55美分一個(gè)密碼，網(wǎng)絡(luò)安全=浮云？

這年頭，網(wǎng)上的個(gè)人身份信息越來越容易搞到手，出價(jià)不到一美元就可以請黑客盜取你的網(wǎng)絡(luò)身份。

這是美國電腦安全軟件公司Intel Security旗下的實(shí)驗(yàn)室McAfee Labs新近報(bào)告的結(jié)論。該機(jī)構(gòu)上周四發(fā)布的報(bào)告發(fā)現(xiàn)，最低只要花區(qū)區(qū)55美分，就可以買到一家視頻流服務(wù)網(wǎng)站的用戶注冊身份信息——在美國，這點(diǎn)費(fèi)用只比買一張郵票的錢多一點(diǎn)。當(dāng)然，55美分只是最便宜的那種，如果是像HBO Go這樣高端的有線電視用戶視頻服務(wù)，其用戶身份售價(jià)相對較高，可以達(dá)到7.5美元。

這份報(bào)告調(diào)查了網(wǎng)絡(luò)失竊數(shù)字信息的交易活動(dòng)。在那種地下交易市場，只要出得起錢，就可以買到用戶個(gè)人的重要信息，由此獲知該用戶的金融數(shù)據(jù)和網(wǎng)絡(luò)服務(wù)。

通過監(jiān)控涉及個(gè)人信息交易的各家網(wǎng)站、聊天室及虛擬社區(qū)，研究者發(fā)現(xiàn)，竊取普通美國信用卡的卡號(hào)售價(jià)5美元到8美元，一張歐盟信用卡號(hào)的售價(jià)則約合25美元到30美元。

只要開出不同價(jià)碼，即可獲得不同地區(qū)的不同用戶信息。

▲只要開出不同價(jià)碼，即可獲得不同地區(qū)的不同用戶信息

如果買家再多付一點(diǎn)錢，還可以得到上述信用卡所有者的更多信息，比如持卡者的全名、賬單寄送地址、有效期、消費(fèi)PIN碼、社保號(hào)、母親婚前的姓名、出生日期和打印在信用卡簽名區(qū)的CVV2碼。

Intel Security歐洲、中東和非洲區(qū)的首席技術(shù)官拉賈·薩瑪尼（Raj Samani）在一份聲明中指出：“一旦犯罪分子獲取了某張實(shí)體卡用戶相關(guān)的重要網(wǎng)絡(luò)數(shù)據(jù)，除非該卡的合法持有者聯(lián)系發(fā)卡機(jī)構(gòu)，否則罪犯就可以一直使用相關(guān)實(shí)體卡購物或者取款，逃脫對其罪行的指控。不法分子可以利用多種個(gè)人信息來’認(rèn)證’持卡者的身份，由此可能產(chǎn)生更惡劣的結(jié)果，比如讓黑客進(jìn)入帳戶肆意修改用戶信息，這可能對用戶個(gè)人財(cái)產(chǎn)帶來更大的威脅�！�

報(bào)告還顯示，視賬戶余額不同，銀行賬戶的登錄信息售價(jià)在20美元到幾百美元不等。

• 網(wǎng)絡(luò)安全攻防技術(shù)分享
• 網(wǎng)絡(luò)安全專業(yè)學(xué)習(xí)布線么？
• 360安全瀏覽器6.2：您的網(wǎng)絡(luò)安全守護(hù)者
• 網(wǎng)絡(luò)安全審查辦法是什么？
• AT&T推出AirGig計(jì)劃：有電線的地方，就有千兆網(wǎng)絡(luò)