百度安全预警：上网即被电话追踪 幕后浮出黑色产业链

一个人的战役

百度安全实验室近日发现，目前互联网上正悄悄滋生出一个恶意窃取用户信息的黑色产业链，其利用电信运营商未做限制的接口或漏洞，窃取上网用户的手机号码予以牟利。百度表示，针对这种严重损害互联网安全的黑色产业链，百度已经上报主管部门，同时将会展开严厉打击，全力维护绿色健康的互联网环境。
据悉，此前有不少手机用户反映，在使用手机访问某些网站后，会迅速接到来自这些网站的推销电话。针对此情况，百度安全实验室第一时间展开深入调查并发现，一种新型的利用电信运营商未做限制的接口或漏洞，进而窃取上网用户手机号码的黑色产业链正在严重侵害用户的隐私和安全。根据百度安全实验室初步统计，目前使用上述黑色服务的机构或超过数万，影响面超乎想象。而从用户层面，这种“无孔不入”的窃私行为也很难防范。
百度方面表示，针对此次恶意窃取用户信息的黑产行为，百度已在第一时间上报主管部门，同时也已经采取严厉措施展开打击。“我们坚决抵制这种侵害用户隐私、破坏互联网环境的行为，将竭力维护绿色健康的互联网环境，保护网民利益。”
在国内，窃取用户个人信息的行为，已经被明确视为违法。此前广东省广州市番禺区人民法院曾经判决过一起非法获取公民个人信息的案件。该案犯罪分子通过以嵌入代码的方式非法获取访问WAP网站手机号码及搜索关键字段等信息，并开展了一项名为移动监控宝的业务对外推广，最终，因非法获取大量公民个人信息并借以牟利而触犯刑法获罪。
“互联网发展迅速，加剧网络犯罪多样化，很多新型互联网犯罪层出不穷。在高昂利润的驱使下，恶意窃取用户信息进行推销甚至诈骗，正逐渐形成一条完整的黑色地下产业链，且增长趋势明显”，浙江君策律师事务所谢鹏律师指出。他介绍称，根据我国刑法及相关规定，互联网上通过技术手段窃取或者以其他方法非法获取公民个人信息的已经涉嫌非法获取公民个人信息犯罪，但由于犯罪主体、行为的隐蔽性，目前，在打击这类新形式犯罪中还存在着立案难、取证难、定罪难等难题，加上法律制度还处在完善过程中，监管也有待加强，要解决黑色产业链问题，除了尽快完善法律监管，也需要全社会的共同联动。
信息安全领域资深专家、上海信息安全行业协会会长谈剑峰也持相同观点。在他看来，反互联网黑产是一个难度很大的系统工程，除了互联网作案方式具备隐蔽和传播速度快的双重特性外，法规政策的相对滞后也是重要原因。“反黑产特别需要全社会联动，尤其需要政府和互联网企业联手进行，同时也应做好互联网安全宣传工作，不断提高消费者的安全意识和辨别能力，不给违法分子可乘之机。”
“由于利益的驱动，近年来黑产呈现出高速发展和变化的趋势，其研究和利用安全漏洞、分享相关情报的速度，甚至超过了以维护网络安全为己任的正规安全行业。” 百度首席安全科学家、百度安全实验室负责人韦韬博士指出，打击这些黑色产业链，需要多方力量联动。虽然由于商业规范及相关法律法规的不完善等因素，企业间的一些安全数据和情报还难以分享，“但这并不妨碍我们先确立这样的安全观念并将之付诸实践：当今的互联网时代，企业必须相互合作，建立新的安全生态，才能共同面对新的安全威胁。”