百度安全和法務(wù)刑事打擊組日前協(xié)助海淀網(wǎng)安警方破獲一起通過(guò)QQ群、淘寶等產(chǎn)業(yè)鏈，實(shí)施百度網(wǎng)盤賬號(hào)盜取、清洗和售賣的犯罪案件，再次有力打擊了網(wǎng)絡(luò)黑產(chǎn)盜取用戶隱私的犯罪行為，保障了廣大人民群眾的信息、財(cái)產(chǎn)安全。百度相關(guān)負(fù)責(zé)人表示將繼續(xù)加大力度與政府聯(lián)動(dòng)，協(xié)助警方破獲更多黑產(chǎn)犯罪案件。

　　據(jù)警方透露，7月，百度安全實(shí)驗(yàn)室監(jiān)測(cè)到針對(duì)百度賬號(hào)體系發(fā)起的大量撞庫(kù)攻擊，第一時(shí)間配合產(chǎn)品線上線了攔截策略，阻止了威脅進(jìn)一步擴(kuò)大，針對(duì)前期被攻擊賬號(hào)，及時(shí)增加多因素認(rèn)證，攔截單一密碼登陸，并通知用戶修改密碼。通過(guò)對(duì)攻擊流量分析，確定了武漢、安徽、北京等多地區(qū)的惡意IP，法務(wù)部刑事打擊組將分析結(jié)果及時(shí)上報(bào)北京市海淀區(qū)公安局網(wǎng)絡(luò)安全保衛(wèi)大隊(duì)。

　　立案后，百度安全實(shí)驗(yàn)室積極配合海淀網(wǎng)安，提供后方技術(shù)支持，通過(guò)歷史數(shù)據(jù)分析，鎖定位于湖北的IDC機(jī)房，網(wǎng)安民警前往調(diào)查取證，最終鎖定嫌疑人身份，并于9月初在河北省廊坊市將其抓獲。嫌疑人胡某對(duì)犯罪事實(shí)供認(rèn)不諱，其所供述犯罪行為與百度安全實(shí)驗(yàn)室所監(jiān)測(cè)到的攻擊流量完全吻合。9月中旬，本案中提供撞庫(kù)工具編寫收費(fèi)服務(wù)的嫌疑人馬某，也于深圳被公安機(jī)關(guān)抓獲。

　　所謂撞庫(kù)，是一種針對(duì)數(shù)據(jù)庫(kù)的攻擊方式，方法是通過(guò)攻擊者所擁有的數(shù)據(jù)庫(kù)的數(shù)據(jù)通攻擊目標(biāo)數(shù)據(jù)庫(kù)?？梢岳斫鉃?，在黑客攻不破B網(wǎng)站的情況下，只需要攻破安全性差的A網(wǎng)站，然后用賬號(hào)來(lái)推測(cè)獲取B網(wǎng)站賬戶密碼，因?yàn)楹芏嘤脩粼诓煌W(wǎng)站使用的是相同的賬號(hào)密碼。

　　根據(jù)胡某供述，其從2015年7月開(kāi)始到2016年8月，他先后從網(wǎng)絡(luò)購(gòu)買了500萬(wàn)條“個(gè)性數(shù)據(jù)”，從網(wǎng)友處還要來(lái)了2千余萬(wàn)條“個(gè)性數(shù)據(jù)”，將這些數(shù)據(jù)通過(guò)馬某出售的撞庫(kù)軟件進(jìn)行批量撞庫(kù)，核對(duì)出50余萬(wàn)條正確的百度網(wǎng)盤賬號(hào)和密碼。最終，通過(guò)淘寶網(wǎng)售賣和從另一網(wǎng)友處售賣共獲利5萬(wàn)余元。

　　那么胡某能夠?qū)嵤┓缸锏年P(guān)鍵環(huán)節(jié)是什么?安全專家表示，中小網(wǎng)站用戶賬戶以及密碼容易受到黑客掃號(hào)攻擊。一般傳統(tǒng)企業(yè)會(huì)在登陸頁(yè)面直接增加驗(yàn)證碼，不過(guò)由于自動(dòng)化驗(yàn)證碼識(shí)別腳本早已出現(xiàn)，簡(jiǎn)單的驗(yàn)證碼識(shí)別已經(jīng)不是什么問(wèn)題。這種方式很難作為防止有針對(duì)性的惡意攻擊，需要更多的維度實(shí)現(xiàn)技術(shù)防御，來(lái)提高攻擊者的成本防止惡意撞庫(kù)掃號(hào)行為。

　　不過(guò)，隨著網(wǎng)絡(luò)黑產(chǎn)的犯罪猖獗趨勢(shì)，包括BAT在內(nèi)的更多安全廠商加入到聯(lián)合打擊行列中，并建立了一系列跨行業(yè)的聯(lián)動(dòng)機(jī)制。為應(yīng)對(duì)網(wǎng)站加載竊取用戶手機(jī)號(hào)等個(gè)人信息代碼的網(wǎng)絡(luò)黑產(chǎn)，百度專門成立了安全部、法務(wù)部、戰(zhàn)略合作部、風(fēng)控技術(shù)部等多部門聯(lián)合工作的項(xiàng)目組，就隱私竊取黑產(chǎn)的技術(shù)原理、黑產(chǎn)范圍、與運(yùn)營(yíng)商合作的方法等進(jìn)行多輪溝通，逐步明確系統(tǒng)性的解決方案。目前已成功打掉數(shù)萬(wàn)個(gè)違規(guī)站點(diǎn)，并已促成黑產(chǎn)最上游部分泄密接口的關(guān)停，同時(shí)與運(yùn)營(yíng)商建立了聯(lián)動(dòng)關(guān)停泄密站點(diǎn)的機(jī)制，靠領(lǐng)先技術(shù)識(shí)別能力和行業(yè)協(xié)同能力對(duì)網(wǎng)絡(luò)黑產(chǎn)分子形成極大震懾。

　　此外，百度推出的針對(duì)黑產(chǎn)的威脅情報(bào)大數(shù)據(jù)平臺(tái)，采用復(fù)合機(jī)器學(xué)習(xí)技術(shù)，可以實(shí)時(shí)檢測(cè)風(fēng)險(xiǎn)，溯源黑產(chǎn)，保護(hù)網(wǎng)站業(yè)務(wù)安全。

　　同時(shí)，安全專家也提醒廣大用戶，面對(duì)此類個(gè)人隱私犯罪隱患，普通用戶可以通過(guò)以下方式實(shí)現(xiàn)自我保護(hù)：第一，發(fā)現(xiàn)個(gè)人隱私泄漏后，可以通過(guò)一些公開(kāi)平臺(tái)進(jìn)行舉報(bào)，在最短時(shí)間內(nèi)實(shí)現(xiàn)個(gè)人賬戶信息保護(hù)。其次，在注冊(cè)社交賬戶時(shí)，請(qǐng)盡量設(shè)置不同的賬戶密碼并提高密碼復(fù)雜度，提高個(gè)人隱私安全等級(jí)。在日常使用網(wǎng)站服務(wù)時(shí)，也要習(xí)慣使用安全軟件來(lái)保護(hù)個(gè)人信息安全。

　　最后，百度高度重視網(wǎng)民的安全和用戶體驗(yàn)，我們溫馨提示您，

　　若您希望詳細(xì)了解關(guān)于網(wǎng)絡(luò)多發(fā)的安全問(wèn)題以及需要注意的安全事項(xiàng)，可以登錄安全上網(wǎng)指南http://safenote.baidu.com/riskboard/;

　　若您發(fā)現(xiàn)任何黑產(chǎn)線索，可以登錄百度舉報(bào)平臺(tái)舉報(bào)http://jubao.baidu.com/jubao/

　　若對(duì)百度產(chǎn)品有投訴建議，可以登錄投訴舉報(bào)平臺(tái)(http://help.baidu.com/投訴

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。