注册
登录
 你在网站上留下的私人数据，很有可能被随机访问者看到或使用。但你却无法责怪这些黑客或者盗用你数据的人。 某个家伙可能会窃用你的个人信息，将之放到一个类似选民投票箱的盒子里，而这些数据可能会将你的习性暴露无遗，这个家伙也有可能是电信运营商、邮件公司，或者政治研究公司。对于一个安全研究工作人员来说，数据泄露这种事情经常发生，毕竟发现泄露的数据正是他们的专长所在。 更有甚者，会将你的个人数据偷偷隐藏起来，在你毫不知情的情况下。
 Chris Vickery是安防部门的网络安全研究主管，他想通过一些例子来解释为什么他一直在寻找泄露的数据库。 “便利可能是数据泄露的根本原因，”Vickery在索诺马县的一家咖啡店接受采访时说， “大家都为图一己之便而利用网络传送信息，而这极力于黑客窃取数据。” “然而，那些倒霉的职员并不认为是他们将公司的数据泄露出去的，否则的话，公司是不会同意他们远程办公的。” Vickery补充道。 最能说明这一问题的例子是Vickery发现了共和党全国委员会的承包商公开的大约2亿选民的登记记录。 当你在类似亚马逊AWS的云系统中，改变安全默认设置的同时，你也会收到大量的垃圾邮件。 比如说，2015年，Vickery从Mac软件公司Kromtech中发现了1300万个账号，而这些账号可能被黑客以同样的密码侵入。 Vickery上个月还发现了600万个Verizon无线用户记录，其中包括一些帐号密码。两步验证的方法已经不具备安全性了，黑客们已经可以用手机发送的一次性代码来登录了。 他在2016年还发现了8700万的墨西哥投票记录，这些记录一旦被毒贩利用，可能会带来绑架、谋杀等社会问题。Vickery回忆道:“但你不能让这些毒贩垄断者知道。” 32年的工作经验让他赢得了其他安全研究人员的认可。
 Vickery说，由于工作原因，要找到这些数据库并不困难。只要通过一个名为“Shodan”的自动扫描工具，就可以快速检测出哪里有开放的数据库。 他说:“寻回的数据量并不大，但其传输速度非常快。” Vickery表明：“无论如何，他都不会参与黑客活动，也不会假冒合法用户。即便我能获取你的用户名和密码，我也不会盗用账户里的资料。” 如果搜索工具找到了敏感数据，它会自动下载一个样本，已确认其是否是本该保密的数据。 Vickery说他一般不会刻意去寻找自己的信息，但当他发现自己的信息时，他也不会惊讶。比如，在2016年泄露的选民登记数据库中，他就曾经找到自己的个人信息。 一旦发现开放的数据后，Vickery会设法通知受影响的公司，但这却并不容易。Kromtech，一家安全应用程序的开发商，该公司的数据经常被泄露，当Vickery提出该问题时，却没有得到企业方的及时回应。直到Vickery在Reddit上发布了这个问题后，该公司才雇佣他来当安全顾问。 澳大利亚的研究人员Hunt在网络安全问题上也遇到了一些阻力。英国的一家公司为其主题公园策划了家庭团购折扣活动，其会员的资料却被暴露出去，当Hunt发现这一问题时，该公司却阻止他在Twitter上公布该公司网络安全疏忽问题。 Vickery说:“以往我都是将问题反馈给诸如电话接待员这样的基层员工，而这通常都得不到回应。现在我利用泄露的数据，找到CEO的联系方式，并在晚餐时打电话给他。”如此处理，一般响应都十分迅速。
 当Vickery问及被调查公司是否有泄露数据这一问题时，通常他们都予以否认。Vickery建议，用户千万不要相信他们的保密协议，毕竟这些公司没有任何的记录来证实这一点。而他却看到了诸多泄露的数据。 Vickery说，他偶尔也会被误解有违法操作行为，尽管他并没有利用黑客工具潜入网站盗用数据。 但是，86年的关于电脑欺诈的法规对网络非法入侵的定义却很模糊，某些公司可能会利用法律的漏洞来起诉像Vickery这样的研究人员。 新的物联网网络安全改进法规将于2017年通过，这将使更多的安全研究员免受限制，同时也表明了政府对于网络安全的监管已越来越严。 新的监管法律能改变目前的现状吗?尽管消费者对于网络安全的认知更全面，但企业方却仍在犯同样的错误。 Vickery说:“我认为，在过去的几年里，尽管网络安全问题已越来越受重视，事情也正在朝着好的方向发展，但违规事件的数量却并未减少。” |
| 本文出处： http://www.toutiao.com/a6459125245152805134/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
