一个链接泄露这么多隐私,你还敢拼多多助力吗?

Posted 叁滴水

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了一个链接泄露这么多隐私,你还敢拼多多助力吗?相关的知识,希望对你有一定的参考价值。

        目前拼多多助力已经是一个非常普遍的事请了,每隔一段时间拼多多会有一些非常优惠的助力活动,但是在商业竞争下的种种问题,导致拼多多助力传播的过程异常艰难,常有通过链接的方式进行助力。

image-20210526170005070

        但是,肯定每个人都有一个这样的概念,就是"陌生人分享的链接不要点"。这样也就隐含了"熟人的链接,是可以点击的"。这也就正中骗子的下怀。也就是说,正在跟你聊天的人,可能并不是你的熟人。或者他认为的这个助力链接已经被人替换为钓鱼链接。

常有的钓鱼手段介绍

案例1

        对于现在的大部分人来说,破解一个系统的账号密码是一个很难的事请,毕竟加密手段不是吃素的。但是,对于一个有思路的黑客,会想法让你自己把账号密码提供出来。这就是常说的社会工程学攻击,一种骗人的攻击手段。

        前几年,qq空间盗号就是一种社会工程学攻击,这种思路很简单,黑客并不需要破解,只是通过一种诱导的方式让你把账号密码告诉他。如下图,如果你朋友圈有一个很漂亮的小姐姐突然发了一个这样的信息,你觉得你会点开看一看吗?

image-20210526171404807

        如果对方是一个你心仪的人或者好朋友,肯定会点击进入。点击进入,会跳出来下图这样的页面,这就是一个很简单的qq登录页面,但是细心的人会发现,这个上面的地址根本不是qq的地址。也就是说这个网站只是仿照了qq登录,但是根本不是qq登录。只要在这个网站将账号密码输入进去,网站管理者就很简单的获取到了你的账号密码。

image-20210526171428294

        qq有大量的好友信息,qq空间钓鱼网站发出去,可能会有少量的人上钩,但是如此反复累计,最后也被盗号的用户也会爆炸式增长。

案例2

        也许会有朋友以为,进入网站,只要不输入敏感信息是不是就可以了?事实并不是这样,钓鱼网站鱼龙混杂,并不是你不乱点就没事。其实有一个段子可以说明

A说:电脑好像中毒了,卡的一批。

B回答:少看一点小电影就没事了。

        想必大家都知道上面这一句对话是什么意思,也侧面证明了病毒木马会在你点开网站的一瞬间入侵你的电脑。由于木马并不太好演示,笔者暂时只给大家演示下点击链接之后泄露了哪些信息

有如下链接:http://p8err.cn/o9Jgt
        看似很普通的链接。我用手机点击进入之后,跳转到了百度的页面。特意看了下链接,确定是真的百度网站。

Screenshot_2021-05-26-18-01-12-460_com.android.br

但是这就安全了吗?恰恰就错了。当你点开链接的瞬间工作原理是这样的。

image-20210526180435581

        这个链接速度很快,首先进入了中间网站,当记录好用户信息之后,快速的转发到百度的网站,给用户造成一种网络卡,打开百度速度慢的错觉。其实造成网络卡的是中间网站在记录用户的信息。

        当然这样目前手机的系统相对完善,只要你不授权,也不会泄露你太多的信息。就点击一个链接,可以获取到到的信息如下。其中有ip地址,一般ip可以定位到相对准确的信息,比如你哪个村的、哪个区;还有手机型号是小米6;操作系统等等。

IMG_20210527_175324

        这种相对简单,有时候会弹出来让你获取用户位置、获取文件操作权限、视频权限、语音权限等等。一旦你授权之后,这个网站的管理者就可以为所欲为了。

        注意:安卓手机的root权限被获取之后,有时候是无需授权的,直接就可以为所欲为了。

结论

        那么拼多多助力到底帮不帮忙呢?好朋友肯定是可以帮的丫,但是要莫名奇妙的链接还是少点为妙。可能拼多多也注意到了恶意链接骗人吧,助力的方式也有修改。就是通过搜素号码的方式来助力。如下图,笔者以为这种方式很好,可以避免恶意链接信息泄露。

IMG_20210527_175324

但是这种方式美中不足,这个号码是我点开链接的时候才能获取到,直接分享号码不更好吗?也可能这个链接已经被中间人拦截了。也希望拼多多官方可以优化助力方式,使得大家的隐私得以保护。

最后提醒大家助力需谨慎!如果感觉可以,你可以分享跟家人,多了解一下网络安全的知识。

以上是关于一个链接泄露这么多隐私,你还敢拼多多助力吗?的主要内容,如果未能解决你的问题,请参考以下文章

拼多多的主图怎么弄,你知道高点击的主图是这样做的吗

拼多多获取整站实时商品详情数据|商品标题|商品链接,数据采集,数据分析提取教程

谷歌胜诉!10年Java版权案终结;邀请多人助力“砍价免费拿”未成功,拼多多遭起诉;印度政府冻结字节跳动公司银行账户|极客头条

拼多多怎样绑定第三方平台?

拼多多怎样绑定第三方平台?

帮帮抢,能靠9.9拼团抢过拼多多?