有人曝光了漏洞 百度网盘存分享存漏洞 (有人要曝光我可以告他吗)

今天,一篇关于 百度 网盘的文章刷爆了朋友圈,看了文章之后,小编不禁背后直冒冷汗,原来我们无意间可能会将自己的额私密信息分享出去,而且别人也可以在网上轻易的获取。

事情的起因源自于一个某 自媒体 “差评的一篇名为《我在百度网盘上看到上万条车主个人信息,企业、政府高官信息、各种数据库和无穷无尽的盗版。。。》的文章。

很多人都用过百度网盘的 “ 分享 ” 功能,一旦分享,就会生成一个公链。这个公链就变成了找到文件的钥匙,所有点这个生成的公链的人都可以看到里面的内容。如果你想 安全 点的话,可以生成私链,会生成一个密码,想访问文件的人不仅要知道链接,还要知道提取码。

百度网盘存分享存漏洞?有人曝光了漏洞 IT业界 第1张

百度网盘存分享存漏洞?有人曝光了漏洞 IT业界 第2张

不过,因为一些用户不经意的误操作或者是嫌设置私密链接还需输入密码比较麻烦,就直接通过公共链接把他们 生活 相关的东西 “ 分享 ” 了。这些资料在他们的个人主页上可以直接看到,但百度没有提供适当的提醒!

那么,别人是怎么获取你的个人主页链接的呢?

媒体发现,个人百度云的分享链接里面,有一串编号。而这个编号是有规则的,而且规则相当弱鸡——从 “ 1 ” 开始,逐个递增!

百度网盘存分享存漏洞?有人曝光了漏洞 IT业界 第3张

通过自制的爬虫小脚本,于是就搜到了很多用户无意间分享出来的资料。。。

百度网盘存分享存漏洞?有人曝光了漏洞 IT业界 第4张

从名字上看,有老姨家的密码,各种盗版电影,盗版 软件 ,某医院材料,甚至还有百度云全体QA合影!?(QA是 QUALITY ASSURANCE 的缩写,大家大概可以理解为测试工程师)

百度网盘存分享存漏洞?有人曝光了漏洞 IT业界 第5张

甚至还在爬虫结果里发现了一串小编根本看不懂的神秘代码。。。

百度网盘存分享存漏洞?有人曝光了漏洞 IT业界 第6张

还有成批量的高清身份证正反面照片。。。(感觉小学生们多半拿去防《王者荣耀》沉迷了。。。)

百度网盘存分享存漏洞?有人曝光了漏洞 IT业界 第7张

还有车主信息,车牌,车架号,身份证,地址, 手机 号一应俱全。。。

百度网盘存分享存漏洞?有人曝光了漏洞 IT业界 第8张

百度网盘存分享存漏洞?有人曝光了漏洞 IT业界 第9张

百度网盘存分享存漏洞?有人曝光了漏洞 IT业界 第10张

甚至还有政府领导的私密信息!

百度网盘存分享存漏洞?有人曝光了漏洞 IT业界 第11张

信息泄露主要有两种,第一种是信息贩子在倒腾信息的时候点了分享,另一种是各大企业和机关单位在日常工作时为了方便分享文件使用百度网盘的公链分享却没有意识到这些信息可以被搜索到!

7月19日午间,针对此事百度网盘官方 微博 发布《关于网盘用户公开分享链接相关问题的说明》进行回应。

百度网盘存分享存漏洞?有人曝光了漏洞 IT业界 第12张

百度称,用户在选择把数据上传在百度网盘后,网盘会确保数据的安全性,不进行公开分享,绝不会被他人看到;创建加密分享,文件也绝不会被搜到;

百度网盘为了保护用户数据安全,避免隐私泄漏,在分享文件时,设置了“加密分享”,提示有:选择“加密分享”,仅限拥有密码者查看,更加私密安全的提示信息;而部分用户还是会选择“公开分享”,也有明确提示“公开,即任何人可查看、下载,同时出现在用户个人主页”。另外,在百度网盘的用户协议中的“隐私保护”部分也有相关提示,并且呼吁用户在选择分享时设置“加密分享”。

百度网盘存分享存漏洞?有人曝光了漏洞 IT业界 第13张

百度网盘表示,深知用户隐私保护是 产品 的生命所在,一贯高度重视用户隐私,不断创新从技术上加强用户隐私保护;同时将加大对第三方网盘搜索网站的打击力度。

小编在这里郑重提醒大家,请赶紧去自己的百度云个人主页上看看自己公开分享的内容,如果发现有私密信息,请立即做出删除或取消分享的处理。也提醒大家,在以后使用百度云进行分享资料的时候,尽量使用私密方式进行加密,否则到时候出现资料泄密就麻烦了!

来源: 电脑 报

来源: 松松科技 QQ/微信:lusongsong7

超级SEO外链工具提高网站权重 批量发外链免费使用www.zui5.com/seo

本文地址: https://www.gpxz.com/article/5a684696b799a0052862.html
全局中部横幅
全局中部横幅
vivo推送服务

vivo推送服务,vivo开发者账号

武汉公司注册

❤钇帛财税❤是专为中小企业提供公司代理注册、公司信息变更及注销、商标注册、代理记账、税务申报、公司资质代办等服务的一站式企业服务平台,中小企业如需工商、税务、知产、资质代办就找钇帛财税。

陶瓷纤维板

淄博华岩耐火纤维有限公司是一家专业生产陶瓷纤维模块厂家,主营:硅酸铝纤维毯,陶瓷纤维板,陶瓷异形件等优质产品,公司以过硬的产品质量,优质的售后服务,获得众多新老客户一致好评。

微密星球

微密星球是专注于知识内容付费社群的私域流量管理工具,基于微信公众号、小程序、移动App等私域流量平台为大V、KOL、内容创作者们提供参与交流的微信社群管理工具平台,搭建专属的私域流量管理平台,还可实现社群电商平台功能,更好的进行付费社群运营私域流量变现。

爱风衣网

爱风衣网,风衣爱好者的潮流时尚平台!风衣外套、女士风衣、男士风衣、不同款式风衣和各种风格风衣的中立评测平台,普及风衣搭配、风衣选购等风衣相关知识,权威发布风衣品牌排行。

老文笔记

老文笔记探索网站建设,计算机网络技术,数码科技以及游戏攻略信息。

AppGrowing中国版

AppGrowing是有米云旗下专业的国内移动广告AI策略分析平台,实时追踪全网如巨量引擎巨量千川百度营销穿山甲阿里汇川快手抖音等流量平台广告情报监测,广告优化师、广告代理商、广告主、运营人员、流量平台提供广告创意素材搜索、竞品投放策略追踪。

防火板「厂家批发」防火地板,砂光板,玻镁防火板

苏州华起板业科技有限公司专业从事防火板、防火地板、砂光板、玻镁防火板等产品的生产销售批发,欢迎大家来电咨询合作哦!

北京富鑫天成工程技术有限公司

北京富鑫天成工程技术有限公司主营业务消防图纸设计,消防检测,消防维保,消防工程施工,全流程服务

专业获取iOS设备的UDID

UDIDS.CN提供专业、快速、安全的iOS设备UDID获取服务。支持多语言、暗黑模式,帮助开发者和用户轻松获取设备唯一标识符,确保应用开发和测试的顺利进行。


全局底部横幅