流量劫持首次被認(rèn)定為犯罪：百度默默看著360

記者從上海市浦東新區(qū)人民法院獲悉，該院判決全國(guó)首起流量劫持刑案，兩名被告人被判有期徒刑三年，緩刑三年；扣押在案的作案工具以及退繳在案的違法所得予以沒(méi)收。

一名被告僅為高中文化程度

什么是“流量劫持”？上網(wǎng)時(shí)被各種惡意軟件修改瀏覽器、鎖定主頁(yè)或不停彈出新窗口，強(qiáng)制訪問(wèn)某些網(wǎng)站，這就是流量劫持。

據(jù)法院介紹，被告人付某，陜西人，高中文化；黃某，廣東人，大學(xué)文化。從2013年底至2014年10月，付某、黃某等人租賃多臺(tái)服務(wù)器，使用惡意代碼修改互聯(lián)網(wǎng)用戶路由器的DNS設(shè)置，進(jìn)而使用戶登錄“2345.com”等導(dǎo)航網(wǎng)站時(shí)，跳轉(zhuǎn)至其設(shè)置的“5w.com”導(dǎo)航網(wǎng)站。兩人再將獲取的互聯(lián)網(wǎng)用戶流量出售給“5w.com”導(dǎo)航網(wǎng)站所有者——杭州久尚科技有限公司。

“2345.com”網(wǎng)站察覺(jué)后向警方報(bào)案，上海警方于2014年10月份立案。2014年11月17日，被告人付某接民警電話通知后自動(dòng)至公安機(jī)關(guān)，到案后如實(shí)供述了犯罪事實(shí)。后被告人付某讓其母親熊某打電話勸被告人黃某投案，2014年11月17日，被告人黃某主動(dòng)投案，并如實(shí)供述了自己的犯罪事實(shí)。

經(jīng)查，兩名被告人短時(shí)間內(nèi)違法所得高達(dá)75.47萬(wàn)余元。

據(jù)信息網(wǎng)絡(luò)安全公安部重點(diǎn)實(shí)驗(yàn)室主任金波介紹，流量即網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)量。正常上網(wǎng)時(shí)，數(shù)據(jù)會(huì)在用戶的客戶端與正確的網(wǎng)站服務(wù)器之間傳輸，用戶才能瀏覽網(wǎng)頁(yè)、下載歌曲、收看視頻。如果用戶原本想訪問(wèn)A網(wǎng)站，但有人偷偷做了手腳，讓其實(shí)際上打開(kāi)的是B網(wǎng)站，這就叫流量劫持。

金波指出，流量劫持有多種方法，其中一種是DNS劫持，這正是付某、黃某兩人所采取的方式。DNS是負(fù)責(zé)域名解析的服務(wù)器。舉一個(gè)例子，訪問(wèn)百度輸入的是域名www.baidu.com，計(jì)算機(jī)要通過(guò)DNS將域名轉(zhuǎn)化成具體的IP地址，如58.217.200.39。一旦黑客破壞了DNS解析的過(guò)程，輸入域名后，可能轉(zhuǎn)化為黑客指定的IP地址，用戶往往很難看出破綻，但所有的流量都會(huì)轉(zhuǎn)向黑客指定的虛假的服務(wù)器，黑客不但可以很容易獲取各種密碼、個(gè)人信息等，還可以植入木馬病毒，盜竊個(gè)人財(cái)產(chǎn)。

• 流量劫持這事，罪魁禍?zhǔn)资钦l(shuí)？
• 遭搜狗輸入法流量劫持，神馬搜索下律師函
• 小米等聯(lián)合聲明：呼吁運(yùn)營(yíng)商重視流量劫持
• 44萬(wàn)部手機(jī)中“流量僵尸”病毒：每天滑動(dòng)解鎖耗百兆流量