僅僅是翻開網(wǎng)頁(yè)看了幾眼，自己的手機(jī)號(hào)就被泄露了，“黑客”們真能辦到嗎？近來，新京報(bào)記者親測(cè)了網(wǎng)絡(luò)售賣的“最新抓取技術(shù)”，用4臺(tái)不同號(hào)碼的智能手機(jī)閱覽“做了四肢”的網(wǎng)站，其間2臺(tái)手機(jī)的號(hào)碼被成功抓取。
這項(xiàng)檢驗(yàn)源自今年6月的一次閱歷，新京報(bào)記者用手機(jī)4G網(wǎng)絡(luò)閱覽一個(gè)教育項(xiàng)目網(wǎng)站后，接到了該項(xiàng)目招商人員的電話，但記者并未向其透露自己的手機(jī)號(hào)。面臨質(zhì)疑，招商人員支支吾吾，宣稱是從網(wǎng)絡(luò)服務(wù)商處取得。無獨(dú)有偶，記者查找網(wǎng)頁(yè)，發(fā)現(xiàn)有多位手機(jī)用戶在閱覽網(wǎng)頁(yè)后，接到相關(guān)的推銷電話，而他們均未奉告電話號(hào)碼。
網(wǎng)絡(luò)安全專家告知記者，用戶手機(jī)號(hào)碼泄露或許是訪問的網(wǎng)站運(yùn)用了手機(jī)訪客抓取技術(shù)，這是一種網(wǎng)絡(luò)黑產(chǎn)，受警方?jīng)_擊。
記者檢索發(fā)現(xiàn)，多個(gè)博客、論壇有關(guān)于抓取技術(shù)的售賣網(wǎng)帖。為了驗(yàn)證技術(shù)的真實(shí)性，記者聯(lián)絡(luò)發(fā)帖人，獲取了一段抓取代碼，隨后自建網(wǎng)站植入了抓取代碼，用自己和搭檔的手機(jī)號(hào)別離檢驗(yàn)，發(fā)現(xiàn)此類抓取技術(shù)的確能在機(jī)主不知情的情況下，獲取手機(jī)號(hào)碼。
點(diǎn)開網(wǎng)頁(yè)瞬間抓取手機(jī)號(hào)碼
“2019最新抓取技術(shù)，支撐檢驗(yàn)，有需求請(qǐng)聯(lián)絡(luò)。”
這是來自“我國(guó)專業(yè)IT社區(qū)”論壇的一條留言，新京報(bào)記者聯(lián)絡(luò)上發(fā)布者趙星（化名），他告知記者，現(xiàn)在許多網(wǎng)站用抓取技術(shù)，手機(jī)點(diǎn)進(jìn)來的瞬間，后臺(tái)就能看見手機(jī)號(hào)碼，不需求任何其他操作。
“你可以先檢驗(yàn)一下，用4G網(wǎng)絡(luò)，關(guān)掉WiFi，手機(jī)閱覽器訪問這個(gè)網(wǎng)址”，趙星見記者有疑惑，主動(dòng)提出先檢驗(yàn)技術(shù)，并給記者發(fā)來一個(gè)檢驗(yàn)網(wǎng)址。
按趙星的要求，記者用手機(jī)4G網(wǎng)絡(luò)點(diǎn)開網(wǎng)址，這是一個(gè)沒有內(nèi)容的空白網(wǎng)站。一分鐘內(nèi)，趙星就在QQ上一字不差地報(bào)出了記者的這臺(tái)手機(jī)的號(hào)碼。
記者復(fù)制了趙星的網(wǎng)站代碼，發(fā)送給一位從事手機(jī)App開發(fā)的李先生。李先生看過代碼后稱，這個(gè)網(wǎng)站表面上很簡(jiǎn)單，是空白網(wǎng)頁(yè)，但是它會(huì)檢測(cè)你的訪問設(shè)備，如果發(fā)現(xiàn)是手機(jī)訪問，網(wǎng)站就會(huì)跳轉(zhuǎn)，從另一個(gè)網(wǎng)站下載代碼，獲取訪客的手機(jī)號(hào)碼等隱私信息，這些進(jìn)程一般的訪問用戶無法察覺。
訪客手機(jī)號(hào)碼賣1元1條
這些網(wǎng)上售賣的抓取技術(shù)論條計(jì)費(fèi)，需求一次性充值1000元起，每抓取一條手機(jī)號(hào)碼，扣除相應(yīng)的單價(jià)。出售抓取技術(shù)的周偉（化名）告知記者，抓取自己網(wǎng)站的訪客手機(jī)號(hào)碼，價(jià)格1元一條，還有抓取別人網(wǎng)站的訪客手機(jī)號(hào)碼的技術(shù)，5元一條。
“如果抓取別人的網(wǎng)站，只能抓一般‘http’打頭的網(wǎng)頁(yè)訪客，不能抓‘https’打頭的，因?yàn)榧用軅鬏數(shù)淖ゲ涣恕３司W(wǎng)頁(yè)，手機(jī)App也能抓取，技術(shù)都是相同的”，周偉稱。
關(guān)于抓取別人網(wǎng)站的訪客，趙星則稱比較費(fèi)事，“抓別人網(wǎng)站，抓取系統(tǒng)需求建模，7個(gè)工作日才干出數(shù)據(jù)，7元一條，充值需求1000條起，不支撐檢驗(yàn)。”
趙星稱，訪客抓取有必定成功率，一個(gè)網(wǎng)站1000條流量，大約能抓150-200個(gè)手機(jī)號(hào)碼，比如手機(jī)連WiFi上網(wǎng)就走寬帶線路了，無法抓取。除了手機(jī)號(hào)碼，抓取系統(tǒng)后臺(tái)還可以看見關(guān)鍵詞來歷、落地頁(yè)、手機(jī)系統(tǒng)、IP、訪問時(shí)刻等訪客信息。
實(shí)測(cè)四臺(tái)手機(jī)兩臺(tái)被抓取號(hào)碼
完結(jié)網(wǎng)站的訪客手機(jī)號(hào)碼抓取，需求在網(wǎng)站上設(shè)備一組代碼。
為了驗(yàn)證趙星等人的說法，7月1日，新京報(bào)記者租借服務(wù)器空間、注冊(cè)域名，建了一個(gè)用于檢驗(yàn)的網(wǎng)站。隨后，趙星給了記者一段抓取代碼。記者把這段代碼植入網(wǎng)頁(yè)，上傳至檢驗(yàn)網(wǎng)站。
記者先后用電腦和聯(lián)接WiFi的手機(jī)訪問檢驗(yàn)網(wǎng)站，抓取系統(tǒng)后臺(tái)未有反響。當(dāng)運(yùn)用手機(jī)4G網(wǎng)絡(luò)訪問檢驗(yàn)網(wǎng)站，趙星馬上報(bào)出了抓取的手機(jī)號(hào)碼，并發(fā)來后臺(tái)抓取到的號(hào)碼截圖，與記者當(dāng)時(shí)運(yùn)用的手機(jī)號(hào)碼共同。
之后記者運(yùn)用4臺(tái)手機(jī)別離檢驗(yàn)，兩個(gè)手機(jī)號(hào)碼被抓取，其他兩個(gè)未被抓取。
趙星表明，為了逃避沖擊，抓取系統(tǒng)后臺(tái)并不直接閃現(xiàn)手機(jī)號(hào)碼。而是有一欄5位數(shù)的“設(shè)備ID”、和一欄5位數(shù)的“編號(hào)”，趙星告知記者，把“設(shè)備ID”和“編號(hào)”連起來，前面加一個(gè)“1”，就是11位的手機(jī)號(hào)碼了。
在后臺(tái)的截圖中，記者看到系統(tǒng)還能閃現(xiàn)訪客的手機(jī)操作系統(tǒng)、訪客來歷、用戶IP和訪問時(shí)刻。
賣家稱地產(chǎn)、教育、醫(yī)療工作抓取最多
趙星稱，從他這購(gòu)買抓取系統(tǒng)的客戶首要來自房地產(chǎn)出售工作，其他教育練習(xí)工作也有十幾個(gè)客戶。
從趙星客戶的抓取系統(tǒng)后臺(tái)，記者看到用戶操作的靈敏信息一覽無余。有人查找“五年制大專”進(jìn)入南京一所民辦學(xué)校的招生網(wǎng)站，被抓取了手機(jī)號(hào)碼；還有人查找“房?jī)r(jià)走勢(shì)消息”進(jìn)入嘉興一個(gè)樓盤出售網(wǎng)站，被抓取手機(jī)號(hào)碼；其他有人查找“親子兒童早教”進(jìn)入一個(gè)宣稱美國(guó)品牌的早教網(wǎng)站，被抓取了手機(jī)號(hào)碼。
除了房地產(chǎn)出售、教育練習(xí)等工作，周偉告知記者，“最多的就是醫(yī)療工作的客戶，抓取業(yè)務(wù)就是從醫(yī)療工作的客戶開始做起來的”。
趙星提醒他的客戶，抓取技術(shù)會(huì)被網(wǎng)警沖擊，要低沉運(yùn)用。“不要去賣數(shù)據(jù)，自己網(wǎng)站的訪客數(shù)據(jù)自己看，抓取今后隔半天再打電話。”
■ 事例
網(wǎng)站向?qū)？漆t(yī)院售抓取代碼 33人涉案
據(jù)新京報(bào)此前報(bào)道，2017年北京海淀警方查獲26個(gè)不合法獲取公民信息網(wǎng)站，33人涉嫌侵犯公民個(gè)人信息罪被批捕。
海淀分局網(wǎng)安大隊(duì)民警調(diào)查發(fā)現(xiàn)，有不合法網(wǎng)站向一些“?？漆t(yī)院”、“美容醫(yī)療機(jī)構(gòu)”網(wǎng)站出售抓取代碼。民警介紹，這些代碼只是在該網(wǎng)站代銷，編寫的還有其人。編寫代碼者負(fù)責(zé)制造并收取運(yùn)用費(fèi)；網(wǎng)站負(fù)責(zé)售賣代碼，并收取運(yùn)用代碼網(wǎng)站的運(yùn)用費(fèi)；而運(yùn)用者購(gòu)買這些代碼后，要按收到手機(jī)號(hào)的條數(shù)付出運(yùn)用費(fèi)。
警方在15省18地市打開偵查，查獲不合法獲取公民信息的網(wǎng)站26個(gè)、手機(jī)號(hào)等個(gè)人信息上百萬條，梁某等33人因涉嫌侵犯公民個(gè)人信息罪，被檢察機(jī)關(guān)批準(zhǔn)逮捕。
辦案民警介紹，用戶在閱覽加裝了代碼的網(wǎng)站時(shí)，就會(huì)被抓取手機(jī)號(hào)碼等信息，而網(wǎng)站依據(jù)用戶查找的關(guān)鍵詞等，還可以把握對(duì)方醫(yī)療等方面的私密信息，然后通過電話精準(zhǔn)推銷。
■ 專家說法
自家WiFi比移動(dòng)數(shù)據(jù)上網(wǎng)相對(duì)安全
網(wǎng)絡(luò)安全專家邵彤稱，用戶手機(jī)訪問網(wǎng)頁(yè)進(jìn)程中，有幾種或許泄露手機(jī)號(hào)碼：你的手機(jī)知道你的本機(jī)號(hào)碼（比如SIM卡里寫入了本機(jī)號(hào)碼），流氓網(wǎng)頁(yè)通過閱覽器的接口或許縫隙獲取了。
其他，邵彤稱，閱覽器的cookie里包括你的手機(jī)號(hào)碼綁定的第三方網(wǎng)站賬號(hào)相關(guān)信息，第三方網(wǎng)站將其泄露給了流氓網(wǎng)頁(yè)。如果運(yùn)用數(shù)據(jù)聯(lián)接上網(wǎng)，運(yùn)營(yíng)商知道手機(jī)號(hào)碼，流氓網(wǎng)頁(yè)通過運(yùn)營(yíng)商的接口可以取得訪問者的手機(jī)號(hào)碼。
邵彤提醒稱，一般用戶上網(wǎng)，建議電腦上設(shè)備聞名殺毒軟件，不閱覽來歷不明的網(wǎng)站；手機(jī)用戶運(yùn)用聞名閱覽器，不設(shè)備來歷不明、需求越獄的root或許盜版App；其他，運(yùn)用家里的WiFi上網(wǎng)比數(shù)據(jù)聯(lián)接上網(wǎng)相對(duì)安全。
這項(xiàng)檢驗(yàn)源自今年6月的一次閱歷，新京報(bào)記者用手機(jī)4G網(wǎng)絡(luò)閱覽一個(gè)教育項(xiàng)目網(wǎng)站后，接到了該項(xiàng)目招商人員的電話，但記者并未向其透露自己的手機(jī)號(hào)。面臨質(zhì)疑，招商人員支支吾吾，宣稱是從網(wǎng)絡(luò)服務(wù)商處取得。無獨(dú)有偶，記者查找網(wǎng)頁(yè)，發(fā)現(xiàn)有多位手機(jī)用戶在閱覽網(wǎng)頁(yè)后，接到相關(guān)的推銷電話，而他們均未奉告電話號(hào)碼。
網(wǎng)絡(luò)安全專家告知記者，用戶手機(jī)號(hào)碼泄露或許是訪問的網(wǎng)站運(yùn)用了手機(jī)訪客抓取技術(shù)，這是一種網(wǎng)絡(luò)黑產(chǎn)，受警方?jīng)_擊。
記者檢索發(fā)現(xiàn)，多個(gè)博客、論壇有關(guān)于抓取技術(shù)的售賣網(wǎng)帖。為了驗(yàn)證技術(shù)的真實(shí)性，記者聯(lián)絡(luò)發(fā)帖人，獲取了一段抓取代碼，隨后自建網(wǎng)站植入了抓取代碼，用自己和搭檔的手機(jī)號(hào)別離檢驗(yàn)，發(fā)現(xiàn)此類抓取技術(shù)的確能在機(jī)主不知情的情況下，獲取手機(jī)號(hào)碼。
點(diǎn)開網(wǎng)頁(yè)瞬間抓取手機(jī)號(hào)碼
“2019最新抓取技術(shù)，支撐檢驗(yàn)，有需求請(qǐng)聯(lián)絡(luò)。”
這是來自“我國(guó)專業(yè)IT社區(qū)”論壇的一條留言，新京報(bào)記者聯(lián)絡(luò)上發(fā)布者趙星（化名），他告知記者，現(xiàn)在許多網(wǎng)站用抓取技術(shù)，手機(jī)點(diǎn)進(jìn)來的瞬間，后臺(tái)就能看見手機(jī)號(hào)碼，不需求任何其他操作。
“你可以先檢驗(yàn)一下，用4G網(wǎng)絡(luò)，關(guān)掉WiFi，手機(jī)閱覽器訪問這個(gè)網(wǎng)址”，趙星見記者有疑惑，主動(dòng)提出先檢驗(yàn)技術(shù)，并給記者發(fā)來一個(gè)檢驗(yàn)網(wǎng)址。
按趙星的要求，記者用手機(jī)4G網(wǎng)絡(luò)點(diǎn)開網(wǎng)址，這是一個(gè)沒有內(nèi)容的空白網(wǎng)站。一分鐘內(nèi)，趙星就在QQ上一字不差地報(bào)出了記者的這臺(tái)手機(jī)的號(hào)碼。
記者復(fù)制了趙星的網(wǎng)站代碼，發(fā)送給一位從事手機(jī)App開發(fā)的李先生。李先生看過代碼后稱，這個(gè)網(wǎng)站表面上很簡(jiǎn)單，是空白網(wǎng)頁(yè)，但是它會(huì)檢測(cè)你的訪問設(shè)備，如果發(fā)現(xiàn)是手機(jī)訪問，網(wǎng)站就會(huì)跳轉(zhuǎn)，從另一個(gè)網(wǎng)站下載代碼，獲取訪客的手機(jī)號(hào)碼等隱私信息，這些進(jìn)程一般的訪問用戶無法察覺。
訪客手機(jī)號(hào)碼賣1元1條
這些網(wǎng)上售賣的抓取技術(shù)論條計(jì)費(fèi)，需求一次性充值1000元起，每抓取一條手機(jī)號(hào)碼，扣除相應(yīng)的單價(jià)。出售抓取技術(shù)的周偉（化名）告知記者，抓取自己網(wǎng)站的訪客手機(jī)號(hào)碼，價(jià)格1元一條，還有抓取別人網(wǎng)站的訪客手機(jī)號(hào)碼的技術(shù)，5元一條。
“如果抓取別人的網(wǎng)站，只能抓一般‘http’打頭的網(wǎng)頁(yè)訪客，不能抓‘https’打頭的，因?yàn)榧用軅鬏數(shù)淖ゲ涣恕３司W(wǎng)頁(yè)，手機(jī)App也能抓取，技術(shù)都是相同的”，周偉稱。
關(guān)于抓取別人網(wǎng)站的訪客，趙星則稱比較費(fèi)事，“抓別人網(wǎng)站，抓取系統(tǒng)需求建模，7個(gè)工作日才干出數(shù)據(jù)，7元一條，充值需求1000條起，不支撐檢驗(yàn)。”
趙星稱，訪客抓取有必定成功率，一個(gè)網(wǎng)站1000條流量，大約能抓150-200個(gè)手機(jī)號(hào)碼，比如手機(jī)連WiFi上網(wǎng)就走寬帶線路了，無法抓取。除了手機(jī)號(hào)碼，抓取系統(tǒng)后臺(tái)還可以看見關(guān)鍵詞來歷、落地頁(yè)、手機(jī)系統(tǒng)、IP、訪問時(shí)刻等訪客信息。
實(shí)測(cè)四臺(tái)手機(jī)兩臺(tái)被抓取號(hào)碼
完結(jié)網(wǎng)站的訪客手機(jī)號(hào)碼抓取，需求在網(wǎng)站上設(shè)備一組代碼。
為了驗(yàn)證趙星等人的說法，7月1日，新京報(bào)記者租借服務(wù)器空間、注冊(cè)域名，建了一個(gè)用于檢驗(yàn)的網(wǎng)站。隨后，趙星給了記者一段抓取代碼。記者把這段代碼植入網(wǎng)頁(yè)，上傳至檢驗(yàn)網(wǎng)站。
記者先后用電腦和聯(lián)接WiFi的手機(jī)訪問檢驗(yàn)網(wǎng)站，抓取系統(tǒng)后臺(tái)未有反響。當(dāng)運(yùn)用手機(jī)4G網(wǎng)絡(luò)訪問檢驗(yàn)網(wǎng)站，趙星馬上報(bào)出了抓取的手機(jī)號(hào)碼，并發(fā)來后臺(tái)抓取到的號(hào)碼截圖，與記者當(dāng)時(shí)運(yùn)用的手機(jī)號(hào)碼共同。
之后記者運(yùn)用4臺(tái)手機(jī)別離檢驗(yàn)，兩個(gè)手機(jī)號(hào)碼被抓取，其他兩個(gè)未被抓取。
趙星表明，為了逃避沖擊，抓取系統(tǒng)后臺(tái)并不直接閃現(xiàn)手機(jī)號(hào)碼。而是有一欄5位數(shù)的“設(shè)備ID”、和一欄5位數(shù)的“編號(hào)”，趙星告知記者，把“設(shè)備ID”和“編號(hào)”連起來，前面加一個(gè)“1”，就是11位的手機(jī)號(hào)碼了。
在后臺(tái)的截圖中，記者看到系統(tǒng)還能閃現(xiàn)訪客的手機(jī)操作系統(tǒng)、訪客來歷、用戶IP和訪問時(shí)刻。
賣家稱地產(chǎn)、教育、醫(yī)療工作抓取最多
趙星稱，從他這購(gòu)買抓取系統(tǒng)的客戶首要來自房地產(chǎn)出售工作，其他教育練習(xí)工作也有十幾個(gè)客戶。
從趙星客戶的抓取系統(tǒng)后臺(tái)，記者看到用戶操作的靈敏信息一覽無余。有人查找“五年制大專”進(jìn)入南京一所民辦學(xué)校的招生網(wǎng)站，被抓取了手機(jī)號(hào)碼；還有人查找“房?jī)r(jià)走勢(shì)消息”進(jìn)入嘉興一個(gè)樓盤出售網(wǎng)站，被抓取手機(jī)號(hào)碼；其他有人查找“親子兒童早教”進(jìn)入一個(gè)宣稱美國(guó)品牌的早教網(wǎng)站，被抓取了手機(jī)號(hào)碼。
除了房地產(chǎn)出售、教育練習(xí)等工作，周偉告知記者，“最多的就是醫(yī)療工作的客戶，抓取業(yè)務(wù)就是從醫(yī)療工作的客戶開始做起來的”。
趙星提醒他的客戶，抓取技術(shù)會(huì)被網(wǎng)警沖擊，要低沉運(yùn)用。“不要去賣數(shù)據(jù)，自己網(wǎng)站的訪客數(shù)據(jù)自己看，抓取今后隔半天再打電話。”
■ 事例
網(wǎng)站向?qū)？漆t(yī)院售抓取代碼 33人涉案
據(jù)新京報(bào)此前報(bào)道，2017年北京海淀警方查獲26個(gè)不合法獲取公民信息網(wǎng)站，33人涉嫌侵犯公民個(gè)人信息罪被批捕。
海淀分局網(wǎng)安大隊(duì)民警調(diào)查發(fā)現(xiàn)，有不合法網(wǎng)站向一些“?？漆t(yī)院”、“美容醫(yī)療機(jī)構(gòu)”網(wǎng)站出售抓取代碼。民警介紹，這些代碼只是在該網(wǎng)站代銷，編寫的還有其人。編寫代碼者負(fù)責(zé)制造并收取運(yùn)用費(fèi)；網(wǎng)站負(fù)責(zé)售賣代碼，并收取運(yùn)用代碼網(wǎng)站的運(yùn)用費(fèi)；而運(yùn)用者購(gòu)買這些代碼后，要按收到手機(jī)號(hào)的條數(shù)付出運(yùn)用費(fèi)。
警方在15省18地市打開偵查，查獲不合法獲取公民信息的網(wǎng)站26個(gè)、手機(jī)號(hào)等個(gè)人信息上百萬條，梁某等33人因涉嫌侵犯公民個(gè)人信息罪，被檢察機(jī)關(guān)批準(zhǔn)逮捕。
辦案民警介紹，用戶在閱覽加裝了代碼的網(wǎng)站時(shí)，就會(huì)被抓取手機(jī)號(hào)碼等信息，而網(wǎng)站依據(jù)用戶查找的關(guān)鍵詞等，還可以把握對(duì)方醫(yī)療等方面的私密信息，然后通過電話精準(zhǔn)推銷。
■ 專家說法
自家WiFi比移動(dòng)數(shù)據(jù)上網(wǎng)相對(duì)安全
網(wǎng)絡(luò)安全專家邵彤稱，用戶手機(jī)訪問網(wǎng)頁(yè)進(jìn)程中，有幾種或許泄露手機(jī)號(hào)碼：你的手機(jī)知道你的本機(jī)號(hào)碼（比如SIM卡里寫入了本機(jī)號(hào)碼），流氓網(wǎng)頁(yè)通過閱覽器的接口或許縫隙獲取了。
其他，邵彤稱，閱覽器的cookie里包括你的手機(jī)號(hào)碼綁定的第三方網(wǎng)站賬號(hào)相關(guān)信息，第三方網(wǎng)站將其泄露給了流氓網(wǎng)頁(yè)。如果運(yùn)用數(shù)據(jù)聯(lián)接上網(wǎng)，運(yùn)營(yíng)商知道手機(jī)號(hào)碼，流氓網(wǎng)頁(yè)通過運(yùn)營(yíng)商的接口可以取得訪問者的手機(jī)號(hào)碼。
邵彤提醒稱，一般用戶上網(wǎng)，建議電腦上設(shè)備聞名殺毒軟件，不閱覽來歷不明的網(wǎng)站；手機(jī)用戶運(yùn)用聞名閱覽器，不設(shè)備來歷不明、需求越獄的root或許盜版App；其他，運(yùn)用家里的WiFi上網(wǎng)比數(shù)據(jù)聯(lián)接上網(wǎng)相對(duì)安全。
