专栏名称: Hi科技你好
创建于1997年初的Chinabyte比特网是中国第一家IT互联网媒体。汇聚高端商业人群,紧跟IT行业趋势,为用户提供全面、专业的报道和观点。
目录
相关文章推荐
巴比特资讯  ·  今日突发!OpenAI ... ·  1 周前  
巴比特资讯  ·  大模型热潮,会是一场泡沫吗? ·  1 周前  
巴比特资讯  ·  工具齐发,AI点燃短剧“二战”? ·  1 周前  
巴比特资讯  ·  OpenAI ... ·  1 周前  
巴比特资讯  ·  奥特曼否认拿股权!但OpenAI投资人硬要塞 ... ·  6 天前  
51好读  ›  专栏  ›  Hi科技你好

小心你的百度网盘“裸奔”了!黄磊、陈赫的合同都能被轻易搜到

Hi科技你好  · 公众号  · 比特币  · 2017-07-21 10:20

正文

还在悲伤AB站不能用了

紧接着,连百度网盘都出问题了



7月18日,有网友爆料称,很多用户因错误操作主动在百度网盘上分享内容,上万条车主个人信息,企业、政府高官信息和各种数据库都被!泄!漏!



7月18日晚,自媒体用户“差评”发了一篇名为《我在百度网盘上看到上万条车主个人信息,企业、政府高官信息、各种数据库和无穷无尽的盗版》的文章。


百度网盘这是又怎么了?泄露个人隐私?


用网盘的人都知道,百度网盘有分享功能,通常情况下,你想把网盘里的某个文件分享给别人,可以生成一个私链,有密码,对方要输入正确的密码才能提取到文件。



但是,

百度网盘还有另一种 “ 分享 ” 功能,

一旦分享,就会生成一个公开链接。



这个公链就变成了找到文件的钥匙,所有点这个生成的公链的人都可以看到里面的内容。


这种分享,在用户的个人主页上可以直接看到。于是,在你浑然不觉的时候,你的私密信息就可能已经泄露了。


有人尝试了一下,就找了很多信息。因为个人百度云的分享链接里面,有一串编号。而这个编号是有规则的,而且规则相当弱鸡——从 “ 1 ” 开始,逐个递增!



通过自制的爬虫小脚本,

就搜到了很多用户无意间分享出来的资料



从名字上看,有老姨家的密码,

各种盗版电影,盗版软件,

某医院材料,

甚至还有百度云全体QA合影!?

(QA是 QUALITY ASSURANCE 的缩写,

大家大概可以理解为测试工程师)



还有成批量的高清身份证正反面照片!!!



还有车主信息,车牌,车架号,

身份证,地址,手机号一应俱全




还有各种大老板



甚至还有各种领导


明星也不例外


在搜索与合同相关的关键词时,排在第一位的是黄磊的某代言合同。除了黄磊,陈赫等明星的合同协议也不难找到


▶记者联系到了护照扫描件被泄露的钱先生,他说:


当时是自己主动公开分享,但没想到会被全网搜索到。


▶黄磊代言合同甲方公司的市场部经理杜某也表示:


还是第一次听说合同被泄露的消息。



看到这里,

可能你还觉得,

需要用爬虫脚本搜索,

那也得是会做脚本的人才能搜得到。

然而更可怕的是,

获得这种“搜索脚本”简直太容易了。



在搜索引擎里输入“百度网盘搜索”,

出现许多第三方网盘搜索网站↓↓



随便点进去一个“网盘之家”的第三方搜索网站,

输入“企业通讯录”,选择文档选项。



这是继去年百度云被曝自动共享/泄露用户照片后,

百度网盘再次被指出产品逻辑存在问题,

用户照片、文件等私密信息或被泄露!


百度回应:将加大对网盘搜索网站的打击力度


以下是百度云声明全文:


就“差评”发文提出,百度网盘用户“在分享文件的时候, 如果不设置提取码,而是公开分享链接,文件将被第三方网盘搜索抓取”的问题,百度网盘特做如下说明:


第一、用户在选择把数据上传在百度网盘后,网盘会确保数据的安全性,不进行公开分享,绝不会被他人看到;创建加密分享,文件也绝不会被搜到;


第二、 百度网盘为了保护用户数据安全,避免隐私泄漏,在分享文件时,设置了“加密分享”,提示有:选择“加密分享”,仅限拥有密码者查看,更加私密安全的提示信息;而部分用户还是会选择“公开分享”,也有明确提示“公开,即任何人可查看、下载,同时出现在你个人主页”。另外,在百度网盘的用户协议中的“隐私保护”部分也有相关提示,并且呼吁用户在选择分享时设置“加密分享”;


第三、百度网盘深知用户隐私保护是产品的生命所在,一贯高度重视用户隐私,不断创新从技术上加强用户隐私保护;同时我们将加大对第三方网盘搜索网站的打击力度。


最后,感谢媒体的关注与监督;百度网盘后续会采取更多技术手段,全力保障网盘用户的数据安全和隐私。


据百度网盘回应说:此次信息泄露是因为用户在将文件上传网盘时选择了公开分享,而并没有设置密码!



百度网盘官方指出,用户在选择把数据上传在百度网盘后,网盘会确保数据的安全性。不进行公开分享,绝不会被他人看到;创建加密分享,文件也绝不会被搜到。


所以第三方搜索网站可以轻而易举的抓取到大家的信息。百度网盘会加大对第三方搜索网站的打击力度!


专家建议百度网盘增加公开分享的风险提示


多名专家和律师向记者表示,由于百度网盘已经在用户服务协议以及分享页面明确告知用户,如果选择公开分享,资源将可以被“任何人查看或下载”,且各种搜索引擎也可能会抓取这些信息,因此百度网盘基本可以免责


▶中国信息安全研究院副院长左晓栋:

“这就相当于用户开了个博客,选择对所有人可见,那就不能怪别人看到了他的内容”,如果第三方用自动化的方式去抓取信息,无非是手段不同而已,行为本身并不违法。


他认为百度网盘有需要改进的地方。他建议,百度网盘可以增加更多的风险提示,让用户切实意识到“公开链接”意味着什么。


▶北京志霖律师事务所副主任赵占领:

“百度应该没有法律责任,但是产品技术上有必要更完善。”



网友评论:


- End -


小编赶紧去检查了一下自己的网盘,

幸好小电影们还在。

不知道还能留到哪一天网盘也不能用了

so...趁网盘还在,

想要的童鞋抓紧了




如何获取呢?

关注“芥末视频工作室

(嘘…这是小编的小号)

回复“小电影”即可领取

请叫我红领巾