【免费领取100元体验金】佳人与九斗鱼合作送福利啦,点这里参与,即可领取100元体验金用于投资~
只为认真做自己

匿名深喉爆料:随便哪个娱乐圈明星的开房记录都能查

国内安全漏洞监测平台近日发布报告,称如家、汉庭等大批酒店的开房记录被第三方存储,且因为漏洞而泄露。该漏洞早在8月就已被发现并确认。包括客户名(两个人的话都会显示)、身份证号、开房日期、房间号等大量敏感、隐私信息。

上海某公务员的开房记录截图

上海某公务员的开房记录截图(网络资料)

无独有偶,佳人小编之前就看到某网友说他通过淘宝购买了一项服务:查看前任女友的开房记录……震惊了木有?开房记录也可以在淘宝买卖……(点击这个链接查看开房记录的卖家)

kaif

按理说,像开房记录这样的隐私信息应该只有公安办案时才能查看,其它用途的查看应该严格控制权限。可是实际情况又是如何呢?来看看一些匿名深喉在知乎上的爆料吧……

匿名用户1:

我曾经在重庆某区公安局实习4天。是学校要求的实习任务,我很不感冒,4天就逃出来了。但这四天的一些经历确实让我非常地胆战心惊——作为一个普通的实习生,我确实用公安的系统查到了其他人的各种信息——除了开房记录,还有居住信息、家人的车辆信息、工作单位、身份证号等等。

以下是事情经过。

当时我们在查一个案子,没有什么头绪。唯一的线索是一封匿名举报信:信上说他是某某局的职员,知道一些关于此案的信息,但他由于担心保密问题不愿意实名。

当时带我的实习老师就骂娘了,原文好像是,「妈卖皮的你举报还匿名我日你屁眼哦」。其他办案人员纷纷表示同意。

于是我们开始查找这个举报人的信息。

我们从举报信了解到的信息是这个人在某某局工作,家里有一辆大众汽车。于是从这个线索开始寻找这个人的信息。办公室的头头给某某局的头头打了个电话,要来他们局所有人的通讯录。 Okay,个人信息泄露从这里开始。

我们开始依照通讯录上的电话号码依次在公安的内网里查询。流程基本是:

通过每个人的电话号码和姓名在一个综合查询系统里找到和这个电话有关的信息——如果在天然气公司、自来水公司甚至孩子的学校留过电话和身份证号都可以据此查询到身份证号。

通过身份证号可以在另一个系统查询此人的其他信息,主要要查找的是在他/她名下买过什么车、家庭信息、配偶买过什么车等。 (这个系统就是可以查询开房信息的系统)

核实信息和举报信的信息是否匹配。

非常简单的重复劳动,办公室的民警很自然地就交给我们实习生来做了。有权查询的民警都有一个密钥——此时那个密钥就插在我面前的电脑上,我,现在作为一个一个动机不纯的实习生可以用民警蜀黍的名义滥用公安的内网了。

接下来的不用我多说了。反正那个某局的所有员工家里有多少人、有什么车、住址、电话、照片和家人的照片都被我摸得一清二楚。虽然我当时还没有兴趣查一个大叔的开房记录,但也只有几次鼠标点击之遥。 (不过我确实查了几个朋友的的开房记录,在此致歉。)(我也尝试查了自己的,好在我的户口不在本地,应该要连到外省的内网才能查。)

匿名用户2:

王静督察从规章制度和网络技防角度阐述了广大人民群众开房记录的安全性。

不过领导们常说、文件上常有的一句话叫“要把规定落到实处”,其言下之意就是——规章制度经常不会落实。

公安内网是做了身份认证和访问控制,可是管理上不到位,所有的技术手段都是白扯。比如,个人密钥按照规定是要妥善保管的,不过有人就是每天把密钥插在机器上;密钥要配合pin码使用,但是基本没有人修改过原始pin码。数据库访问是有日志记录,可是这个日志记录又由谁来审计呢?年轻力壮的小警察有忙不完的工作,年老力衰的老警骨对电脑是一头雾水。这样审计日志就是尘封的东西,只不过不在档案室,而是在服务器的硬盘上。没人去看尘封的审计日志就意味着没有对非法操作的监督检查。没有监督检查的话,规定和技术防护手段对非法操作的用户就根本没有威慑力。这是对于非常熟悉工作情况的警察而言,而对于新录用的警察们——他们可能压根就不知道有这样的规定和技术手段。

不过可以令广大人民群众放心的是,大部分人的开房记录不值钱。假如你不是公务员、公众人物,而你又没有朋友同学是警察,没人会无聊到看你的开房记录的。试想,某位百无聊赖且不守纪律的警察先生随机找了个身份证号码,然后查看到空无一物的开房记录,这得多郁闷。但是,如果是最近莫名其妙火起来的女明星的身份证号的话,有一大片灿烂辉煌的开房记录的可能性就会大得多。而这位警察先生在看完公众人物之后,下一步就很有可能去看以前的朋友同学了。所以有不太有操守的朋友是警察的诸位仁兄可要管好下半身了。

匿名用户3:

我是受害者,讲实际情况。我跟我女朋友在一起好多年了,中间有段时间她遇到一个死缠烂打的追求者李某,这位同志意志坚强,任凭我女朋友拒绝无数次依然穷追不舍。后来有段时间,只要我跟我女朋友周末在外面开房,就立马能收到他的骚扰短信。后来了解到他家里在公安系统,很一般的职位。但是为什么居然能够跟实时监控一样?我们就这样默默忍受骚扰了至少一年。

匿名用户4:

应该一般的也可以查到吧!我表哥职位在公安局是一般的职位也可以,那时还以为是同工作的可以查,因为那男也是公安局做的!!后来看天涯才知道……形式社会……

匿名用户5:

随便哪个娱乐圈明星的分分钟都能查,这种事情我会随便说么

来源



标签: ,

 

发表评论

电子邮件地址不会被公开。 必填项已用*标注

您可以使用这些HTML标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

插入图片
▲回顶部