马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有账号？注册加入
×
本篇不是《星际穿越》的影评，但该片中的“五维空间”给乌云君留下了深刻的印象，在那个维度时间就像读书一样，我可以随便回顾过去甚至预知遥远的将来，不存在对未知的恐惧。真的很想去体验一下，哪怕很短的时间，难道我沉迷了么。 其实当今这个世界真的是五维的，但不是因为黑洞，而是因黑客而做到的信息先知(差不多反正都是黑黑的)。 黑客就在五维空间，可以预知你的一切！
吓死了吓死了：130万考研信息全泄露！
这种事情其实正在经历着，你不信？那各位请用 “刚xxx，就他么xxx” 造句，比如： － 刚网购完东西，就他么接到类似产品的推销电话了。 － 刚买完机票，就他么告诉我订票失败要付手续费补票。 － 刚报完名考试，卖考题、答案、培训班的就他么来找我了。 － 刚XXOO完，就他么接到婴幼儿保健服务电话了... － 人刚刚挂掉，家人就他么接到亡者补助诈骗电话了...... 你说上面的都遇到过，但最后一个有点扯呼吧？其实我也不信，但是乌云社区的白帽子报告了一个情况，扑朔迷离啊。
吓死了吓死了：130万考研信息全泄露！
吓死了吓死了：130万考研信息全泄露！
真觉得这个世道超出了我们的理解，你骗钱也就认了，赚这种钱你脊背不发凉么？不怕遭到报应么？
吓死了吓死了：130万考研信息全泄露！
下个月研究生考试要开始了，本期就已教育行业的问题聊一聊吧，因为黑客们已经“预知”到了那些人要参加考试，正在推销培训班www.chengdu5.com呢。 昨日乌云君微博预警了一期英语四六级考试官网严重安全漏洞(已经修复)，众网友观后情绪稳定，但纷纷喊出“学好计算机，轻松过六级” 等励志口号，也有部分不明身份的网友大呼“谁把这漏洞给爆了，我保证不打死你！”，“尼玛做假证的要找其他漏洞了” 的无奈恐吓。 但最终，乌云君在评论中发现了一个价值性回复。 乌云君见过教师信息泄漏、建筑师信息泄漏、大保健技师等等信息泄漏的，但考研信息似曾听闻但从未谋面(文风怎么突然怪怪的了)，于是发动白帽子基友帮忙调查。 结果令人震惊，今年的考研报名信息似乎真的泄漏了，而且正在被黑产贩卖并进行大规模的变现活动。 一切且听乌云君娓娓道来。 一个乌云白帽子帮乌云君在某群打听到了售卖今年考研用户的信息：
吓死了吓死了：130万考研信息全泄露！
吓死了吓死了：130万考研信息全泄露！
吓死了吓死了：130万考研信息全泄露！
吓死了吓死了：130万考研信息全泄露！
信息点： － 今年泄漏了130W用户信息，被一毛一条廉价卖出。 － 这个卖家也不是一手了，是二手、三手......甚至江户四十八手了！ － 用卖家提供的几十条证明信息，乌云君给受害者打电话，第一句就是：“求你们别打电话了，你们这次要推销啥？补习班还是xxx，我不要~雅蠛蝶~” － 泄漏者电话中确认了信息真实，并且正要参加考研！ 离考研还有一个月左右的时间，是黑产猛攻期，报名考试的各位好自为之吧。 提供给白帽子的少量证明信息(已经模糊处理)：
吓死了吓死了：130万考研信息全泄露！
但你认为考生信息还好了？没那么敏感，又不是密码、银行卡啥的。那你就大错特错了，这些个专业的孩纸以后就可能会是各个领域里面的高精尖人才，今后想对领域下手？那掌握好这些人就可以了。 说了这么多问题来了：这信息是怎么泄漏的？ 那你就要问这些考生了，你都给过谁这些信息呢？hehe！ 该泄漏事件细节白帽子也进行了报告，国内考研130W报名信息泄漏事件(疑似泄漏到今年11月份，正在被黑产利用)，希望有“相关机构”能出面处理，并且想办法不要每年都泄漏这些数据才是根本，这种贩卖已经快形成常态了有木有啊？？ 这里还有个扩展阅读：2015年研究生报名考试网站信息泄漏(一百多万考生信息告急) ——注，该漏洞也被修复，但无法确认与泄漏事件相关性。 考试，是考生的噩梦，但教育机构，何时能在安全上能给考生一份满意的答卷？
吓死了吓死了：130万考研信息全泄露！
乌云君观点： 现在越来越多的信息攻击开始盯上实效性，如你将要参加的活动、将要购买的商品、身体状况趋势等等信息，因为此类信息对我们重要并且可信，我们没有足够的防范确认时间可能就已经中套。 拥有这些信息的企业、机构等，能不能别在事后救火了，提前布防多做一点，就少了成千上万的人受骗。 哦对了，可能还有一种情况是已经被攻击得手了，还浑然不知不承认的。
| 
/1 
窥视卡
雷达卡
发表于 2014-11-26 22:55:05
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
