快科技12月23日消息,近日,央視《財經(jīng)調(diào)查》欄目攜手信息安全領(lǐng)域的專家,針對北京三家采納“智慧停車”系統(tǒng)的停車場,開展了用戶個人信息安全性的實(shí)地測試。測試結(jié)果顯示,在遠(yuǎn)離停車場數(shù)公里的位置,無需身份
- 發(fā)布于:2025-03-10 06:23:10
- 來源:24直播網(wǎng)
在首個和第二個“智慧停車”系統(tǒng)的測試中,一旦駕駛員駕駛車輛駛?cè)胪\噲?,身處?shù)公里之外的專業(yè)技術(shù)人員僅憑車牌號,無需任何身份驗(yàn)證步驟,就能迅速掌握車輛所在停車場的位置、入場時間等敏感信息。
接著,采用相同的方法對第三個“智慧”停車場進(jìn)行測試時,表面上并未直接展示車輛的敏感信息。然而,技術(shù)專家經(jīng)過仔細(xì)分析后發(fā)現(xiàn),該停車場的前臺雖未顯示相關(guān)信息,但后臺實(shí)際上已作出響應(yīng),返回的數(shù)據(jù)包中依然包含有車輛的敏感信息。
日常停車竟能暴露個人隱私信息?智慧停車雖極大地提升了居民出行的便捷性。然而,停車信息,特別是車輛進(jìn)出某個地點(diǎn)的完整記錄,被《個人信息保護(hù)法》列為敏感個人信息中的行蹤軌跡信息。被保存記錄下來的信息,安全嗎?
雖然依據(jù)《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》規(guī)定:非法獲取、出售行蹤軌跡信息五十條以上即可構(gòu)成犯罪;五百條以上則視為情節(jié)特別嚴(yán)重。但近年來,不法分子利用停車信息追蹤社會車輛,甚至非法安裝跟蹤器,對公民的人身安全構(gòu)成了嚴(yán)重威脅。
在犯罪分子的聊天群組中,各類車輛的實(shí)時停車信息,包括車牌號、停車場具體位置、進(jìn)場時間等,被頻繁發(fā)布和更新。一旦車輛被犯罪分子“鎖定”,并在群組內(nèi)顯示,短短幾十分鐘內(nèi),就可能被裝上強(qiáng)磁吸附且超長待機(jī)的GPS無線定位器。
2023年,安徽碭山網(wǎng)警成功破獲了一起涉及非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、侵犯公民個人信息的案件。該案的突破口正是全國數(shù)千個智慧停車服務(wù)系統(tǒng)中的數(shù)據(jù)接口漏洞。犯罪分子通過批量模擬繳費(fèi)的方式,在這些停車場系統(tǒng)中獲取返回值并進(jìn)行解析,從而判斷某輛車是否在某個停車場內(nèi)。
據(jù)警方介紹,不法分子通過互聯(lián)網(wǎng)接單,為客戶尋找指定車輛。他們正是利用了停車小程序數(shù)據(jù)接口上的漏洞。隨后,短則幾分鐘內(nèi),就會有“貼手”找到指定車輛并貼上GPS追蹤器。據(jù)警方資料顯示,每貼一輛車,“貼手”能獲利800元至1000元不等。而那些位于上游、入侵停車場數(shù)據(jù)系統(tǒng)的不法分子更是獲利豐厚。
在這起案件中,安徽碭山網(wǎng)警成功打掉了一個非法獲取并售賣停車數(shù)據(jù)的犯罪團(tuán)伙,抓獲犯罪嫌疑人32名,查封遠(yuǎn)程服務(wù)器9臺、關(guān)鍵腳本程序5套、車輛位置數(shù)據(jù)50余萬條。2024年10月,法院對該案系列被告人作出判決,以侵犯公民個人信息罪判處其有期徒刑二年至四年不等。
另據(jù)調(diào)查,點(diǎn)餐、辦卡、訂酒店等消費(fèi)場景中的騷擾電話和各類騷擾信息一直是困擾廣大消費(fèi)者的問題。值得注意的是,這些推銷信息對消費(fèi)者的選擇也異常精準(zhǔn)。據(jù)專家介紹,當(dāng)前消費(fèi)市場上的網(wǎng)站和應(yīng)用程序中存在著海量的數(shù)據(jù)接口。一個簡單的App應(yīng)用就可能擁有成百上千個數(shù)據(jù)接口,而一個小型平臺則可能擁有上萬個數(shù)據(jù)接口。這些承載著海量數(shù)據(jù)流轉(zhuǎn)和交互的數(shù)據(jù)接口,正是不法分子眼中的薄弱環(huán)節(jié),并逐漸成為他們主要攻擊的目標(biāo)。
隨后,《財經(jīng)調(diào)查》欄目聯(lián)合網(wǎng)絡(luò)安全技術(shù)專家,針對咖啡茶飲店、運(yùn)動健身購買月卡、生活服務(wù)-洗衣店、酒店訂房、醫(yī)療信息等消費(fèi)場景中的數(shù)據(jù)接口使用情況,進(jìn)行了一系列實(shí)時測試和深入調(diào)查。結(jié)果發(fā)現(xiàn),在這些場景中,個人信息同樣可以輕易地被查詢到。


- | 科瓦奇:深知阿隆索,多特皇馬戰(zhàn)為弱者。
- | 聚勒:強(qiáng)隊(duì)淘汰后,進(jìn)八強(qiáng)已屬非凡。
- | 官方:漢堡簽法國前鋒瑞安·菲利普,新季14號。
- | 藥廠簽利物浦中衛(wèi)寬薩,轉(zhuǎn)會費(fèi)3500萬鎊。隊(duì)史標(biāo)王!
- | 寬薩,利物浦與勒沃庫森同源DNA。
- | 寬薩:歐冠遇勒沃庫森印象佳;目標(biāo)宏大
- | 羅馬諾:烏迪內(nèi)斯卡巴塞爾新簽1+1合同
- | 羅馬諾:烏迪內(nèi)斯續(xù)約卡巴塞萊,新合同1+1形式
- | 韓媒:黃渽元夏轉(zhuǎn)比薩,意甲第四韓籍球員
- | 土媒:貝西塔斯求購?qiáng)W卡福爾,報價700萬歐