2024年10月,法院判決該案系列被告人犯侵犯公民個人信息罪,,判決有期徒刑二年至四年不等,。
點餐、辦卡,、訂酒店……你的個人信息根本藏不住就連醫(yī)院驗血的結果別人也能隨意查看
眼下,,騷擾電話和各類騷擾信息一直是困擾廣大消費者的一個問題。最值得注意的是這些推銷對消費者的選擇,,也異常精準,。中國電子技術標準化研究院網(wǎng)安中心的何延哲表示,問題就出在API上,,它也被稱為應用程序接口,,其中與開放、傳輸數(shù)據(jù)相關的則被稱為數(shù)據(jù)接口,。
購買機票時,,輸入起點、終點的輸入框就是一個接口,。消費者進一步點擊某個航班,此時這個網(wǎng)頁鏈接,也是一個數(shù)據(jù)接口。消費者獲得服務的過程就是一個個數(shù)據(jù)接口通過不斷與后臺進行數(shù)據(jù)交互來實現(xiàn)的,。專家告訴記者,,眼下消費市場上的網(wǎng)站和應用程序上,,存在著海量的數(shù)據(jù)接口,。僅一個簡單的App應用,,平均就擁有成百上千個數(shù)據(jù)接口,,一個小型平臺,就可能擁有上萬個數(shù)據(jù)接口,。恰恰是這些承載著海量數(shù)據(jù)流轉(zhuǎn)和交互的數(shù)據(jù)接口正是不法分子眼中的薄弱環(huán)節(jié),,也逐步成為他們主要攻擊的目標,。
記者會同網(wǎng)絡安全技術專家,針對不同消費場景中數(shù)據(jù)接口的使用情況進行了一系列實時測試和深入調(diào)查,。技術測試分為三步:
測試場景1:咖啡茶飲店的手機點餐
測試結果:專家僅僅使用最基礎的解碼程序,就輕而易舉地從小程序的數(shù)據(jù)接口返回的數(shù)據(jù)包中,,獲取了記者下單消費的完整且沒有加密的后臺數(shù)據(jù)。這家咖啡店的網(wǎng)絡小程序數(shù)據(jù)接口授權不嚴密,,導致任意人員能輕易獲取該企業(yè)數(shù)據(jù)庫中用戶的個人信息,,比如手機號,。