10月10日,王思聪发微博称,自己的大众点评账号在不知情的情况下,“被别人改绑手机号”。消息发出后,引发了众多关注和讨论。
当晚,大众点评官微在王思聪微博下给出回复,表示“相关账号已经在反馈后的第一时间予以保护性冻结,相关问题的核查已有初步信息,会在私信中进行同步”。在王思聪发布微博之后,网友们纷纷发出疑问:“大V的手机号也会被盗绑吗?”
信息安全事件,在互联网世界中经常发生,也引发过多次讨论。但因为王思聪坐拥千万粉丝的影响力,让如何在网络世界中保护个人隐私信息的问题,又一次次被推到了大众的讨论中。
为何隐私信息问题,尤其是关于公众人物的隐私信息问题,总是层出不穷?在这背后,到底谁应该负起更大的责任?如何应对这种情况,才能更好的减少此类事情发生,更好的保护网络世界中的信息安全?
毕竟,网络信息安全问题是一件需要长期面对、多方努力的事情。而每次的突发事件和大众讨论,都会帮助它变得愈发周全和完善。
01 王思聪个人账号被盗,炮轰美团
王思聪的这次举动,将美团一下推到了舆论的风口浪尖。
2015年10月,美团与大众点评合并,成立了新公司“美团点评”。此后,美团和大众点评使用了统一的账号体系,用户在大众点评对账号进行的换绑或者注销,都将同步影响到对应的美团账号。这一信息,在王思聪发布的微博截图中,也有所体现。
在大众点评官微给出回复之后,10月11日,有网友发微博指出,在美团App上,通过用户的手机号和身份证号,可以换绑手机号,王思聪的账号可能就是这样被盗的。
在该网友发布的视频中,演示了换绑手机号的流程:在登录时选择“手机号无法接收短信”,先输入无法接受验证码的手机号,再输入身份证上的8位数字,可以完成新手机号码的更换。
事情发生后,美团对此迅速做出了调整,对于修改手机号码这一行为,增设了限制条件,“只支持最近6个月修改过账号绑定手机号的用户”。
对于大多数人来说,目前其手机号基本都绑定了各式各样的App,加上现在可以携号转网,一般人不会那么轻易更换手机号。美团这一修改过的策略,对很多用户都是行之有效的方法。
虽然王思聪将自己愤怒的矛头直接对准了美团,但到底是由于什么原因导致王思聪个人平台账号被改绑手机号码,依然还无法确认。作为网络安全常见现象,基于常识与目前普遍的手机绑定机制,问题大概率会出在两个方面:
一种可能是,相关平台数据库系统被黑客攻破,在后台修改了王思聪账户的绑定手机号;另一种可能则是,王思聪自己在手机号码等个人数据安全保护上出现了疏漏,给了他人可乘之机。
从目前来看,黑客入侵的可能性基本可以排除,因为黑客入侵平台是个大事件,不太可能只为改绑某人手机;由此可以推测,此次事件中,由于用户对于信息泄露,所导致这一结果的可能性更大一些。
在这次事件中,有网络安全专家分析称:王思聪疑似是被人套取个人信息后,通过多次“撞库”等方式,实现了盗绑,导致其平台账号安全面临风险。
所谓“撞库”,指的是不法者通过收集互联网已泄露账户或隐私信息,尝试登录相关平台,得到一系列可以登录的账户。比如,微博账户和密码被泄露,别人得到后去知乎尝试登录成功,而你的生日信息和身份证信息被泄露了,别人也可能拿去猜测网站密码。
据了解,现阶段各互联网App在用户账号保护上均使用多层信息验证方式。当用户发起解绑手机或更改密码等操作时,平台会首先通过手机验证码进行验证,若手机验证码无法验证,平台会通过实名认证、社交验证和预留信息验证三种方式进行审核验证。
其中,社交和人脸识别实名认证安全性最高,但不是所有平台都可以实现这一功能。
微信采用的是社交验证:当用户更换设备或者更换手机号之后,微信会要求用户寻找微信好友发送特定信息以验证身份。而在其他平台,可能会要求用户提供注册时预留的私密信息作为验证。
上述专家表示,因为大众点评账号并不涉及资产安全等问题,因此,可能采用的是“预留信息验证”方式。在这一加密方式中,最关键的一环就是“隐私信息”。从历史案例来看,多数用户“被盗号或盗绑”的案例,都是因为用户的个人信息遭到曝光。平台的风控手段只能通过异常IP、异常登录等方式进行识别,但如果盗号者掌握了大量个人信息,风控系统可能就会失效。
“因为很多明星的隐私泄露情况严重,因此,很多平台对明星等公众人物的账号会有特殊保护,但点评没有对王思聪的实名账号做特殊保护,这可能是出人意料的地方。”上述专家表示。
02 舆论背后:一条明星信息倒卖的黑色产业链
公众人物和明星,作为特殊群体,生活在聚光灯下,被无数粉丝追捧,从公众的关注中得到了利益,却也因此承受了相应的负担和压力。当不理智的粉丝们,想要窥探他们的更多“秘密”时,一条倒卖公众人物隐私信息的黑色产业链,也就应运而生。
王思聪和美团的这次冲突,让这一屡禁不止的链条,再次被拉回到人们的视线中。
此前,就有不少明星公开表示过自己的微博账号被盗的情况。
演员张萌之前曾通过微博发文,称自己的身份信息被盗用,有陌生人用她的身份信息办了一张航空公司积分卡,所有的身份信息都能对得上。
2017年长歌行热播时,迪丽热巴也被盗过号。当时热巴和鹿晗炒cp,她在8月4号发表了一则博文:“迪丽热巴到底有没有炒cp,看图就好,洗什么洗,反正我心疼鹿晗。”嘉兴传媒在当天下午发布微博澄清热巴微博被盗,该微博也早已经被删除。
不少明星曾在公开场合喊话私生饭,希望能够停止对其个人隐私的泄露。王一博更是曾针对手机泄露一事,微博发文,喊话电话骚扰者:别再打我电话了,也别再去买我的号码,这已经严重影响了我的生活 你们别浪费这个钱了,请理智爱我,我明天换号。甚至,还有疯狂的私生饭直接盗用王一博的手机号去登录软件,导致其平台账号陷入风险。
