TOUGHTESTED硬汉系列停车、点餐、订酒店…信息黑洞疯狂TOUGHTESTED硬汉系列出卖个人隐私！《财经调查》起底黑色产业链→
停车、点餐、订酒店…信息黑洞疯狂TOUGHTESTED硬汉系列出卖个人隐私！《财经调查》起底黑色产业链→
历时近三年的华晨汽车集团控股有限公司（以下简称“华晨集团”）等12家企业破产重整一事，终于迎来新进展。
斩断盗卖个人信息黑手！填补信息泄露黑洞，共筑隐私安全防线刻不容缓！消费者在享受数字化时代带来的便利时，个人信息也不可避免地留存在了不同的服务平台上。每年盗取、滥用个人敏感信息的犯罪事件并不罕见，到底是谁在背后收集这些数据？这些数据又是怎么流出的？《财经调查》起底非法贩卖个人信息黑色产业链条。日常停车竟能暴露公民敏感信息？！这几年，市场上一种被称为“智慧停车”的新业态应运而生。它依托于物联网和大数据技术，覆盖各种类型的停车场，大大提升了居民出行的便利度。停车信息包括了车辆进入和离开某个地点的完整闭环，属于《个人信息保护法》规定的敏感个人信息中的行踪轨迹信息。智慧停车，很智慧，但是够安全吗？《财经调查》对北京两个采用了“智慧停车”系统的停车场进行了技术检测。驾驶员将车驶入停车场，远在几公里外的专业技术人员，输入车辆的车牌号后，无需身份验证，轻而易举就获得了车辆所在停车场、车辆入场时间等敏感信息。在记者采用同样的方式测试第三个“智慧”停车场时，并没有直接显示出车辆的敏感信息，但经过技术专家的辨别，发现该停车场只是没有在前台显示信息，后台实际上有了应答，返回的数据包里同样有着车辆敏感信息。专家告诉记者，这样的招数只能让消费者不能直接看到。但是，不法分子依然能轻易获取这些敏感的个人信息。2017年《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中规定↓犯罪分子利用停车信息追踪社会车辆违法安装跟踪器 对公民人身安全造成巨大隐患！犯罪分子的聊天群里每天在滚动发布着各种车辆的实时停车信息，包括了车牌号、停车场具体地址、进场时间等等。被犯罪分子“盯上”的车辆一旦进入停车场，显示在群里，几十分钟之内，就会被装上GPS无线定位器，强磁吸附且超长待机。2023年，安徽砀山网警破获了一起非法获取计算机信息系统数据，侵犯公民个人信息的案件。犯罪分子的突破口，就是全国数千个智慧停车服务系统中的数据接口漏洞。据安徽省砀山县公安局网安大队侦查中队中队长余天龙介绍，全国主流的这些停车场系统，它们都有一个问题是任何一个人都可以为任何一个车辆去缴费。通过批量地在这些停车场系统里面进行模拟缴费，获取返回值进行解析，就可以确定某一台车是不是在某一个停车场系统里面。据警方介绍，不法分子通过互联网接单，帮助客户寻找指定车辆。在实施犯罪的过程中，正是利用了停车小程序数据接口上的漏洞。之后，短则几分钟，贴手就会找到指定车辆，贴上GPS追踪器。据警方资料显示，贴手每贴一辆车能获利800元到1000元。那些位于上游的入侵停车场数据系统的不法分子更是获利不菲。这起案件中，安徽砀山网警成功打掉了这个非法获取售卖停车数据的犯罪团伙，抓获犯罪嫌疑人32名，查封远程服务器9台、关键脚本程序5套、车辆位置数据50余万条。芦云律师向记者介绍，案件中犯罪分子的行为涉嫌非法侵入计算机信息系统，或者是非法获取计算机信息系统数据这样的罪名，那么同时也有可能涉嫌侵犯公民个人信息罪。2024年10月，法院判决该案系列被告人犯侵犯公民个人信息罪，判决有期徒刑二年至四年不等。点餐、办卡、订酒店……你的个人信息根本藏不住就连医院验血的结果别人也能随意查看眼下，骚扰电话和各类骚扰信息一直是困扰广大消费者的一个问题。最值得注意的是这些推销对消费者的选择，也异常精准。中国电子技术标准化研究院网安中心的何延哲表示，问题就出在API上，它也被称为应用程序接口，其中与开放、传输数据相关的则被称为数据接口。购买机票时，输入起点、终点的输入框就是一个接口。消费者进一步点击某个航班，此时这个网页链接，也是一个数据接口。消费者获得服务的过程就是一个个数据接口通过不断与后台进行数据交互来实现的。专家告诉记者，眼下消费市场上的网站和应用程序上，存在着海量的数据接口。仅一个简单的App应用，平均就拥有成百上千个数据接口，一个小型平台，就可能拥有上万个数据接口。恰恰是这些承载着海量数据流转和交互的数据接口正是不法分子眼中的薄弱环节，也逐步成为他们主要攻击的目标。《财经调查》的记者会同网络安全技术专家，针对不同消费场景中数据接口的使用情况进行了一系列实时测试和深入调查。技术测试分为三步：测试场景1：咖啡茶饮店的手机点餐测试结果：专家仅仅使用最基础的解码程序，就轻而易举地从小程序的数据接口返回的数据包中，获取了记者下单消费的完整且没有加密的后台数据。这家咖啡店的网络小程序数据接口授权不严密，导致任意人员能轻易获取该企业数据库中用户的个人信息，比如手机号。测试场景2：运动健身购买月卡测试结果：专家仅仅使用最基础的解码程序，就顺利通过了该小程序数据接口的用户身份校验，毫无阻拦地就拿到了完整且未加密的用户信息。这其中包括身高、体重、职业、生日等敏感信息。测试场景3：生活服务-洗衣店测试结果：这家企业的小程序接口存在一个非常明显的漏洞：当消费者查询的订单号为空的时候，该接口就会返回数据库中所有订单的信息，这几乎让程序平台里的整个用户信息都存在极大的泄露风险。敏感信息包括手机号、姓名和居住地址。测试场景4：酒店订房测试结果：这个小程序的接口虽然做了一定的加密措施，但是由于生成的订单号非常有规律，专业人员可以根据规律构造查询指令，也可以很轻易地查看到指定日期的所有订单信息。测试场景5：医疗信息测试结果：该医院的小程序也属于查询接口授权机制不完善。查询所有患者的化验报告应该要管理员权限才能访问，但是通过这个接口，用普通账号也能查询，医院的小程序在权限等级识别上根本就没有设置任何障碍。koa12jJid0DL9adK+CJ1DK2K393LKASDad
编辑:孙顺达
TOP1热点：惠英红杨幂 又搂又抱又亲
虽然并没有上市公司原始股东减持股票的统计数据，但是铺天盖地的减持公告却让股民瑟瑟发抖。而且，相比以往，高比例减持现如今变得很常见。对于股东减持1%-2%的情形，投资者早已见怪不怪，不少原始股东动辄减持6%乃至10%以上。另外，还有管理层最近提及的大股东离婚问题。如果实控人离婚之后配偶持股还超过5%，投资者未来还能见到一份减持公告，如果配偶所得不到5%，那投资者连公告都看不到，对应的这部分股票可能会在未来的某个时段悄然卖出。。
TOP2热点：博主用70万黄金锅涮火锅
日前，财政部预算司副司长李大伟在财政部召开的2023年上半年财政收支情况新闻发布会上介绍，上半年专项债券的发行使用呈现出及早下达额度、支持重大项目、带动作用明显、防范偿债风险等特点。从“带动作用明显”特点看，上半年，各地用作项目资本金约2000亿元，主要集中在交通基础设施领域，近一半用于国家重大战略项目，有效发挥政府投资“四两拨千斤”的撬动作用。
基金管理人可以在法律法规和基金合同规定范围内调整申购费率，并最迟应于新的费率或收费方式实施日前依照《信息披露办法》的有关规定在指定媒介上刊登公告。
TOP3热点：孙颖莎首次出征亚洲杯在线观看特色大片免费网站
同时，10年期美债的实际收益率上升至接近1.8%，10年期美债名义收益率本周升超20个基点并坚定站稳4%关口上方，最近几天持有10年期美债的期限溢价也大幅升至3月初以来最高位。据统计，今年长期美债的价格下跌了1%，而更广泛的美国债务指标则累涨了0.5%。
TOP4热点：广州一街道招聘环卫工要求35岁以下中国成熟IPHONE
在经历多次调整修改后，华晨集团等12家企业破产重整计划如今终获债权人会议通过并被法院裁定批准。
TOP5热点：王大陆保释后没道歉铜铜铜铜铜铜铜好大好深色板
日本出口的低迷首先与全球经济复苏力度的羸弱相关联，同时美联储货币政策的持续收紧导致企业生产与私人消费的成本显著增加，进而抑制了与出口直接联动的外部需求，只是值得关注的是，虽然美欧央行是紧缩货币政策的策源地，但由此引起的域内需求变化似乎并没有对日本企业的出口构成太大的冲击。数据显示，上半年日本对美出口同比增长11.3%，对欧盟也录得了增长9.8%的出口成绩，而对比之下，历来作为日本企业主要出口地的亚洲市场所产生的回报明显减弱，尤其是充当日本最大出口市场的中国所能彰显出的作用更是不尽人意。数据显示，今年上半年日本企业对亚洲的出口降幅超过1.2%，特别是对中国的出口同比降幅高达8.6%，且连续七个月暴跌，受到影响，日本对华贸易逆差达到4428亿日元，日本也从国际贸易顺差国沦为贸易逆差国。
TOP6热点：家属想为遇害幼师争取见义勇为称号JUL-670毕业典礼之后
另外，中国人民银行将认真贯彻《中共中央、国务院关于促进民营经济发展壮大的意见》要求，精准有力实施稳健的货币政策，保持流动性合理充裕，加强金融、财政、产业等政策协调配合，引导金融资源更多流向民营经济。
TOP7热点：白敬亭 双开门怎么奖励自己的隐私位置
见习记者杨笑寒
在惠誉意外下调美国主权信用评级、引爆全球“黑天鹅”恐慌的两天后，这位耄耋老人在接受媒体
TOP8热点：周星驰cos哪吒造型可以对女孩子做什么都可以的手游
下一步，国家发展改革委将进一步加强与其他部门的沟通协调，会同有关部门研究出台促进创业投资健康发展的政策措施，更好服务实体经济高质量发展。（杜雨萌）
据悉，研究所质控岗主要负责建立健全研究业务质量控制机制；开展各类研究报告发布前的质量控制和审核工作；对研报撰写及质量控制进行宣导和培训；负责对各新媒体渠道的监控。
TOP9热点：人形机器人进化速度超出王兴兴预期sanderland多人
基金管理人不得在基金合同约定之外的日期或者时间办理基金份额的申购、赎回或者转换。在开放期内，投资人在基金合同约定之外的日期和时间提出申购、赎回或转换申请，登记机构有权拒绝，如登记机构确认接受的，视为投资人在下一开放日提出的申购、赎回或转换申请，并按照下一开放日的申请处理。但若投资人在开放期最后一日业务办理时间结束之后，下一开放期首日之前提出申购、赎回或者转换申请的，视为无效申请。
基金管理人可以在法律法规和基金合同规定范围内调整申购费率，并最迟应于新的费率或收费方式实施日前依照《信息披露办法》的有关规定在指定媒介上刊登公告。
TOP10热点：王大陆或被判5年以下有期徒刑JUL-670毕业典礼之后
【本文结束】如需转载请务必注明出处：快科技
“乐观的经济数据叠加美国政府信用评级下调，导致本周抵押贷款利率上升，”房地美首席经济学家SamKhater在公告中表示。