freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

高考来了 | 要是能重来,你们还会选李白吗?
2018-06-07 10:00:52

要是能重来,你会选李白还是选杜甫?

反正我选安全!

一年一度的高考大战今日拉开序幕,小姐姐和同事的朋友圈和推送被各种文案刷屏。FreeBuf 的几位同事触景生情,纷纷缅怀起那些年的高考岁月。

大佬 A : 我都多少岁了,高考真的太久远了。就记得数学填空题最后一题超纲了,所以我大学学了信息安全专业。

渣渣 Y: 那如果没超纲呢?你会学什么?

大佬 A:当然还是信息安全。

大佬 B:高考啊?我不记得了……

渣渣 Y:真的吗?难道没有喜欢的小姐姐?没有爱趴窗户的班主任?没有好哥们儿?

大佬 B:真的。我的好哥们现在也不和我联系了

渣渣 Y:(似乎有点悲惨……)那摸摸头~

95 后大佬 C:高三那年虽然每天都忙着学习,但反而是感觉最充实最开心的时候。每天和兄弟们刷题,晚自修后打球,补课,倒是高中里感情最深的时候。高考最后一天结束,我们班最后一次聚会。那之后,太多人我就再也没见过了。高考对很多人的人生是一道坎,也是一道关,通了关,就要和NPC说再见啦……

95 后大佬 D:记得那年高考,完全就是以一种很平和的心情参加的,以为会超常发挥,不过最后还是正常发挥了,顺利来到一所很普通的大学。仍然记得那天下午考完英语后,天空灰蒙蒙的样子,像极了我那时的心情。坐在第一排停下笔的那刻,整个世界都安静了。多年以后,有时候做梦也会梦到那样的一个下午~~~

咳咳,安服的小哥哥们,文艺起来就没有编辑部什么事了。小姐姐还记得,自己高考那年,对网络还一无所知,现在每天的生活却都离不开网络了,哪怕还要忍受骚扰电话、权限读取等各种令人气愤却又无奈的现实。

正如大佬 C 所说,高考对于很多人来说,只是人生的一道坎。就算跨不过,也还有别的路可以走,最终走过的路都化作难忘的记忆。但是,对于一部分来说,高考却成了炼狱,这个炼狱,不是因为高考这件事,而是因为不法分子利用高考的时机,做了很多丧尽天良的事。

信息泄露,考生和家长生命中不能承受之重

2016 年,犯罪分子利用泄露的信息,实施电信诈骗导致即将上大学的徐玉玉意外身亡。当时案件轰动全国,也引起了人们对于信息泄露和信息买卖的关注。其实,每年高考前后,很多考生或家长都会接到自称“培训机构”、“招生机构”的诈骗电话。由于诈骗者能详细说出考生或家长信息,而考生或家长往往关心则乱,一不小心就掉入了陷阱。

徐玉玉案爆发之后,有记者对考生信息买卖市场进行过调查,结果发现考生信息买卖与银行、医疗等行业的个人信息买卖一样,形成了一条完整的黑色产业链。这个产业链里,有上游入侵网站获取信息的黑客或直接出售信息的内鬼,有中游转卖信息,赚取差价的中介,有下游直接拿着信息实施诈骗或营销的团伙,这些团伙有人专门负责话术编写培训;有人专门打电话营销;有人则在线上线下营销。调查显示,考生信息打包售价 5000 元,而有些职业黑产团队则能谋取几十万甚至上百万的暴利。

QQ截图20180606210152.png

安全专家表示,每年都会发生的考生信息泄露或招生诈骗从侧面反映了教育系统已经成为不法分子的目标。一方面,政府系统、教育机构等网站安全系统本身较薄弱,系统较旧,不常打补丁,存在很多漏洞,攻击难度低,因此攻击者很容易下手;另一方面,此类网站大多没有专人负责维护安全,被攻击后也难以察觉。这都给攻击者以可乘之机,大肆窃取考生的信息。

除了利用信息进行“招生”诈骗之外,围绕着高考展开的骗局还有以下几种:

1. 利用考生和家长的焦虑心情,考前宣称考题泄露,骗取考生或家长的信任,轻则造成财产损失,重则影响考生发挥甚至造成生命危险;

2. 利用网友同情心,考前疯狂传播“准考证丢失”等谣言,不仅造成社交网络信息爆炸,也可能留下吸费电话号码,一旦有人拨打,就会被莫名其妙扣除话费;

3. 传播所谓的“高科技”作弊工具,骗取部分心理素质较差或存在侥幸心理的考生或家长的财物;

4. 成绩公布前后,传播伪造的查分网址或第三方查分网址,考生或家长点击后,会被收取“提前查分”的预付金,或者诱导考生或家长输入身份证号、手机号、银行账号等信息,搜集信息并贩卖或进行诈骗;还有一些会暗藏恶意软件,导致考生或家长的设备中毒,进而实施勒索;

5. 成绩公布后,伪造“高考志愿填报”网址或 APP,内置病毒,可获取手机权限、发送垃圾短信,甚至上传手机或设备中的隐私信息

多起重大事件发生之后,政府相关部门也引起了重视并采取了应对措施。这两年,不论是《刑法》、《网络安全法》还是其他细化法案或地方法规,都对公民个人信息保护做了详细规定。

执法部门打击侵犯公民个人信息犯罪的脚步也没有停歇。2017 年,徐玉玉案的主犯被判处无期徒刑,剥夺政治权利终身,并处没收个人全部财产。FreeBuf 的快讯也不时报道公安部门破获的信息泄露案件。今年,对于全民关注的高考,教育部等相关部门开展了安全督查,除了常规的防作弊和考点标准检查之外,重点关注了制卷、运送、保管、组考、评卷等关键环节工作的安全保密制度,同时也强调了计算机系统和数据安全防护以及其他相关安全保障措施落实情况,严防考生信息泄露。

但就在昨天,小姐姐还是看到朋友圈转发准考证,依然存在,小姐姐不仅多了一丝担忧。在此提醒考生和家长,在考试到填报志愿的关键时段,最主要的是提高警惕,不听信来源不明的电话或短信;不轻易转账;不随意点击陌生链接或网址。做到这些,就能防范大部分问题。不过,对于政府、安全从业者和执法机构而言,防范信息泄露依然任重而道远。

微信图片_20180606210512.jpg

QQ截图20180606205534.png

聊到这里,话题变得有点沉重,几位同事都露出了无奈的表情。大家都很庆幸当时的自己没有遇到这些事情,顺顺利利地走到了现在。但是对于那些因为信息泄露而遭遇损失的考生和家长而言,“高考”两个字,也许变成了切肤之痛。如果能重来,他们也许会更加谨慎,避开悲剧吧?

互动

你身边有没有要高考的亲朋好友呢?你或者身边的朋友有没有遇到类似的诈骗情况?你还记得自己当时高考的故事吗?如果能重来,你会选什么呢?

欢迎留言评论,我们会选择点赞最多的五条,分别送上一件 FreeBuf T恤。

活动时间:2018 年 6 月 7 日 11:00——2018 年 6 月 9 日 11:00

微信图片_20180607110726.jpg

穿上就能变大佬的 FreeBuf 经典神 T 恤

题外

暖心的安服小哥哥们,为奋战在考场的孩子送出了几句祝福:

安全圈是一个没有那么看重学历的圈子,很多大佬都不是科班出身。不管考到了哪里的什么专业,之后用实力说话,安全圈随时欢迎你。但高考依然很重要,毕竟考到了好的大学,锦上添花,更是出类拔萃;

大学的时候要认真学习,培养自己的动手能力以及自学能力,平时多锻炼身体,少熬夜。相信我,这是你对自己最有意义的投资。

祝马上要考试的朋友顺顺利利,加油好运!祝已经高考完的朋友,还能永远少年意气,坚持初心吧。

u=1701011571,3489899127&fm=27&gp=0.jpg

*本文作者:AngelaY,转载请注明来自 FreeBuf.COM

# 信息泄露 # 高考
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者