“網(wǎng)絡(luò)狗仔隊”泛濫敲響個人信息保護警鐘
    2008-12-11    本報記者:顧燁    來源:經(jīng)濟參考報

  “狗仔隊”一向只愛挖明星隱私,而“網(wǎng)絡(luò)狗仔隊”能讓普通人的個人信息也隨時面臨曝光風(fēng)險。近日,“南昌大學(xué)50美女QQ大全”、網(wǎng)民“青苔”的私人照片在網(wǎng)上泄露并傳播,再次敲響了個人信息保護的警鐘。

  密碼保護失效暴露安全漏洞

  “南昌大學(xué)50美女QQ大全”一帖羅列了該校50名女學(xué)生的真實資料,不僅包括QQ號,還包括本人姓名、照片、手機號、甚至所學(xué)專業(yè)等。網(wǎng)民“青苔”的私人照片放在網(wǎng)絡(luò)加密相冊中,可是仍然在網(wǎng)上泄露并傳播。
  南京大學(xué)計算機系學(xué)生陳霏說,這些個人信息都是通過密碼管理的,但是密碼的可靠性并不高,不少網(wǎng)民開始擔(dān)憂自己個人隱私也遭到曝光,不知該如何進行保護。
  360安全專家石曉虹博士認(rèn)為,個人信息網(wǎng)絡(luò)加密其實存在相當(dāng)?shù)娘L(fēng)險:一方面,如果提供服務(wù)的網(wǎng)站有漏洞的話,那么“網(wǎng)絡(luò)狗仔隊”使用破解工具就能繞過密碼保護;另一方面,如果用戶電腦系統(tǒng)存在盜號木馬,“網(wǎng)絡(luò)狗仔隊”也會自動搜索內(nèi)存、緩存等本地存儲的密碼信息,或截獲鍵盤的操作信息,將密碼發(fā)送到指定的電子郵箱中形成信息外泄。石曉虹說,個人隱私已經(jīng)成為黑客、木馬等“網(wǎng)絡(luò)狗仔隊”覬覦的目標(biāo)。在某些黑客論壇上,花數(shù)百乃至上千元即可雇傭所謂的技術(shù)高手,來破解指定QQ號等聊天賬號、電子郵件的密碼以及網(wǎng)站的管理權(quán)限。從論壇發(fā)帖中可以看到,其中竊人隱私者不在少數(shù),甚至情侶、夫妻間為網(wǎng)絡(luò)聊天產(chǎn)生猜疑也會試圖探得對方密碼。
  金山毒霸的王欣說,早期的病毒大多屬于“技術(shù)炫耀”類型,屬于“損人不利己”的行為。隨著互聯(lián)網(wǎng)應(yīng)用的發(fā)展,經(jīng)濟利益成為網(wǎng)絡(luò)攻擊者追逐的目標(biāo),并形成一條從編寫到傳播、銷贓的木馬產(chǎn)業(yè)鏈。他們使用木馬竊取用戶的個人隱私和虛擬財富,個人照片、視頻乃至商業(yè)資料都可以用于販賣,將受害用戶轉(zhuǎn)化為收入,屬于“損人利己”的行為。更惡劣的是,黑客在盜取QQ等賬號后,會進一步向QQ好友直接騙取金錢,F(xiàn)在的木馬花樣繁多,有的負(fù)責(zé)盜號,有的負(fù)責(zé)破壞殺毒軟件,還有的會悄悄啟動攝像頭拍下用戶的視頻,在后期行騙時播放給在線的好友,讓人很難防范。

  殺毒軟件失效暴露技術(shù)漏洞

  南京大學(xué)電子商務(wù)系陳冬認(rèn)為,殺毒軟件的技術(shù)漏洞是網(wǎng)絡(luò)上竊取隱私行為的一大原因。
  石曉虹說,眾多用戶個人信息陷入安全危機,這說明以事后查殺特征碼為模式的傳統(tǒng)殺毒軟件已經(jīng)無能為力。跟病毒相比,木馬的變種多、更新快,通過簡單的加殼、加花、組裝等手段,改頭換面后就可以逃過殺毒軟件的眼睛。
  瑞星的劉剛認(rèn)為,殺毒軟件只有對威脅來源進行即時監(jiān)控和快速響應(yīng),對木馬進行即時屏蔽,才是應(yīng)對當(dāng)前嚴(yán)峻的網(wǎng)絡(luò)安全形勢最可靠的出路。為此,安全行業(yè)推出了“云安全”技術(shù),這一技術(shù)關(guān)鍵在于數(shù)據(jù)庫建設(shè),才能真正為用戶帶來全新的殺毒體驗。
  陳冬說,技術(shù)漏洞勢必影響電子商務(wù)的發(fā)展,杭州一家外貿(mào)企業(yè)的員工崔穎就表示要盡快刪除個人網(wǎng)購資料,修改密碼。

  現(xiàn)行法律失效暴露法律漏洞

  浙江大學(xué)法學(xué)院學(xué)生王鳴對曝個人隱私的行為表示十分反感,認(rèn)為需要用法律進行制裁。北京市盛峰律師事務(wù)所于國富律師說,現(xiàn)行的法律體系對于保護個人信息捉襟見肘。
  于國富說,就拿個人信息中最重要的隱私來說,現(xiàn)行民法中并未規(guī)定隱私權(quán),只是在司法解釋中將宣揚他人隱私和侮辱、誹謗等行為等同視作為侵害公民名譽權(quán)的行為。其實隱私權(quán)和名譽權(quán)兩者內(nèi)涵和外延都不相同,不能混為一談,隱私權(quán)是一個獨立的權(quán)利,用名譽權(quán)保護制度是無法起到保護隱私權(quán)的作用的。比如私人電話泄露可能會導(dǎo)致他人騷擾,但并不影響個人名譽,名譽權(quán)對于這樣的侵害人格權(quán)的行為則無能為力。英美國家關(guān)于個人信息保護都專門立法,我國也應(yīng)該在法律確立隱私權(quán)及個人信息保護制度,規(guī)定什么是隱私權(quán),如何保護,除隱私之外的個人信息如何保護,否則眾多侵犯隱私權(quán)或個人信息的行為將無法追究。
  互聯(lián)網(wǎng)專家、中科院教授呂本富說,隱私等個人信息的保護有三個層次,一種是最嚴(yán)密的保護,即禁止竊取、非法使用、瀏覽等行為,無論行為主動還是被動;一種是中度的保護,即禁止竊取、非法使用等主動行為;還有一種是最低的保護,即禁止出于商業(yè)目的對隱私等個人信息進行竊取或使用。從我國目前的國情來看,應(yīng)該對隱私等個人信息進行中度的保護。迅猛發(fā)展的互聯(lián)網(wǎng)技術(shù)給法律工作提出了一個十分緊迫的課題,現(xiàn)在填補相關(guān)法律漏洞的時機已經(jīng)到了。

  相關(guān)稿件