开盒自己

近期看了一些“开盒”和黑产的相关内容，想看一下自己的信息泄露程度。

在电报上随便找了几个免费的社工机器人，简单输入了自己的手机号。查询结果让我大跌眼镜。

根据手机号检索出的内容包含：

  • 姓名
  • 身份证号
  • 综合地址
  • 院校
  • 学号
  • ID

根据泄露数据，很容易定位到，自己的数据是从学校数据库泄露的。

因为上面写了 XX 大学微服务、XX 大学 XX 会。

帮朋友也检索了一下，更加离谱。

检索结果包含：

  • 姓名
  • 身份证号
  • 身份证签发机关
  • 政治面貌
  • 院校
  • 地址(精确到楼栋门牌号)
  • 微博号
  • QQ 号
  • 微信 ID

每个机器人的库略有区别。可能是他们搜集的数据源不一样，但数据真的准确无误，真的无语。

个人感受

从查询结果来看，主要泄露源包含：

  • 各院校
  • 第三方平台：学习通、微信、QQ
  • 政府事业单位：志愿汇、G 青团；另外，三件套，手机号+姓名+身份证号，江浙沪地区好像更严重

关键是，在几个不同免费库查了一下，基本都相同。说明自己的数据已经成了基础社工库的一部分。。。还特么是免费数据。。。

手机号，早已成为各数据集的索引字段。。。

结合最近关注到的新能源汽车国家监测与管理平台和《GB/T 32960 电动汽车远程服务与管理系统技术规范》，每间隔 30s 上传各种详细的车辆状态和 GPS 定位，理论上来讲从提车到报废，车辆轨迹理论上都可以被查询到。。。

另外 eID 和 CTID 也在推行中。。。

对于高校和某些单位组织的外包质量和网络防护能力，还是有点基础认识的。内鬼的存在，更是让人后背发凉。付费数据能查到啥，想都不敢想 🤣

希望国家相关部门，在扩展数据边界的同时，至少能重点关注隐私安全，严查漏洞，严防内鬼！

面对网络黑产，自己隐私成为了大数据的一部分，也无可奈何。

数据一经上网，隐私无处可遁。

网络似乎成了黑暗森林，未来，或许更多的人会选择不发言少输出，只被动接受信息输入，不再输出、辩论、争吵。