w66利来国产网

w66利来国产网

网站植入抓取代码盗取隐私 访客手机号码卖

来源:Quality酷乐志日期:2019-07-10 浏览:

原标题:网站植入抓取代码盗取隐私 访客手机号码卖1元1条

  网站植入抓取代码盗取手机访客隐私,网上售卖抓取技能构成网络黑产;记者亲测4个手机号被抓取2个

  记者用手机拜访了测验网站,手机号立即被体系抓取。

  仅仅是翻开网页看了几眼,自己的手机号就被走漏了,“黑客”们真能办到吗?近来,记者亲测了网络售卖的“最新抓取技能”,用4台不同号码的智能手机阅读“做了四肢”的网站,其间2台手机的号码被成功抓取。

  这项测验源自本年6月的一次阅历,新京报记者用手机4G网络阅读一个教育项目网站后,接到了该项目招商人员的电话,但记者并未向其泄漏自己的手机号。面临质疑,招商人员支支吾吾,声称是从网络服务商处取得。无独有偶,记者查找网页,发现有多位手机用户在阅读网页后,接到相关的推销电话,而他们均未奉告电话号码。

  网络安全专家告知记者,用户手机号码走漏或许是拜访的网站运用了手机访客抓取技能,这是一种网络黑产,受警方冲击。

  记者检索发现,多个博客、论坛有关于抓取技能的售卖网帖。为了验证技能的真实性,记者联络发帖人,获取了一段抓取代码,随后自建网站植入了抓取代码,用自己和搭档的手机号别离测验,发现此类抓取技能的确能在机主不知情的情况下,获取手机号码。

  点开网页瞬间抓取手机号码

  “2019最新抓取技能,支撑测验,有需求请联络。”

  这是来自“我国专业IT社区”论坛的一条留言,新京报记者联络上发布者赵星(化名),他告知记者,现在许多网站用抓取技能,手机点进来的瞬间,后台就能看见手机号码,不需求任何其他操作。

  “你能够先测验一下,用4G网络,关掉WiFi,手机阅读器拜访这个网址”,赵星见记者有疑问,自动提出先测验技能,并给记者发来一个测验网址。

  按赵星的要求,记者用手机4G网络点开网址,这是一个没有内容的空白网站。一分钟内,赵星就在QQ上一字不差地报出了记者的这台手机的号码。

  记者仿制了赵星的网站代码,发送给一位从事手机App开发的李先生。李先生看过代码后称,这个网站表面上很简单,是空白网页,可是它会检测你的拜访设备,假如发现是手机拜访,网站就会跳转,从另一个网站下载代码,获取访客的手机号码等隐私信息,这些进程一般的拜访用户无法发觉。

  访客手机号码卖1元1条

0

推荐阅读


首页
电话
短信