道客巴巴:买卖隐私的批发市场

“盗”客巴巴:买卖隐私的批发市场

道客巴巴是一个专注于电子文档的在线分享平台,用户在此平台上不但可以自由交换文档,还可以分享最新的行业资讯。百度百科介绍中赫然写着,道客巴巴制定了严格的文档审核策略,以保证文档来源的合法性,对有可能引起知识产权纠纷的文档,网站不予收录。同时,盗客巴巴采用了行业领先的文档加密及保护技术,最大程度上保证用户上传的文档的版权不被非法侵犯。 

“盗”客巴巴:买卖隐私的批发市场

“道”客还是“盗”客?

用户可上传的文档包括:

(1) 学术论文;

(2)培训资料,课件,讲义等;

(3) 市场调查报告,市场分析数据;

(4)各类书稿,文稿等;

(5)各类翻译作品,文献等;

(6)个人创意,策划。

等等……

然而,就是掌握着如此多用户重要信息和敏感信息的“盗”客巴巴,却把“道”字丢一旁。

重复在侵犯用户隐私的灰色地带试探,其业务干脆成了贩卖隐私。

用户的重要信息和敏感信息,在这里白菜价大甩卖!

“盗”客巴巴:买卖隐私的批发市场

30元可以买到3000的积分,这些积分怎么花呢?

盗客巴巴极其广泛的信息售卖业务

(一)1块就能买到的企业信息

“盗”客巴巴:买卖隐私的批发市场

仅仅花1、2块钱就能买到企业内部各职位人员的个人信息。

姓名、电话、身份证号、工作单位一一对应。

每天被动接到大量推销、你说你闹不闹心?

(二)九块就能买到的学生信息

除了企业,学校也是备受“盗”客巴巴的侵害。

高校单位就是信息泄露的重灾区,盗客巴巴上花几块钱就就可以把老师学生的姓名、学号、所在学院、入学年份,甚至于支付宝账号轻松收入囊中。

仅凭对这些信息的分析解读,可以形成比较完整的用户画像。

“盗”客巴巴:买卖隐私的批发市场

(学生信息)

除了学生数据以外,学校内部密码也被泄露。

众所周知,学校一般会安设校园网。

“盗”客巴巴:买卖隐私的批发市场

(学校内部密码信息)

“盗”客巴巴:买卖隐私的批发市场

(学校内部密码信息)

“盗”客巴巴:买卖隐私的批发市场

(学校内部密码信息)

这是供校园内部人员使用的局域网,如果人人都可以随意使用,除了对校园老师和学生们的正常使用遭到干扰以外。

如果有人恶意攻击,则有可能威胁到学校的财务系统和教务系统,给老师和学生们的隐私、财产造成伤害。

(三)一块就能买到的社考信息

“盗”客巴巴:买卖隐私的批发市场

 

最夸张的是,盗客巴巴上居然可以获取到学生登陆学业相关网站的账号密码。

很多时候我们是懒得去改初始密码的,那这就意味着我们的账号密码随时有可能被居心叵测的人登陆。

他们可以在你的选课系统里任意修改你的课程,或者登陆到考试报名系统,故意修改你的志愿等等

……细思极恐!

(四)还能买到违法记录?

“盗”客巴巴:买卖隐私的批发市场

(车辆违法信息)

交警叔叔的东西你也敢卖?

车辆违法信息,这应该是特殊部门掌握着的内部信息,为何会在这里公开?

是否相关工作人员使用该网站进行过编辑和传输,却被网站“盗取”?我们不得而知。

“盗”客巴巴:买卖隐私的批发市场

但我们知道,通过这些车牌信息可以推理车主所在地、经济状况以及家庭情况,甚至于去过哪些地方……

令人不寒而栗。

(五)四块钱的知识产权?

一篇科研论文从选题、作者、导师等等,全部可以在“盗”客巴巴的数据市场上找到。

但就从选题上来说,一篇科研论文的立题几乎是作者智慧的结晶所在。

新颖独特的议题,需要花费作者大量的心血,没有议题就没有方向,论文自然就无从下手。

“盗”客巴巴:买卖隐私的批发市场

然而,“盗”客巴巴却把大量科研论文的数据直接公开,这里面不乏有还未发表过的,只是通过这一平台进行传输,却面临论文内容泄露的风险。

“创意是无价的,但在这里却被明码标价进行甩卖。”

而这些,在“盗”客巴巴的信息批发市场里不过冰山一角。

(六)几毛钱的开房记录

盗客巴巴上还可以轻松获得用户开房记录信息;

“盗”客巴巴:买卖隐私的批发市场

(七)国家技能考试也少不了!

 

“盗”客巴巴:买卖隐私的批发市场

(药学培训登记)

“盗”客巴巴:买卖隐私的批发市场

(房屋二级建造师)

“盗”客巴巴:买卖隐私的批发市场

(研究生名单)

(八)幼儿园还能上吗???!

是嫌弃电信诈骗不够猖狂吗?

“盗”客巴巴:买卖隐私的批发市场

(父母身份证、工作单位、联系方式)

“盗”客巴巴:买卖隐私的批发市场

(母亲个人信息、联系方式)

“盗”客巴巴:买卖隐私的批发市场

(幼儿个人信息)

(九)独生子女也不放过???!

独苗不好当啊!

“盗”客巴巴:买卖隐私的批发市场

 

盗客巴巴普及的冷知识,会危害国家公共安全吗?

隐小卫花一毛钱竟然在盗客巴巴网站上买到了导弹制作方法。

暂且不说依照该办法是否能成功制造导弹,但是制作流程中有大量步骤涉及到化学物品。

以及专业度要求极高的实验性操作。

“盗”客巴巴:买卖隐私的批发市场

“盗”客巴巴:买卖隐私的批发市场

(“导蛋”制作方法)

 

当下是一个人人都有媒介接近权的互联网时代,如果辨别能力较弱,好奇心又重的中小学生通过这样的教程去制作所谓的“导弹”,是否会“好奇心害死猫”?

更不用说若普通人真能通过该教程成功制造出类似于导弹这样具有破坏性的武器,危害到社会稳定和国家安全怎么办?

“盗”客巴巴:买卖隐私的批发市场

(中科院某单位工资系统)

 

还有这样的修改工资查询系统的方法,若具有可操作性,是否对用户的财产安全构成威胁?若是虚假信息,盗客巴巴的审核工作怎么做的呢?

期望“盗”客巴巴做信息审核工作,还是我太天真。

盗客巴巴审核部门全员罢工?

盗客巴巴网站上除了泄露信息和普及可能有危害性的冷知识以外。更令人匪夷所思的是,这里简直就是垃圾营销信息充斥的“菜市场”。

有推荐赌博平台的?

“盗”客巴巴:买卖隐私的批发市场

(BC网站推广广告)

还有教查看开房记录的教程?

“盗”客巴巴:买卖隐私的批发市场

(违法信息广告)

可是很明显,这些都是营销广告,可以清晰看到,多条回答里的话术和联系方式都是一致的。

让小编不得不怀疑,是不是老板不发工资,审核部门全员罢工了。

“先进单位”的盗客巴巴

“先进单位”的盗客巴巴,对电信诈骗说的不是“不”,是“yes,ok”啊!

“盗”客巴巴:买卖隐私的批发市场

(获得不良信息举报先进单位称号)

 

“盗”客巴巴:买卖隐私的批发市场

(打出“向电信诈骗说不”的标语)

贩卖个人信息是国家近年来严厉打击的互联网乱象之一。《中华人民共和国刑法》第二百五十三条之一违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的,依照第一款的规定处罚。单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。

共维安全

2020 后区块链世界及安全的一些思考

2020-1-10 9:34:46

共维安全

虚假医疗机构广告披“科普”外衣坑害用户,字节跳动成黑灰产帮凶?

2020-8-5 13:40:50

⚠️
水源智库上的部份代码,资源及教程来源于互联网,仅供网友学习交流,版权归作者所有。所有项目皆为分享思路,仅供参考!
若您的权利被侵害,请联系站长 QQ: 或 点击客服私信反馈,我们将第一时间处理。
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧