2024年10月,,法院判決該案系列被告人犯侵犯公民個人信息罪,,判決有期徒刑二年至四年不等,。
點餐、辦卡,、訂酒店……你的個人信息根本藏不住就連醫(yī)院驗血的結(jié)果別人也能隨意查看
眼下,,騷擾電話和各類騷擾信息一直是困擾廣大消費者的一個問題。最值得注意的是這些推銷對消費者的選擇,,也異常精準(zhǔn),。中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心的何延哲表示,問題就出在API上,,它也被稱為應(yīng)用程序接口,,其中與開放、傳輸數(shù)據(jù)相關(guān)的則被稱為數(shù)據(jù)接口,。
購買機(jī)票時,,輸入起點、終點的輸入框就是一個接口,。消費者進(jìn)一步點擊某個航班,,此時這個網(wǎng)頁鏈接,也是一個數(shù)據(jù)接口,。消費者獲得服務(wù)的過程就是一個個數(shù)據(jù)接口通過不斷與后臺進(jìn)行數(shù)據(jù)交互來實現(xiàn)的。專家告訴記者,,眼下消費市場上的網(wǎng)站和應(yīng)用程序上,,存在著海量的數(shù)據(jù)接口。僅一個簡單的App應(yīng)用,,平均就擁有成百上千個數(shù)據(jù)接口,,一個小型平臺,就可能擁有上萬個數(shù)據(jù)接口,。恰恰是這些承載著海量數(shù)據(jù)流轉(zhuǎn)和交互的數(shù)據(jù)接口正是不法分子眼中的薄弱環(huán)節(jié),,也逐步成為他們主要攻擊的目標(biāo)。
記者會同網(wǎng)絡(luò)安全技術(shù)專家,,針對不同消費場景中數(shù)據(jù)接口的使用情況進(jìn)行了一系列實時測試和深入調(diào)查,。技術(shù)測試分為三步:
測試場景1:咖啡茶飲店的手機(jī)點餐
測試結(jié)果:專家僅僅使用最基礎(chǔ)的解碼程序,就輕而易舉地從小程序的數(shù)據(jù)接口返回的數(shù)據(jù)包中,,獲取了記者下單消費的完整且沒有加密的后臺數(shù)據(jù),。這家咖啡店的網(wǎng)絡(luò)小程序數(shù)據(jù)接口授權(quán)不嚴(yán)密,導(dǎo)致任意人員能輕易獲取該企業(yè)數(shù)據(jù)庫中用戶的個人信息,,比如手機(jī)號,。