有人曝光了漏洞 百度网盘存分享存漏洞 (有人要曝光我可以告他吗)

今天,一篇关于 百度 网盘的文章刷爆了朋友圈,看了文章之后,小编不禁背后直冒冷汗,原来我们无意间可能会将自己的额私密信息分享出去,而且别人也可以在网上轻易的获取。

事情的起因源自于一个某 自媒体 “差评的一篇名为《我在百度网盘上看到上万条车主个人信息,企业、政府高官信息、各种数据库和无穷无尽的盗版。。。》的文章。

很多人都用过百度网盘的 “ 分享 ” 功能,一旦分享,就会生成一个公链。这个公链就变成了找到文件的钥匙,所有点这个生成的公链的人都可以看到里面的内容。如果你想 安全 点的话,可以生成私链,会生成一个密码,想访问文件的人不仅要知道链接,还要知道提取码。

百度存分享存漏洞?有人曝光了漏洞 IT业界 第1张

百度存分享存漏洞?有人曝光了漏洞 IT业界 第2张

不过,因为一些用户不经意的误操作或者是嫌设置私密链接还需输入密码比较麻烦,就直接通过公共链接把他们 生活 相关的东西 “ 分享 ” 了。这些资料在他们的个人主页上可以直接看到,但百度没有提供适当的提醒!

那么,别人是怎么获取你的个人主页链接的呢?

媒体发现,个人百度云的分享链接里面,有一串编号。而这个编号是有规则的,而且规则相当弱鸡——从 “ 1 ” 开始,逐个递增!

百度存分享存漏洞?有人曝光了漏洞 IT业界 第3张

通过自制的爬虫小脚本,于是就搜到了很多用户无意间分享出来的资料。。。

百度存分享存漏洞?有人曝光了漏洞 IT业界 第4张

从名字上看,有老姨家的密码,各种盗版电影,盗版 软件 ,某医院材料,甚至还有百度云全体QA合影!?(QA是 QUALITY ASSURANCE 的缩写,大家大概可以理解为测试工程师)

百度存分享存漏洞?有人曝光了漏洞 IT业界 第5张

甚至还在爬虫结果里发现了一串小编根本看不懂的神秘代码。。。

百度存分享存漏洞?有人曝光了漏洞 IT业界 第6张

还有成批量的高清身份证正反面照片。。。(感觉小学生们多半拿去防《王者荣耀》沉迷了。。。)

百度存分享存漏洞?有人曝光了漏洞 IT业界 第7张

还有车主信息,车牌,车架号,身份证,地址, 手机 号一应俱全。。。

百度存分享存漏洞?有人曝光了漏洞 IT业界 第8张

百度存分享存漏洞?有人曝光了漏洞 IT业界 第9张

百度存分享存漏洞?有人曝光了漏洞 IT业界 第10张

甚至还有政府领导的私密信息!

百度存分享存漏洞?有人曝光了漏洞 IT业界 第11张

信息泄露主要有两种,第一种是信息贩子在倒腾信息的时候点了分享,另一种是各大企业和机关单位在日常工作时为了方便分享文件使用百度网盘的公链分享却没有意识到这些信息可以被搜索到!

7月19日午间,针对此事百度网盘官方 微博 发布《关于网盘用户公开分享链接相关问题的说明》进行回应。

百度存分享存漏洞?有人曝光了漏洞 IT业界 第12张

百度称,用户在选择把数据上传在百度网盘后,网盘会确保数据的安全性,不进行公开分享,绝不会被他人看到;创建加密分享,文件也绝不会被搜到;

百度网盘为了保护用户数据安全,避免隐私泄漏,在分享文件时,设置了“加密分享”,提示有:选择“加密分享”,仅限拥有密码者查看,更加私密安全的提示信息;而部分用户还是会选择“公开分享”,也有明确提示“公开,即任何人可查看、下载,同时出现在用户个人主页”。另外,在百度网盘的用户协议中的“隐私保护”部分也有相关提示,并且呼吁用户在选择分享时设置“加密分享”。

百度存分享存漏洞?有人曝光了漏洞 IT业界 第13张

百度网盘表示,深知用户隐私保护是 产品 的生命所在,一贯高度重视用户隐私,不断创新从技术上加强用户隐私保护;同时将加大对第三方网盘搜索网站的打击力度。

小编在这里郑重提醒大家,请赶紧去自己的百度云个人主页上看看自己公开分享的内容,如果发现有私密信息,请立即做出删除或取消分享的处理。也提醒大家,在以后使用百度云进行分享资料的时候,尽量使用私密方式进行加密,否则到时候出现资料泄密就麻烦了!

来源: 电脑 报

来源: 松松科技 QQ/微信:lusongsong7

超级SEO外链工具提高网站权重 批量发外链免费使用www.zui5.com/seo
全局中部横幅
广州宝洛欧家居科技有限公司

广州定做整体衣柜-广州宝洛欧家居科技有限公司是一家集研发、设计、生产、销售、安装于一体的时尚家居企业,自主研发整体衣帽间、整体衣柜、整体橱柜、组合书柜、电视柜、鞋柜、时尚趟门、壁柜门、隔断门等系列的各种产品!服务热线:4008-393-199

热门手机游戏下载

啸傲手游网是一个既好玩又有趣的平台,为玩家提供了大量游戏攻略资讯,同时还有手机app和手游免费下载,喜欢就来看看吧!

商盟

商盟,中小企业提供应用服务提供商。数字化工厂,数字化营销,一站式数字化解决方案。

大型吸塑车标制作

博邦标识是一家大型立体车标制作厂家,生产面积达2万多平米,制作各种吸塑车标、电镀车标、大型车标、金属车标、立体车标、4S店车标、汽车展会车标、亚克力车标、门头吸塑车标、厚片吸塑车标,产品远销欧美。电话18721750736

重庆唐工绝热技术有限公司

重庆唐工绝热技术有限公司是由重庆唐工绝热技术研究所改制而成。公司位于重庆市大渡口区,是专门从事绝热技术研究,承接疑难绝热产品研制和生产、保温工程设计和施工的民营科技企业。企业现有中级职称以上人员8名,高工2名和国家级专家2名。下设技术开发部、质量管理部、生产制造部、综合管理部四个部门。电话:023-68833249

诸城开元节能科技有限公司/山东开元电机

诸城开元节能科技有限公司前身为山东开元电机有限公司,始建于1970年(原国营诸城电机厂),现已成为集科研开发、生产制造和销售服务为一体的国内专业节能电动机生产企业。

广州网站建设

广州网站建设公司启讯科技,专注品牌网站设计制作,网络营销推广,广州营销型网站建设公司

全局底部横幅