編者按:
1. 本文中的所有查詢到的敏感結果已經打碼,保護當事人隱私。
2. 本人作者已將所有查詢到的信息刪除清空。
3. 本文寫作較為草率,如有不準確希望理解,希望對大家的個人保護警惕起到拋磚引玉的作用!
3月19日上午,有微博名為“安全_云舒”的用戶轉發微博時稱:“很多人的手機號碼泄露了,根據微博賬號就能查到手機號……已經有人通過微博泄露查到我的手機號碼,來加我微信了。”
隨后,該網友在微博下的留言中進一步表示,他通過技術查詢,發現不少人的手機號已被泄露,當中涉及不少微博認證的明星、官員、企業家。“來總的手機號也被泄露了,我昨晚查過。”(“來總”代指微博CEO王高飛)
本文作者在19日下午親自體驗了一把泄露數據的灰產產品,已驗證密碼、個人敏感信息確實被暴露!雖然不確定是否是從微博暴露的,但是通過微博這一公開平臺,可以微博ID查出手機號。從而通過手機號關聯到更多密碼、個人身份信息。
我們總結了一些內容,希望能讓大家對個人隱私保護及密碼管理產生警惕,也希望大家能按圖索驥,查出背后團體的真兇。
金色晨訊 | 1月6日隔夜重要動態一覽:21:00-7:00關鍵詞:灰度、Ripple、10萬人爆倉
1.灰度資產管理總規模突破230億美元;
2.灰度已將XRP從基金投資組合中移除 并出售所持有的XRP;
3.“過去24小時比特幣10萬人爆倉”登抖音熱榜;
4.英國投資公司起訴Ripple并要求其贖回股票;
5.Ripple:Tetragon要求贖回股票的訴訟沒有任何根據;
6.美股三大指數齊收漲 區塊鏈概念股漲多跌少;
7.以太坊衍生品未平倉合約上周日創歷史新高;
8.報告:CME比特幣期貨和期權日均交易量自2019年12月增長117%;
9.比特幣夜間大幅上漲,日內最低報31767.96美元,最高報34372.63美元。[2021/1/6 16:31:30]
概述
本次數據泄露據說是由微博而來,在消息的引導下,我們找到了購買隱私數據其中一個根據地:電報(Telegram),通過電報按圖索驥、購買服務,摸清了灰產的整個服務架構。
交易流程概述
1.加入電報
2.找到售賣機器人
金色晨訊 | 8月18日隔夜重要動態一覽:21:00-7:00關鍵詞:灰度、幣安宕機、USDT增發、鏈上交易量
1.CME比特幣期貨8月合約收漲4.6%。
2.灰度資產管理總規模達到61億美元。
3.BTC劇烈波動期間 幣安疑似出現短暫宕機。
4.上海市人民政府參事:長三角應建立區域性區塊鏈示范區。
5.美股三大股指收盤漲跌互現 在美上市區塊鏈中概股普遍收漲。
6.外媒:韓國多家銀行計劃在年底前推出加密托管服務。
7.Tether在波場網絡增發2億枚USDT(已授權未發行)
8.7月BTC和ETH調整后的鏈上交易總量達901億美元 創年度新高。
9.比特幣持續上漲,日內最低報12268.31美元,最高報12440美元。[2020/8/18]
3.機器人分享報價和交易方式
4.選擇交易
5.機器人給出比特幣/ETH數字貨幣地址
6.打款后,機器人為電報賬號充值積分
7.利用積分查詢
該系統是“積分機制”,即你通過數字貨幣為該灰產充值,則電報賬號在灰產的賬戶中會多一些積分。使用積分可以查詢各種服務:
作者親測, 0.358 ETH = 260積分,10積分可以做一次普通查詢,則相當于 0.0138 ETH一次,約等于10元一次
金色晚報 | 12月14日晚間重要動態一覽:12:00-21:00關鍵詞:東京、中國移動、復旦大學、Upbit、李禮輝
1. 東京將試行“Tokyo YUA Coin”積分制度,并考慮發行獨立數字貨幣;
2. 中國移動10086:提醒用戶警惕以區塊鏈名義的非法集資;
3. 互金協會易歡歡:國家數字貨幣才是最大的區塊鏈殺手級應用;
4. 門羅幣合規工作組:FinCEN發布的資金旅行規則不適用于門羅幣;
5. 復旦大學結合區塊鏈研制出分布式有機垃圾源頭處理設備;
6. 李禮輝:深化金融供給側改革 用區塊鏈解決信任問題;
7. Upbit黑客錢包地址分兩次向未知地址共轉入超6000枚ETH;
8. 湖南省委常委會議:要搶抓區塊鏈、人工智能等產業發展機遇;
9. 吉林省委書記:推動重點產業與區塊鏈等新技術融合發展。[2019/12/14]
服務流程概述
1. 選擇批量查詢→機器人批量輸出名單(每次100個左右)。包括:微博賬號、郵箱、密碼 等信息
2. 選擇根據微博賬號查詢→給機器人輸入微博主頁的Oid→機器人輸出結果。包括:綁定QQ、綁定手機、微博主頁地址
輸入綁定QQ,機器人輸出真實姓名、老密信息(密碼)、姓名、手機、郵箱、QQ關聯賬號、QQ密碼
金色財經現場報道 羅勇:區塊鏈不是新的生產力:在GBLS全球無眠區塊鏈領袖峰會上,北京大學中國金融政策研究中心主任羅勇表示:區塊鏈的發展必須腳踏實地,根據現實世界,來解決現實世界的問題,區塊鏈的核心是防止造假和篡改,區塊鏈不是新的生產力。[2018/6/6]
輸入綁定手機,機器人輸出真實姓名、老密信息(密碼)、姓名、手機、郵箱、微博賬號、微博綁定手機
3. 直接查詢真實姓名:機器人輸出老密信息(密碼)、身份證姓名、性別、其他信息、地址
4. 直接查詢身份證號:機器人輸出身份證號和真實姓名
總結
這次的灰產產品有如下幾個特征:
1.可信性極強:整個流程中,歷史上被撞庫的密碼,通過身份證、真實姓名、郵箱、手機號、QQ號被關聯,因此準確程度比以往的庫都要強大一些
2.人人危機:本次引爆點是通過微博公開的OID查詢到個人手機號和身份證,因此任何人都可以再通過手機號查詢到他人密碼,從而完成對任何人的資產攻擊!下文將介紹實例。
金色財經現場報道數矩科技有限公司總裁龐華棟:二級市場投資策略評判標準:金色財經現場報道,在2018中國區塊鏈高峰論壇峰會現場數矩科技有限公司總裁、乾泰投資基金管理有限公司合伙龐華棟表示,“二級市場投資策略評判標準有以下四點,基礎設施項目要比應用項目更有價值;金融行業是區塊鏈應用的重點;自帶流量的傳統互聯網項目更容易做區塊鏈+;項目團隊要有足夠的技術落地能力。”[2018/5/19]
3.自動化強:在流程中,灰產作者很好的利用了以下三個工具完成了身份匿名:
Telegram,匿名通訊
Telegram的自制機器人,完成自動交易
BTC/ETH等數字貨幣,且為每個用戶單獨生成地址,便于洗錢和反偵察
詳述
交易詳述
先在Telegram找到社工群,與電報機器人聊天。
獲取通過數字貨幣給機器人充值的地址:https://etherscan.io/address/0xc6fa2e1911d11712cb4e2d802663c35daca58c76
充值成功
交易流程
貼吧/QQ/微博/LOL查綁(每次30-80分)
輸入手機/貼吧ID/微博ID/QQ/LOL 互相查詢對應綁定信息。
此灰產工具宣稱自己是“全網獨家數據”,外面的查綁基本都是在機器人查詢的。請注意該查詢非實時綁定信息。
支持QQ查手機/手機查QQ,微博uid查手機/手機反查微博,貼吧賬號查手機/手機查貼吧賬號,LOL昵稱查對應QQ、手機、姓名等。
微博ID就是微博用戶主頁后面的數字,有些用戶是個性域名,可以進入主頁右鍵查看源碼,如下圖oid即為微博ID。
舉例:查名人微博
1.我們先去李X樂老師那里,右鍵打開“源碼”模式,獲取到李老師的OID:
2.根據李老師的OID,去查詢具體信息
3.拿到了手機號,就可以通過[精準查詢]查詢密碼了。此處作者使用自己的手機號查詢:
可以看到,通過手機號查詢,我已經暴露了自己的多個密碼、真實姓名!
獵魔查詢
獵魔查詢即列表模糊查詢,是來自網的一種業務,現在在機器人也可以查詢了。
該功能旨在尋找知道姓名,性別及大概位置的人的身份證號碼。灰產宣稱自己機器人已覆蓋全國50%以上優質人口數據(以社會知名人士測試綜合命中率已高達70%以上),
獵魔查詢分為三種查詢模式:模糊查詢,精準查詢,占位符查詢
模糊查詢
查詢方式為輸入真實姓名,根據提示點擊按鈕進行查詢。輸出結果后,可以選擇性別/省份,這兩個選項為必須項,不選擇無法查詢,也不會扣分。如果該省內重名少于50結果,將直接顯示全部結果并扣費,如果命中人數過多,你需要繼續選擇年齡,月份。
精準查詢
查詢方式為輸入真實姓名以及身份證內任意連續的數字,機器人出現獵魔查詢按鈕。點擊按鈕進行查詢(查到結果扣分,未查到前不扣)
通過精準查詢,灰產可以根據你的其他信息(出入地等),鎖定個人身份,從而查出你的更多信息。
信息查詢(每次1-10分)
大部分信息在這都可以查到,結果包含[密碼查詢]、[同密碼]以及[貼吧綁定],可以查詢快遞,開房,戶籍,地址,身份證,手機,郵箱,賬戶,密碼等等
1.身份證自動提示歸屬地,年齡等信息
2.手機號自動提示歸屬地&機主姓名
3.地址自動匹配高精度定位結果
4.Hash自動破解成功率更高
5.去掉只有一條結果的信息
通過連續的Join(關聯),還可以查出來:
1.QQ/手機查名
2.輸入手機/QQ號碼查詢號主姓名
3.群關系
最搞笑的“隱私保護”功能
這是最為搞笑的:一個售賣公民隱私數據的產品,居然還主打“隱私功能”!!
你花錢使用了屏蔽功能后,本功能會匿名存儲該關鍵字, 非刪除數據。屏蔽功能僅支持在本機器人中隱藏私人賬戶,屏蔽后任何人都無法查詢。屏蔽后仍會模擬正常查詢流程,其他人無法察覺已被屏蔽,正因如此,由于群關系隨處可查,故群關系數據不在屏蔽列表中。
寫在最后
我們相信目前所有互聯網服務,基于目前中心化的架構,出現數據泄露問題是必然的,是個概率性事件。
充耳不聞并不管用,你的賬號還在,不說明你的安全做的好,只能說對黑客還沒有價值——因為很多已經暴露的信息永遠暴露了,且可以通過關聯技術指數級增強確定性!
廢話少說,大家都去改密碼吧。
本文作者:Phala Network CEO 佟林
Tags:區塊鏈ETH比特幣數字貨幣什么叫做區塊鏈技術的概念togetherbnb手游下載最新中文版比特幣從27000美金回到26000個人購買數字貨幣違法嗎
日本的一個組織正在尋找新的方法來解釋有關區塊鏈游戲社區中非法活動的法規。區塊鏈內容協會(Blockchain Contents Association,簡稱BCA)在3月24日宣布,他們已經編寫.
1900/1/1 0:00:00金色財經訊,近日投資者對Ripple提起的集體訴訟修正文件顯示,最新的集體訴訟還包含了兩項索賠要求,內容指控Ripple發布虛假廣告,并涉及不公平競爭.
1900/1/1 0:00:00頭條 ▌央行:加強頂層設計,堅定不移推進法定數字貨幣研發工作今日,人民銀行2020年全國貨幣金銀和安全保衛工作電視電話會議在北京召開.
1900/1/1 0:00:003月31日,中歐-普洛斯供應鏈與服務創新中心(以下簡稱“中歐供應鏈中心”)、京東數字科技集團(以下簡稱“京東數科”)聯合發布了《2020區塊鏈溯源服務創新及應用報告》.
1900/1/1 0:00:00目前,有超過 10 億美元的資金被存放在兩個主要穩定幣 USDT 和 USDC 中,因為投資者正在等待一個更恰當的時機來買入其他加密資產.
1900/1/1 0:00:00減半大軍即將啟動。 數據顯示,比特幣將在36天后的5月14日迎來第三次減半,屆時區塊獎勵將由原來的12.5BTC減為6.25BTC.
1900/1/1 0:00:00