和2日召开,在英国筹办之初就冒出一个是否邀请中国参会以及中国会不会出席的问题。据英国媒体最新的报道,中国科技部副部长吴朝晖,还有来自中国外交部、科技公司和学术机构的代表,将应邀参会,与来自世界各国的同行就人工智能技术的安全发展等问题进行讨论,以期达成国际共识。澳门正版资料大全资料我下不了啊?为啥?
  • YYH6761037 85天前
      3。坚持生态优先和低碳发展。推动重大生态环保改革举措优先在自贸试验区试点,指导支持自贸试验区开展生态文明示范创建。鼓励自贸试验区内企业开展自愿碳减排,推动符合条件的企业参与碳排放权交易。实施企业环境信息依法披露制度,探索完善环保信用评价与修复机制,推进环保信用评价制度建设。深入探索减污降碳协同增效路径,支持建设绿色低碳生态园区。拓展“三线一单”(生态保护红线、环境质量底线、资源利用上线和生态环境准入清单)应用场景,加强生态环境分区管控成果对生态、大气、固废等环境管理的支撑,促进产业发展绿色转型。持续提升重点领域和行业环评管理效能,发挥环评制度源头预防效力。在大气环境容量偏低的区域,涉气重点行业落实好产能等量置换要求,着力构建科技含量高、资源消耗低、环境污染小的绿色产业结构。新澳精准资料免费提供网站有哪些
  • YYH2689444 71天前
      这一消息引发了国际媒体的很多讨论,并被赋予了额外的意义。比如有人认为这是“中英关系解冻的又一个迹象”,“政客”杂志欧洲版则表示,如果英国让中国和美国走到一起,那将是一次重大的“外交胜利”。这些都是从国际关系或地缘政治视角的解读,坦率地说,这些解读有些偏于狭隘了,或者说格局有点小了。尽管AI主要是一个科技话题,但英国办的这个全球人工智能安全峰会自始至终都没有脱离国内政治和地缘政治、价值观和意识形态的影响,这些都将成为接下来该会议取得成果的障碍和限制。新澳开奖结果记录史免费
  • YYH1677780 25天前
      具体来看,内蒙古、青海、上海、黑龙江、天津、北京、河北、广东、宁夏、甘肃等10省份涨幅高于全国水平,且均处于“0时代”;江苏、安徽、江西、山东涨幅与全国水平持平;吉林、浙江、云南、辽宁、福建、湖南、陕西、山西、河南、广西、海南、新疆、西藏、湖北、四川、重庆、贵州等17省份涨幅低于全国水平,其中,贵州、河南、山西等3省份物价连续六个月回落,贵州则是唯一降幅超1%的省份。2021正版免费资料全年资料
  • YYH3887774 58天前
      可见,由于“商转公”过程相对复杂且牵涉购房者、银行、公积金三方面的利益关系,目前允许“商转公”的城市并不多,即使在允许的城市也有不少限制,真正申请成功的购房者占比不高。澳门六开奖结果2023开奖记录查询网站
  • YYH7356831 13天前
      对于当前日益严峻的南海局势,黄永宏表示,有关各方应该为南海局势降温,不惜一切代价避免在亚洲发生冲突。一旦发生冲突,我们的生活将发生巨变,代价是无法承受的。黄永宏此前一天在北京香山论坛全体大会的发言中表示,“和平并不稳定,世界上任何地方的和平都不能被视为理所当然的事情。”他说,“欧洲和中东发生的事情绝不能在这里发生。亚洲、欧洲和中东同时发生冲突对世界将是灾难性的。不论出于什么理由,不论诱发原因是什么,在亚洲爆发实体冲突将是毁灭性的。我们必须尽一切努力避免这种情况发生。”2023澳门六开彩结果
  • YYH8735940 70天前
      会议强调,要全面加强金融监管,有效防范化解金融风险。切实提高金融监管有效性,依法将所有金融活动全部纳入监管,全面强化机构监管、行为监管、功能监管、穿透式监管、持续监管,消除监管空白和盲区,严格执法、敢于亮剑,严厉打击非法金融活动。澳门彩天天免费精准资料