雷锋网AI研习社 AI投研邦 活动 专题 爱搞机
业界人工智能 学术 开发者 智能驾驶 新智驾TV AI+金融科技未来医疗网络安全智慧城市 智慧安防 智慧教育 智慧交通 智慧社区 智慧零售 智慧政务 机器人行业云智能硬件物联网GAIR
网络安全正文
0
58同城被爆简历数据泄露:700元的恶意爬虫软件可采集全国简历数据
本文作者:蒋鸿昌 2017-03-24 08:01
导语:几个都称不上高危的漏洞组合到一起,就会造成大范围的数据泄漏,可能被黑产用于电信欺诈等破坏性攻击。
雷锋网(公众号:雷锋网)消息,据《21世纪经济报道》记者调查发现,近日,有多个淘宝卖家廉价批发“58同城简历数据”:“一次购买2万份以上,3毛一条;10万以上,2毛一条。要多少有多少,全国同步实时更新。”甚至有卖家出售700元一套的爬虫软件,可采集全国430多个城市,以及464个职业的简历数据。
《21世纪经济报道》表示,58同城本身就没有对求职者简历做出过多保护,在58同城官网上注册的账号均可搜索所有人简历,并查看年龄、头像、学历、学校等信息,但不能查看手机号,企业如果要或许联系方式则需向58购买简历套餐,每份简历约合14.5元-20元。但是,爬虫软件却可以将“姓名、手机号、求职方向、年龄、期望月薪、工作经验、居住地、学历、用户ID、更新简历时间”等简历信息自动录入到excel表格中。
安全公司称,该采集软件为利用漏洞爬取信息的恶意爬虫软件,“白帽汇”创始人赵武表示,58同城存在多个安全技术漏洞组合,一是58同城在移动端的一个接口导致可以批量获取用户的简历ID,以及加密不严谨的用户ID信息;二是另一个接口导致用户包括姓名等真实信息泄漏;三是58的微店程序能够通过用户ID获取用户的电话号码。“其实这几个漏洞任何一个都算不上是高危漏洞,但是在多个漏洞的组合情况下,就会造成大范围的数据泄漏,可能被黑产用于电信欺诈等破坏性攻击。”
据悉,白帽汇已经复现了数据泄露的整个过程,并将漏洞整理向监管部门报备。
雷锋网原创文章,未经授权禁止转载。详情见转载须知。
1人收藏 分享:
相关文章
58同城数据泄露简历
小米公开招股,每股22港元;58同城回应“招聘陷阱” ...
国行版华为 P10 售价 3788 元起;58 同城回应简历数 ...
深度 | 700块钱“买到”全国简历,“58同城信息采集 ...
58 同城数据泄露:700 元拿下全国简历;微信上线 “ ...
文章点评:
我有话要说……
表情 同步到新浪微博 提交
蒋鸿昌
主笔
欢迎一切良性、有效的交流。 微信号:hongchang2011
发私信
当月热门文章
最新文章
脸书又双叒叕泄露6亿用户数据,GDPR:来小扎,我们聊聊
胆大黑客竟敢入侵交警视频监控后台“销分”,这是什么鬼操作 | 视频监控安全系列(一)
视频|手机锁屏了APP能不能窃听?我亲自试了试
Facebook 明文存储数亿用户密码,被员工访问 900 多万次
安卓4.4及后续版本被曝漏洞,登录凭证和浏览历史可遭窃取
骗补刷量 黑产变现|短视频及直播行业的暗流涌动
热门搜索
iPad大数据Windows Phone库克传感器Android游戏游戏NASA团购gmail唯物
热门关键字
热门标签人工智能 机器人机器学习深度学习金融科技未来医疗智能驾驶自动驾驶计算机视觉激光雷达图像识别智能音箱区块链智能投顾医学影像物联网IoTCV微信小程序平台微信小程序在哪CES 2017CES2016年最值得购买的智能硬件2016 互联网小程序微信朋友圈抢票软件智能手机智能家居智能手环智能机器人智能电视360智能硬件智能摄像机智能硬件产品智能硬件发展智能硬件创业黑客白帽子大数据云计算新能源汽车无人驾驶无人机大疆小米无人机特斯拉VR游戏VR电影VR视频VR眼镜VR购物AR直播扫地机器人医疗机器人工业机器人类人机器人聊天机器人微信机器人微信小程序移动支付支付宝P2P区块链比特币风控高盛人脸识别指纹识别黑科技谷歌地图谷歌IBM微软乐视百度三星s8腾讯三星Note8 小米MIX小米Note华为小米阿里巴巴苹果MacBook ProiPhoneFacebookGAIRIROS双创周云栖大会先打智能硬件公司智能硬件QQ红包支付宝红包敬业福生命游戏高通810发热智能插座哈德数字货币光学迷彩电子墨水屏手机软银移动rfic苹果手机被黑后锁定手机怎么办vr看黄片高德地图sony vr 游戏阿里娱乐谷歌月球地图在线更多
联系我们关于我们加入我们意见反馈投稿申请专栏作者
Copyright © 2011-2019 www.leiphone.com 雷锋网-读懂智能&未来 All Rights Reserved 粤ICP备11095991号-1 ICP证粤B2-20150332 0daybank
文章评论