以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > Bitcoin > Info

金色薦讀 | 微博數據泄露背后:用價值10元的加密貨幣即可“圍觀”隱私_數字貨幣

Author:

Time:1900/1/1 0:00:00

編者按:

1. 本文中的所有查詢到的敏感結果已經打碼,保護當事人隱私。

 2. 本人作者已將所有查詢到的信息刪除清空。

 3. 本文寫作較為草率,如有不準確希望理解,希望對大家的個人保護警惕起到拋磚引玉的作用!

3月19日上午,有微博名為“安全_云舒”的用戶轉發微博時稱:“很多人的手機號碼泄露了,根據微博賬號就能查到手機號……已經有人通過微博泄露查到我的手機號碼,來加我微信了。”

隨后,該網友在微博下的留言中進一步表示,他通過技術查詢,發現不少人的手機號已被泄露,當中涉及不少微博認證的明星、官員、企業家。“來總的手機號也被泄露了,我昨晚查過。”(“來總”代指微博CEO王高飛)

本文作者在19日下午親自體驗了一把泄露數據的灰產產品,已驗證密碼、個人敏感信息確實被暴露!雖然不確定是否是從微博暴露的,但是通過微博這一公開平臺,可以微博ID查出手機號。從而通過手機號關聯到更多密碼、個人身份信息。

我們總結了一些內容,希望能讓大家對個人隱私保護及密碼管理產生警惕,也希望大家能按圖索驥,查出背后團體的真兇。

金色午報 | 6月24日午間重要動態一覽:7:00-12:00關鍵詞:Bithumb、央行數字貨幣、IPFS、COMP、以太坊

1. Bithumb加密貨幣交易所尋求上市。

2. 河南省反虛假信息詐騙中心發布六大數字貨幣投資禁區。

3. 國盛證券:央行數字貨幣或將重寫支付產業鏈分潤規則。

4. 一匿名人士在IPFS和以太坊鏈上推出警察問責協議。

5. 穩定幣活動、DeFi Dapps活動等推動ETH網絡轉賬費用不斷升高。

6. Compound代幣價格大幅下滑,仍在DeFi位居第一。

7. 數據:以太坊鏈上的單日交易筆數觸及18年年初以來的最高位。

8. 美國前總統候選人楊安澤啟動數據股息計劃,以建立數據財產權。

9. 人人鏈中標中油工程智能化追溯系統研發項目。[2020/6/24]

概述

本次數據泄露據說是由微博而來,在消息的引導下,我們找到了購買隱私數據其中一個根據地:電報(Telegram),通過電報按圖索驥、購買服務,摸清了灰產的整個服務架構。

交易流程概述

1.加入電報

2.找到售賣機器人

3.機器人分享報價和交易方式

金色午報 | 3月23日午間重要動態一覽:7:00-12:00關鍵詞:工信部、區塊鏈與新冠肺炎、避險

1.工信部開展專項行動 完成對區塊鏈服務等產品的IPv6改造。

2.韓國明日可能宣布規模27萬億韓元的市場措施。

3.新冠肺炎期間美國國債的避險表現優于比特幣和黃金。

4.比特幣與華爾街市場逐漸脫鉤通常預示著比特幣市場的復蘇。

5.區塊鏈能幫助醫療供應鏈應對新冠肺炎帶來的五大信任挑戰。

6.Algorand與Tether已完成集成。

7.BTC震蕩下行量價走低仍需等待底部機會。

8.火幣Global_API將“已完全撤銷”訂單可查詢范圍縮短為2小時。

9.比特幣寬幅震蕩,最高報價為6138美元,最低報價為5686美元。[2020/3/23]

4.選擇交易

5.機器人給出比特幣/ETH數字貨幣地址

6.打款后,機器人為電報賬號充值積分

7.利用積分查詢

該系統是“積分機制”,即你通過數字貨幣為該灰產充值,則電報賬號在灰產的賬戶中會多一些積分。使用積分可以查詢各種服務:

作者親測, 0.358  ETH = 260積分,10積分可以做一次普通查詢,則相當于 0.0138 ETH一次,約等于10元一次

獨家 | 金色財經2月23日挖礦收益數據播報:金色財經報道,據印比特數據顯示,按照BTC參考價格69500元、電價0.38元/kWh計算,當前在售主流BTC礦機的市場價格及回本周期為:芯動T3+-57T(全新現貨9700元,296天回本)、阿瓦隆1066-50T(全新現貨6180元,224天回本)、神馬M20S-68T(全新現貨12600元,266天回本)、螞蟻S17Pro-56T(全新現貨12500元,327天回本)。[2020/2/23]

 服務流程概述

1. 選擇批量查詢→機器人批量輸出名單(每次100個左右)。包括:微博賬號、郵箱、密碼 等信息

2. 選擇根據微博賬號查詢→給機器人輸入微博主頁的Oid→機器人輸出結果。包括:綁定QQ、綁定手機、微博主頁地址

輸入綁定QQ,機器人輸出真實姓名、老密信息(密碼)、姓名、手機、郵箱、QQ關聯賬號、QQ密碼

輸入綁定手機,機器人輸出真實姓名、老密信息(密碼)、姓名、手機、郵箱、微博賬號、微博綁定手機

3. 直接查詢真實姓名:機器人輸出老密信息(密碼)、身份證姓名、性別、其他信息、地址

金色財經數據播報 區塊鏈整體行業價格指數及通用平臺類代幣指數均出現下跌:根據TokenInsight數據顯示,目前TI指數為1390.29,在24小時內跌幅達到6.68%,TI指數是反應區塊鏈整體行業價格的指數。目前TIG指數為1481.61,在24小時內跌幅達到6.69%,TIG是反應通用平臺類代幣價格的指數。[2018/5/7]

4. 直接查詢身份證號:機器人輸出身份證號和真實姓名

總結

這次的灰產產品有如下幾個特征:

1.可信性極強:整個流程中,歷史上被撞庫的密碼,通過身份證、真實姓名、郵箱、手機號、QQ號被關聯,因此準確程度比以往的庫都要強大一些

2.人人危機:本次引爆點是通過微博公開的OID查詢到個人手機號和身份證,因此任何人都可以再通過手機號查詢到他人密碼,從而完成對任何人的資產攻擊!下文將介紹實例。

3.自動化強:在流程中,灰產作者很好的利用了以下三個工具完成了身份匿名:

Telegram,匿名通訊

金色財經現場報道 越南河內共青團學生協會副主席:東南亞將成為數字貨幣的發展溫床:金色財經現場報道,在2018東南亞區塊鏈創新峰會上,越南河內共青團學生協會副主席Mr.Henry Tran表示,東南亞將成數字貨幣發展的“溫床”,預計2019年,越南將會有一個法律的框架能夠規范數字貨幣發展,未來的話,可能數字貨幣和ICO將來也會在越南合法化,引領東南亞數字貨幣的發展趨勢。[2018/4/21]

Telegram的自制機器人,完成自動交易

BTC/ETH等數字貨幣,且為每個用戶單獨生成地址,便于洗錢和反偵察

詳述

交易詳述

先在Telegram找到社工群,與電報機器人聊天。

獲取通過數字貨幣給機器人充值的地址:https://etherscan.io/address/0xc6fa2e1911d11712cb4e2d802663c35daca58c76

充值成功

交易流程

貼吧/QQ/微博/LOL查綁(每次30-80分)

輸入手機/貼吧ID/微博ID/QQ/LOL 互相查詢對應綁定信息。

此灰產工具宣稱自己是“全網獨家數據”,外面的查綁基本都是在機器人查詢的。請注意該查詢非實時綁定信息。

支持QQ查手機/手機查QQ,微博uid查手機/手機反查微博,貼吧賬號查手機/手機查貼吧賬號,LOL昵稱查對應QQ、手機、姓名等。

微博ID就是微博用戶主頁后面的數字,有些用戶是個性域名,可以進入主頁右鍵查看源碼,如下圖oid即為微博ID。

舉例:查名人微博

1.我們先去李X樂老師那里,右鍵打開“源碼”模式,獲取到李老師的OID:

2.根據李老師的OID,去查詢具體信息

3.拿到了手機號,就可以通過[精準查詢]查詢密碼了。此處作者使用自己的手機號查詢:

可以看到,通過手機號查詢,我已經暴露了自己的多個密碼、真實姓名!

獵魔查詢

獵魔查詢即列表模糊查詢,是來自網的一種業務,現在在機器人也可以查詢了。

該功能旨在尋找知道姓名,性別及大概位置的人的身份證號碼。灰產宣稱自己機器人已覆蓋全國50%以上優質人口數據(以社會知名人士測試綜合命中率已高達70%以上),

獵魔查詢分為三種查詢模式:模糊查詢,精準查詢,占位符查詢

模糊查詢

查詢方式為輸入真實姓名,根據提示點擊按鈕進行查詢。輸出結果后,可以選擇性別/省份,這兩個選項為必須項,不選擇無法查詢,也不會扣分。如果該省內重名少于50結果,將直接顯示全部結果并扣費,如果命中人數過多,你需要繼續選擇年齡,月份。

精準查詢

查詢方式為輸入真實姓名以及身份證內任意連續的數字,機器人出現獵魔查詢按鈕。點擊按鈕進行查詢(查到結果扣分,未查到前不扣)

通過精準查詢,灰產可以根據你的其他信息(出入地等),鎖定個人身份,從而查出你的更多信息。

信息查詢(每次1-10分)

大部分信息在這都可以查到,結果包含[密碼查詢]、[同密碼]以及[貼吧綁定],可以查詢快遞,開房,戶籍,地址,身份證,手機,郵箱,賬戶,密碼等等

1.身份證自動提示歸屬地,年齡等信息

2.手機號自動提示歸屬地&機主姓名

3.地址自動匹配高精度定位結果

4.Hash自動破解成功率更高

5.去掉只有一條結果的信息

通過連續的Join(關聯),還可以查出來:

1.QQ/手機查名

2.輸入手機/QQ號碼查詢號主姓名

3.群關系

最搞笑的“隱私保護”功能

這是最為搞笑的:一個售賣公民隱私數據的產品,居然還主打“隱私功能”!!

你花錢使用了屏蔽功能后,本功能會匿名存儲該關鍵字, 非刪除數據。屏蔽功能僅支持在本機器人中隱藏私人賬戶,屏蔽后任何人都無法查詢。屏蔽后仍會模擬正常查詢流程,其他人無法察覺已被屏蔽,正因如此,由于群關系隨處可查,故群關系數據不在屏蔽列表中。

寫在最后

我們相信目前所有互聯網服務,基于目前中心化的架構,出現數據泄露問題是必然的,是個概率性事件。

充耳不聞并不管用,你的賬號還在,不說明你的安全做的好,只能說對黑客還沒有價值——因為很多已經暴露的信息永遠暴露了,且可以通過關聯技術指數級增強確定性!

廢話少說,大家都去改密碼吧。

本文作者:Phala Network CEO 佟林

Tags:數字貨幣ETH區塊鏈比特幣100元人民幣換多少數字貨幣ethyleneglycoldibutylether區塊鏈幣圈是什么意思比特幣市值占比判斷牛市

Bitcoin
金色趨勢丨BTC跌破趨勢線 后續如何把握?_EOS

金色午報 | 2月1日午間重要動態一覽:7:00-12:00關鍵詞:陳一新、BTC-e創始人、BSV硬分叉、BCH礦工捐贈 1.中央政法委秘書長陳一新:深化區塊鏈等技術在民生領域的應用.

1900/1/1 0:00:00
金色觀察 | 黑色三月主流市場暴跌趨勢下 平臺幣表現亮眼_OKB

在全球冠狀病恐慌和主流市場暴跌的情況下,平臺幣則呈現出平穩向上的趨勢。金色財經數據顯示,截至4月2日早間9:15主流平臺幣種漲跌情況:BNB現價12.7088美元,24h上漲3.39%;OKB.

1900/1/1 0:00:00
金色前哨 | 分析師:BTC已看漲 下一個大事件是BTC與傳統市場脫鉤_比特幣

近幾周,新冠疫情引發比特幣和全球各大股市大跌同步下跌,完全和傳統市場同步掛鉤了。不過,2020年3月17日晚,比特幣已經開始和美股不同走勢了,預示BTC將再度與傳統市場脫鉤.

1900/1/1 0:00:00
筑頂還是筑底 市場將進行擇向?_BTC

上期回顧 BTC:如今市場已經沒有避險資產,現金為王的思想逐漸占上風,所有資產都慘遭大幅拋售。BTC 作為風險資產的一種,被拋售也在市場預計內,短期而言 BTC 的波動將進一步加劇,甚至再次下跌.

1900/1/1 0:00:00
金色深度丨ETH 2.0安全審計報告出爐 整體或不符預期_以太坊

金色財經 區塊鏈3月27日訊   安全科技公司Least Authority已經正式發布了對以太坊2.0規范的安全審計報告.

1900/1/1 0:00:00
BTC多頭動能減弱 ETH短期聯動BTC_BTC

狂人說 這兩天沒事的時候會看看微信的視頻號,看完以后會感覺特別幸福,為什么呢,因為我們生活在一個和平年代,生活在一個酒足飯飽無欲無求的時代,在這個時代里,我們可以做任何自己喜歡的事情.

1900/1/1 0:00:00
ads