十年前的网罗账号与密码【GG-207】出会い系サイトで知り合った素人娘 ひとみ,除了是普通网民诟谇往常的钥匙,也有可能是坐法分子进行数据分析的素材。
8月14日,名为“Fenice”的黑客公开暗意,我方窃取了海量数据库,其中包括14亿条Tencent.com有关的记载,压缩数据容量为44GB,解压之后将达到500GB。
此前,Fenice窃取好意思国配景打听公司Jerico Pictures磋商的“国度天下数据”(National Public Data),获取27亿条涵盖社会保障号码的个东谈主数据记载,事涉好意思国、加拿大、英国多个国度。
关于数据被窃一事,腾讯集团(0700.HK)方面对外回话称:“往常两年,肖似的诞妄信息被国际黑客屡次炒作,数据口径也不休扩张,出现过7亿、12亿、14亿等多个版块,也被坏心关联到国内多个互联网家具。上述信息并不属实,实为黑产利用历史贵府凑合、注水而成。”
历史上,腾讯发生过用户数据被窃事件。2013年11月,国内安全毛病监测平台乌云公布论说称,腾讯QQ群联所有这个词据被表现,在迅雷快传很舒缓就能找到数据下载趋承。左证QQ号,不错查询到备注姓名、年岁、酬酢联系网甚而从业履历等大齐个东谈主隐秘。
彼时腾讯方面回话称:QQ群数据库表现确有其事,但这一毛病是2011年发现的问题,其时已实时建造,不影响现存用户闲居使用。
现在波及用户安全层面的风险,主要聚焦已被盗窃的用户数据可能激勉的网罗安全毛病。安恒信息副总裁张海川对记者暗意,“老数据+注水动作重迭炒作”指的是黑客利用之前照旧获取的旧的用户数据,通过一些东谈主为的、诞妄的或夸大的操作(即注水动作),屡次地对这些数据进行加工、传播或利用,以达到引起温雅、制造阑珊、牟取利益或其他不良成见。如黑客可能会对老数据进行点窜、添加诞妄信息,然后反复在不同方式或平台上展示、传播这些流程“注水”的数据,变成某种影响或误导公众。这种行径平庸具有欺骗性和危害性。
老数据最大的风险性之一在张海川看来,在于荟萃AI等前沿手艺后,对用户画像进行分析【GG-207】出会い系サイトで知り合った素人娘 ひとみ,以便在金融等风险场景赚钱。也包括用户个东谈主隐秘表现、身份盗用、声誉挫伤等。
网罗安全大家田际云对记者暗意,肖似酬酢用具、电商或金融场景的用户数据,即使是历史数据,也会因波及金融、账户、密码、辩论方式、用户行径习尚等产生“价值”,如不错基于历史数据进行其他账户密码的撞库,作念用户画像或用户分析,甚而进行AI投喂等。尤其在当下AI手艺升级的配景下,用户数据的丢失产生的连带影响不成小觑。
田际云霄示,当下,单纯地盗取网罗用户账号密码收益不大,日本人体艺术因为全民网罗安全相识照旧栽培。然则基于账号密码与历史数据,作念一个简单的用户画像,激勉后续的网罗熟东谈主电信欺骗、AI换脸欺骗、引导下载APP欺骗等仍有较大的坐法获益可能,个东谈主数据仅是后续欺骗链条中的一个素材。
之是以说后续要领风险更大,是因为与AI手艺升级作陪的,是黑客手艺的同步升级变化。张海川暗意,作陪AI手艺的升级,窃取平台用户数据的黑客手艺与动作出现显耀变化:其一,黑客利用 AI 进行更智能化的袭击模拟和算计,借助 AI 算法分析成见平台的安全防护模式,从而找到更精确的袭击切入点,栽培袭击得胜率。其二,AI 助力黑客生成更具欺骗性的网罗垂纶践诺,通过学习大齐信得过的用户疏通模式和言语习尚,黑客大约制造出以伪乱确实诈骗信息,诱使用户主动表现敏锐数据。
口交做爱专题另外,黑客不错利用AI 手艺进行快速的数据筛选和分析,在获取大齐数据后,大约更高效地从中索求有价值的信息,如用户的个东谈主身份、财务状态等要津数据。其四,借助 AI 杀青自动化的袭击用具开导。这使得袭击大约更连忙、更平庸地伸开,让平台的驻扎面对更大的压力。因此,AI 手艺在为咱们带来便利的同期,也被黑客利用,使得数据窃取行径变得愈加复杂和难以驻扎。
田际云霄示,动作平台侧,平台公司现在的保护步调照旧升级,大公司酷好用户数据的技能与步调也许多。关于“老数据”的丢失,更多需要用户侧进行风险防护,包括按期更换密码、不要在多个账号使用归拢密码,不要璷黫授权账号登录目生第三方平台、不要璷黫扫描目生二维码等。
张海川提倡用户增强密码强度、严慎对待网罗趋承和附件、严慎属意软件更新、幸免过度表现个东谈主敏锐信息、启用双重身份考据、按期查验账户行径、聘用可靠的平台和就业、栽培安全相识等。
举报 第一财经告白相助,请点击这里此践诺为第一财经原创,著述权归第一财经整个。未经第一财经籍面授权,不得以任何方式加以使用,包括转载、摘编、复制或建设镜像。第一财经保留根究侵权者法律职守的权益。 如需得回授权请辩论第一财经版权部:021-22002972或021-22002335;banquan@yicai.com。 文章作家吕倩
有关阅读 腾讯控股:第二季度营收1611.2亿元,同比增长8%公司升值就业业务第二季度收入同比增长6%至788亿元。
昨天 17:01 微软蓝屏首份评估论说发布,业内敕令构建弹性网罗CrowdStrike还磋商对异日的更新进行交错部署,以便在全面推出这些更新之前进行碎屑化的测试,这种部署方式也被称为“金丝雀部署”。
07-24 18:12 国度金融监管总局:驻扎“AI换脸拟声”等新式电信网罗欺骗国度金融监管总局:驻扎“AI换脸拟声”等新式电信网罗欺骗
07-24 17:14 对话斗象科技感激:若何用AI鞭策网安后果转换关于网罗安全公司而言,发展以AI为代表的新兴手艺以构建新质作战材干至关进攻。
07-24 11:01 网罗安全板块走强,国华网安、东方中科等多股涨停国华网安、东方中科、格尔软件涨停【GG-207】出会い系サイトで知り合った素人娘 ひとみ,麒麟信安涨超14%,盛邦安全、众诚科技、任子行、三六零等跟涨。
07-22 10:10 一财最热 点击关闭