130万研究生报名数据泄露 仅售几千元

271200017

2015年全国硕士研究生招生考试即将于2014年12月27日至29日举行。就在11月25日，教育部还召开了考试安全工作视频会议。但就在开考的前一个月，网上出现有人出售截止到2014年11月份的130万考研用户的信息。乌云网联合创始人邬迪今天接受《天下公司》采访时说，有乌云网用户透露，怀疑考研报名数据遭到泄露。

邬迪：昨天我们对外预警了四六级考试官网的一个漏洞，在下面的评论里，有网友就提供了一个线索：他怀疑考研报名的这个数据库被“脱裤”了。就是说这些被人拿走了，因为很多人都接到这种卖考题、卖答案、办补习班的那种电话。网友说了，我们觉得这个事情很严重，就马上发动了白帽子等社区力量帮我们调查。正好很巧，有个白帽子说，他在群里看到过有人在公然出售这个数据。

邬迪刚提到的“白帽子”，简单说就是这样一种黑客，他可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布这个漏洞，让系统可以在被其他人利用之前来修补漏洞。与之相反，那些研究攻击技术非法获取利益的，就是所谓黑帽子了。

271200017

国内网站安全真的很差， 不少知名安全公司的网站，都存在安全隐患，我都通知过一些公司（这里不点名），至今没有修复漏洞。更何况其他的公司。

zmyx279323199

这种事最后还是不了了之，贩卖隐私也没人去查

chenxiaojunceo

卧……槽！！！！！！！怪不得我天天收到各种 卖 研 究 生 考 试 答 案 的 电 话！！！！！

Toms123

国内的一些机构的设备安全性真的很堪忧，我这儿公家的机子用的杀毒竟然还是eset5.0。。。还各种不更新。。。醉了，还天天动不动大兴土木

271200017

Toms123 发表于 2014-11-28 21:16
国内的一些机构的设备安全性真的很堪忧，我这儿公家的机子用的杀毒竟然还是eset5.0。。。还各种不更新。。 ...

eset 开高启发   不跟新病毒库也不会很差；  网页病毒大部分是提权的，获得超级权限；有些不良开发人员，或者网上下载购买的代码程序，本身就留有一套；另一个是框架的落后，周某人说的织梦是最不负责任的企业是完全正确的；这些是任何杀毒软件都防不住的；

经常无语

尼玛，有手机号和身份证号就够危险的了，要是这130万人有谁丢了手机或者钱包，支付宝和银行卡没及时挂失。

凭手机号和注册身份证号可以重置支付宝等网络账号的密码，在电话银行上面凭身份证号和银行卡号也可以重置密码。

chenxiaojunceo

经常看海 发表于 2014-11-29 02:26
尼玛，有手机号和身份证号就够危险的了，要是这130万人有谁丢了手机或者钱包，支付宝和银行卡没及时挂失。
...

肯定都有，这些是报名必填的

经常无语

chenxiaojunceo 发表于 2014-12-6 15:10
肯定都有，这些是报名必填的

我知道，所以说很危险。

更危险的是这130万人，其中大部分可能还不知道自己信息被泄漏了，坑爹啊。

chenxiaojunceo

经常看海 发表于 2014-12-6 15:16
我知道，所以说很危险。

更危险的是这130万人，其中大部分可能还不知道自己信息被泄漏了，坑爹啊。

诶，的确。我也是看了卡饭才知道这回事的，之前我还以为是我的信息被教育部还是考试院卖了，成天收到卖考研答案的骗子电话和短信