从微博隐私泄露开始谈起

壹


3月19日 , 默安科技CTO魏兴国在微博上表示 , 通过技术查询 , 他发现有很多人的手机号泄露了 。


从微博隐私泄露开始谈起
文章图片

魏兴国 , 原阿里集团安全研究实验室总监


微博承认属实 , 并表示这起数据泄露 , 不涉及身份证和密码 , 对微博服务没有影响 。


还有用户表示 , 已经有5.38亿条微博用户信息在暗网出售 。 其中 , 1.72亿条有账户基本信息 , 售价0.177比特币 。


涉及到的账号信息包括姓名、邮箱、地址、手机号、微博账号、密码等8项信息 , 都能在暗网买到 。


每个人被泄露的隐私有很多 , 但只要找到这个用户的手机号码 , 就已经足够了 。


有了手机号 , 就能查询其他库 , 进而查询出一系列信息 。


我曾试过用自己的手机号码 , 让朋友去查信息 , 结果几乎什么信息都能查出来 , 被扒个底朝天 。


如果稍微花多点钱 , 去请专业公司 , 甚至连我的银行资产余额、交通轨迹、实时定位、开房记录都能查到 。


所以 , 请立即更改你的微博密码 , 还有解除其它平台绑定;有条件的话 , 用备用手机号来绑定微博 。



【从微博隐私泄露开始谈起】第二件事 , 是关于抖音的一个流氓功能 , 流氓很久了 。



我们在使用抖音时 , 很多人是不想让朋友关注自己的 ,
因此
可以在隐私设置里 , 禁止「将我推荐给好友」:
从微博隐私泄露开始谈起
文章图片
但只要你的通讯录里有对方的手机号码 , 你就能强行关注 , 不必得到对方允许(除非对方是私密账号):
从微博隐私泄露开始谈起
文章图片

微信是可以设置成「不允许通过手机号找到我」 , 抖音却没有这功能 。



我希望抖音的工作人员 , 能清楚意识到这个问题的严重性 。



贰


我常看的一个手机新闻app , 里面经常会有一些广告推荐 , 因为不影响阅读体验 , 我就没太在意 。


后来 , 广告内容变得不对劲 , 内容显示为我所在城市的一些楼盘开业情况 。


我不舒服 , 知道被定位了 。


接着 , 广告的试探尺度再次下滑 。


有一次 , 我所住的小区名字甚至出现在广告里 , 内容是买卖二手房 。


愤怒 , 我除了投诉、卸载 , 没有太多办法 。


再仔细回想 , 我这一年来的隐私泄露情况 , 似乎越来越严重 。


比如我前年买的一套房 , 去年初交房 , 因为没时间弄 , 也没有装修计划 , 就一直空着 。


但营销电话频繁打来 , 平均一天会有三个 。


先是卖瓷砖的、卖窗帘地毯的、卖电器的、卖家具的 , 然后是各种二手房中介平台咨询的、贷款的……后来买了一个车位 , 车贷抵押的电话很快也打来 , 简直防不胜防 。


我当然清楚他们是怎么拿到我的具体资料 , 从开发商、银行、物管到建材、装修公司 , 一条龙转卖客户资料 , 已经是明面公开的秘密 。


推荐阅读