5.38億個微博用戶信息疑似洩露!IPFS

大家好,歡迎來到Filcoin兩虎談,我們致力於提供Filcoin項目及其分佈式存儲網絡IPFS的相關信息,為讀者全面的解讀和分析區塊鏈當中的明星項目Filcoin及其他熱門加密數字資產。

信息時代,數據洩露已然成為常態。近年來,關於用戶信息洩露的新聞有很多,其中也有一些比較大的互聯網平臺。雖然人們知道數據洩露的嚴重性,但仍不能百分之百的保證個人信息的安全性,甚至你的數據信息已經在暗網出售,但你卻對此一無所知。

暗網的數據出售和微博網友的爆料,讓微博的數據洩露再次成為關注點。近日,有用戶發現5.38億條微博用戶信息在暗網出售,其中1.72億有賬號基本信息。全部數據售價0.177比特幣,摺合成人民幣約為7350元。據悉,涉及到的賬號信息包括用戶ID、微博數、粉絲數、關注數、性別、地理位置等。

3月19日,微博名為“安全_雲舒”的用戶轉發微博時稱:“很多人的手機號碼洩露了,根據微博賬號就能查到手機號......已經有人通過微博洩露查到我的手機號碼,來加我微信了。”


5.38億個微博用戶信息疑似洩露!IPFS/FIL拯救你的信息安全!

在其微博留言中,多名微博網友確認手機號洩露。有一名網友留言,“剛剛查了下我的,確實洩露了,電話號碼、身份證、物理地址都正確。”除了網友手機號,“包括明星、企業家、公務員等人在內”的手機號都被洩露。據悉,“安全_雲舒”微博的個人主頁顯示,他是默安科技創始人兼CTO,原阿里集團安全研究實驗室總監。根據36氪的求證,這名網友為默安科技CTO魏興國。

在今天的互聯網上,數據洩露層出不窮。在《2019年數據洩露全年盤點》中,從公開渠道統計出數據洩露事件一共有43件,涉及各行各業。


5.38億個微博用戶信息疑似洩露!IPFS/FIL拯救你的信息安全!

具體到本次微博的數據洩露,資深安全人士指出,根據目前披露的一些信息,在很多社交平臺,它都有根據用戶通訊錄去查找好友的功能。以微博為例,用戶註冊登錄後,它會詢問你是否要匹配通訊錄中的好友。“除了微博,拼多多、京東、抖音都有類似的功能”。

資深安全人士說,“微博的數據洩露,很大概率可能是黑灰產的攻擊者利用接口的業務功能考慮不周全或有缺陷的情況,在本地通過腳本或自動化工具去大量生成。”

黑產或灰產會利用手中工具在本地生成大量連續的手機號,利用微博的接口,去匹配微博上面的賬號。通過這種方式,它可以生成你的微博和手機信息的綁定,利用這種綁定去準確定位你的微博。“有了手機號後,可以去匹配一些其他的信息,找到你的QQ號、身份證號碼等。匹配到一些信息後,它還可能拿到你的賬戶密碼,然後撞庫找到其他信息。”他說。

簡言之,利用微博,定位到個人、手機號、微博ID和QQ號。拿到手機號和QQ後,再去獲取身份證信息、密碼信息等。

那即將到來的IPFS/Filecoin能否對抗黑網信息售賣?

技術的進步為互聯網時代徹底解決個人隱私數據洩露提供了新的可能性。區塊鏈技術的核心特徵“去中心化”、“可溯源”、“加密”、“分佈式”,也許是大數據時代保護個人數據的一劑良方。


5.38億個微博用戶信息疑似洩露!IPFS/FIL拯救你的信息安全!

星際文件系統(IPFS),是一個旨在利用對等協議來使Web更快,更安全,更開放的項目。IPFS利用基於點對點的技術來創建一個新的數據系統架構,該架構能夠提供Web 3.0領域中所需的功能。該技術使用一個名為BitSwap的bt協議的通用版本,以實現節點之間的數據點對點傳輸,從而實現數據通信的安全網絡。與BitTorrent不同的是,IPFS使用一個單一的、全球性的對等點集群,用於一個統一的、自協調的網絡,而不需要跟蹤程序。利用Merkle樹和有向無環圖(DAG),IPFS能夠以完全透明和完整的方式提供對數據的遠程和本地訪問。

它計劃顛覆HTTP,並使用區塊鏈的節點代替集中式數據存儲。因此,沒有一個實體可以控制用戶的私人數據,也可以防止攻擊(包括DDoS和代碼注入)和審查。

在IPFS網絡中用戶成為節點,並通過Filecoin加密支付獲得存儲和所用帶寬的激勵。IPFS旨在通過以下方式創建未來的互聯網:

1、高效地分發大量數據而無需重複,從而使Internet變得既熟練又廉價。

2、存儲所有版本的數據,永久保留人類的歷史,並啟用數據鏡像。

3、提供實現互聯網真實願景的技術:成為一個開放,扁平且均衡的平臺,而無需整合控制。

4、提供具有持久可用性的網絡,從而可以在發展中國家、不發達國家以及自然災害等危機期間建立連接。

隨著世界變得越來越“智能”,區塊鏈技術為我們構建一個更安全的互聯網,而IPFS和Filecoin的出現解決了互聯網的數據存儲和數據分發的問題,特別是對於無數的區塊鏈項目,IPFS和Filecoin將作為一個基礎設施存在。

如果想更多瞭解IPFS和Filecoin,可以關注我,或者在評論區留言。


分享到:


相關文章: