泄露门（泄露门）

各位跑包大神，泄露门字典跑出来的密码多吗？

泄露门的密码应用场合不同，且对密码长度字符要也不同，效果不会好的。

生成字典推荐专业的：木头字典生成器

哪些互联网应用正在泄漏你的隐私？

【《财经》综合报道】360浏览器侵犯用户隐私话题再次引人关注。据《上海青年报》11月23日报道，中国科学院信息工程研究所主办的“隐私保护”学术研讨会在京召开。会上一份由中科院保密技术攻防重点实验室研究撰写的《个人隐私泄露风险的技术研究报告》报告揭示：一直以安全为名的360浏览器在架构设计、运作原理方面竟然存在着三大隐私安全问题，将会给用户安全带来严重危害。

“这将会给用户安全带来严重危害”，《上海青年报》援引一位与会专家观点称。

此前，工信部曾公开宣布将对360安全问题展开调查，但目前尚没有权威机构出台令人信服的调查结果。中科院作为信息研究的专业机构，此次所出具的该项报告，或将成为推动该问题解决的重要依据。

《上海青年报》还从会上获悉，中科院针对当前互联网常用产品及服务的隐私保护问题进行了整体研究，涉及浏览器、即时通讯、电子商务、社区网站等多个类别。从记者辗转获得的报告原文来看，在浏览器隐私保护情况的研究章节里，中科院信息工程研究所研究人员对360安全浏览器进行了详细的研究和分析，并归纳列举出360安全浏览器存在的三大安全问题，其中包括：收集用户所打开过的浏览页面地址、收集用户在浏览器地址栏输入的信息以及预留后台端口，在用户不知情的情况利用云端指令，在后台执行《安装许可协议》规定内容之外的功能等。

调查中，研究人员通过专业技术手段对整个软件运行过程及环境进行了综合测试，证实了360确实存在安全问题，并在实验室进行了多次复现。研究人员在报告中举例称，当用户在360安全浏览器地址栏中输入一个完整的网址时，360浏览器会向360公司的特定服务器依次发送用户的每一次输入数据直至输入完成，发送的信息包含了能够确定用户唯一性的ID，这可能会导致特定用户的地址栏输入以及浏览记录容易被跟踪和泄漏。另有分析显示，“这些组件或以欺骗的方式被下载到电脑以实现360安全浏览器的某些未明示的功能，也可能造成用户的电脑被恶意侵入”。

实际上，在过去数月，360安全软件一直深陷安全及隐私泄漏漩涡，饱受来自网民、媒体、意见领袖和主管部门的质疑。知名打假人士方舟子也就安全问题对360软件发出连番质疑，指称360私自窃取用户隐私、伪装系统补丁、捆绑安装软件以及360通过“云控制”远程操控用户电脑等。尽管360方面并未正面回应这些问题和质疑，仅仅将其归为“竞争对手迫害”，但层出不穷的真实案例，仍然引发大量用户关注并卸载360，一些世界500强企业也内部通知禁用360全系产品。根据CNZZ最新发布的数据，自方舟子开始打假360以来， 360浏览器的市场份额下降了1.6%，保守估计流失用户1000万。

面对沸沸扬扬的“360隐私泄露门”， 10月25日，工信部新闻发言人、通信发展司司长张峰表示，工信部已经介入调查方舟子指控的奇虎360浏览器窃取用户隐私一事，“如果查实确有违法违规行为，将依法予以严肃处理”。360方面随即宣布将主动将产品送至国家质检总局和工信部检验。

对于360的主动“送检”，互联网威慑防御(IDF)实验室创始人、安全专家万涛认为作用不大。万涛指出，360使用的是云端控制技术，单检测桌面软件很难检测到问题，对整个过程与环境进行检测评估才能更好地说明问题。

中国人民大学教授石文昌曾表示，如果安全软件不遵守软件安全机制设计的重要原则之一 — 最小特权原则（POLP，principle of least privilege），而是利用特殊权限，进行非功能实现所必须的操作，其对系统权限的滥用将影响到用户系统的信息安全。

相关与会专家表示，“根据此次中科院的研究报告，和之前社会各界对360软件安全性的质疑，360公司以安全为名、行盗取泄漏用户隐私之实的一系列行为，已经严重违反了工信部2011年第20号令颁布并于2012年3月15日实施的《规范互联网信息服务市场秩序若干规定》中的相应条款”。

该《个人隐私泄露风险的技术研究报告》标明“V1.0”,发布者为“中国科学院信息工程研究所保密技术攻防重点实验室”，发布时间是2012年11月。

以下为《个人隐私泄露风险的技术研究报告V1.0》的部分内容：

前言

随着国内外个人隐私泄露事件的频繁发生和对个人隐私保护的重视，人们越来越关注日常工作生活中计算机软件、移动终端以及高技术带来的个人隐私问题。中国科学院信息工程研究所保密技术攻防重点实验室对当前常用软件和终端产品的用户隐私保护情况进行了初步调查，通过实验研究发现了一些有关隐私保护存在的风险。本文主要从常用软件、网络服务、移动终端以及声光电磁等四个方面介绍了实验室的研究结果和发现。文中内容注重实例研究和数据再现，希望引起有关部门对个人隐私相关问题的关注。

本文得到了北京大学互联网安全技术北京市重点实验室的帮助。

1 终端常用软件与用户隐私保护

1.1网络浏览器

许多网络浏览器为了增强用户体验、提供个性化服务、发展定向广告业务等目的，通常会在后台收集用户的网页浏览记录等个人信息上传到服务器。然而许多收集用户个人信息的行为是在用户不知情的情况下进行的，或者所收集的信息超出了软件《安装许可协议》中进行了明确规定的范围。

实验室以360安全浏览器当前最新版本5.0为例，对浏览器的用户隐私泄露问题进行了分析和研究，网络浏览器中的隐私泄露威胁存在于以下几个方面：

1）预留后门，植入代码：一些浏览器在使用过程中会在用户不知情的情况下在后台执行《安装许可协议》规定内容之外的功能，360安全浏览器在运行过程中约每5分钟与服务端进行一次通信，并下载一个文件，如下图所示，下载的文件为se.360.cn/cloud/cset18.ini，但是从数据流可以看出该文件实际上是一个PE文件，文件头中标识的产品名称为DataDll。

将该文件从数据流中提取出来得到一个dll文件，查看该文件的属性，得到其文件说明为“360安全浏览器安全网银”。

从该文件中提取到一段Base64编码的文本信息：

W3N0XQ0KY291bnQ9Mg0KW3N0MV0NCmlkPTENCnVybD1odHRwOi8vd3d3LmJhaWR1LmNvbS9zZWFyY2gvcmVzc2FmZS5odG1sKg0KW3N0Ml0NCmlkPTINCnVybD1odHRwOi8vdmVyaWZ5LmJhaWR1LmNvbS92Y29kZT8qDQpbdHJheW1zZ10NCnN0YXRpY3NpZD0zMQ0KY291bnQgPSAxDQp1cmwxPWh0dHA6Ly93d3cuYmFpZHUuY29tL3NlYXJjaC9yZXNzYWZlLmh0bWwqDQpbbWFpbl0NCmhrcmVzMj0xDQpjYmM9MQ0KW2NiY10NCnVybGNvdW50PTENCnVybDE9aHR0cDovL3d3dy5iYWlkdS5jb20vc2VhcmNoL3Jlc3NhZmUuaHRtbCoNCmNiY2NvdW50PTINCmMxPUJBSURVSUQNCmMyPUJEVVNT

经过解码后的内容为：

[st]

count=2

[st1]

id=1

url=*

[st2]

id=2

url=?*

[traymsg]

staticsid=31

count = 1

url1=*

[main]

hkres2=1

cbc=1

[cbc]

urlcount=1

url1=*

cbccount=2

c1=BAIDUID

c2=BDUSS

由此可推测该DLL文件的功能与网银无任何关系，而是跟搜索引擎百度相关可能是为了躲避Referer字段的检查。这种行为虽然不涉及用户隐私，但是具有欺骗性。

此外，360安全浏览器还会在用户不知情的情况下定期从服务端下载和执行一个名为“ExtSmartWiz.dll”的动态链接库。如果该动态链接库被植入恶意功能或者不法分子利用域名劫持等方法对浏览器下载的“ExtSmartWiz.dll”文件进行恶意篡改，将会给用户安全带来严重危害。

2）收集用户浏览记录：很多浏览器会将用户所打开的页面地址上传到服务器，以分析用户的个人爱好或者统计网站的受欢迎度，从而在浏览器首页更好地为用户推荐个性化内容。这种行为也侵犯了用户的隐私数据。下图为当用户使用360安全浏览器5.0访问网页的时候，每打开一个网页之后都会向360的特定服务器发送一个POST请求，内容包含加密过的url信息。

3）收集浏览器地址栏输入信息：当用户在浏览器地址栏中输入网址的时候，很多浏览器为了帮助用户自动补全网址，会把用户所输入的内容上传到服务器来。下图为当用户在360安全浏览器5.0的地址栏中输入“10.105.240.57”时，浏览器会将该地址发送到sug.so.360.cn，并且发送时附带的Cookie中会带有具有用户唯一性标志的guid值，这可能会导致特定用户的地址栏输入以及浏览记录被跟踪和泄漏。

下图所示为当用户在360安全浏览器5.0的地址栏中输入“weibo.com”的过程中，每输入一个字符，浏览器就会向sug.so.360.cn发送当前浏览器地址栏中的内容（即“w”、“we”、“wei”、“weib”、“weibo”、“weibo.”、“weibo.c”、“weibo.co”、“weibo.com”）。

卡塔尔为什么一夜之间被很多国家“拉黑”了？

纵观各国给出的理由，好像有统一口径，大都是指责卡塔尔支持恐怖主义活动并破坏地区安全局势。对此理由，卡塔尔方面觉得很委屈。卡塔尔外交部当天晚些时候发表声明认为“拉黑”行动“毫无缘由”。声明指出，卡塔尔是海湾阿拉伯国家合作委员会（海合会）成员国，遵守宪章，尊重其他国家，从不干涉其他国家内部事务，履行着反对恐怖主义和激进行为的义务。换言之，我们都是好兄弟，我也尽心反恐，你们怎能找这个借口整我？

最直接的原因是伊朗因素，最直接“导火索”是卡塔尔埃米尔（国家元首）塔米姆讲话“泄露门”事件。

在中东，几乎一切问题的根本症结都与教派对立有关联。大的背景是，以逊尼派为主的沙特与以什叶派为主的伊朗势不两立，两位“老大”是一对宿敌。多年来，属于沙特阵营里的卡塔尔与伊朗暗地里眉目传情，卡塔尔“站队”不坚定，让“老大”沙特颇为不爽。

更让沙特等国火冒三丈的是，上个月伊朗大选鲁哈尼实现连任后，卡塔尔埃米尔与其通话，公开表示希望与伊朗进一步推进合作关系。紧接着，“泄露门”事件“不合时宜”地接踵而至。

“泄露门”事件大致情况是这样的。上月底塔米姆发表讲话时公开支持伊朗，称伊朗是本地区和伊斯兰教的中心所在，与伊朗紧张关系升级是不明智的。卡塔尔方面随即对此否认，坚称是黑客入侵伪造了讲话内容，并请求美国中情局介入进行彻查。

卡塔尔的所作所为被沙特视为触碰了红线，不得不执行“门规”“家法”，大有联手“清理门户”的势头。

人常说做人不能太高调，卡塔尔突陷断交危机恰恰是其近年来“太高调”的后遗症。地处波斯湾的卡塔尔是一个人口200多万、领土1万多平方公里的袖珍国家，但新世纪以来卡塔尔有“小国大外交”抱负，称得上是中东的“新加坡”。

依托油气财富和半岛电视台的影响力，这些年卡塔尔在国际舞台上频频出镜，风光无限。多哈成为地区的航空中心，卡塔尔主权基金四处投资，经常赞助高等级体育赛事。别的不说，卡塔尔曾经举办2006年多哈亚运会、2011年亚洲杯足球赛，并获得了2022年世界杯足球赛的举办权。

在中东事务上，卡塔尔也屡屡“独树一帜”，不把“老大”沙特放在眼里。比如，卡塔尔一直支持哈马斯和埃及的穆兄会；卡塔尔认为沙特与伊朗应该握手言和，伊朗必须被纳入海湾地区安全框架内。而这些，恰恰是犯了沙特的大忌。

还有一个是美国因素。上个月，美国总统特朗普访问中东，把海合会和伊斯兰世界一些国家领导人召集在一起开会，其中一个信号是对伊朗强硬。“泄露门”表明，卡塔尔分明没把这次会议达成的共识放在眼里。所以，不排除美国不高兴，沙特拍案而起，触发了此次断交危机。

而这，也恰恰说明，由于自身体量小，尽管富得流油，卡塔尔想玩“大外交”，还是得掂量掂量自己的分量。一个直接的灾难性后果是，眼下卡塔尔所有的陆路通道被封成为孤岛，其食品主要通过沙特陆路运输入境，卡塔尔民众日常生活都面临窘境。

不过，不打不闹就不是中东，外交摩擦在海湾地区很常见。此次危机还在发酵，但会不会闹到不可收拾的地步，目前还很难说。海湾地区是世界能源供应战略要地，卡塔尔是欧佩克成员国，生产全球三分之一的液化天然气。此番断交危机必然引发全球油气价格波动，全球政商界都在高度关注事态的发展。

总之，中东的“拉黑”游戏再度说明：高调有风险，出言需谨慎。

中国有句古话，叫唯恐天下不乱，这用在中东可谓是恰如其分。这不，当巴以问题悬而未决、叙利亚和也门战火不歇、“伊斯兰国”依然嚣张的当口，卡塔尔的“断交危机”横空出世，国际油价应声而升，乱上添乱的中东新鲜出炉的“拉黑游戏”在国际上算是赚足了眼球。

5日，巴林、沙特阿拉伯、阿拉伯联合酋长国、埃及、也门不约而同地宣布与卡塔尔断绝外交关系，限令卡塔尔外交官48小时内离境，并禁止卡塔尔公民前往这些国家。与此同时，各国还宣布切断与卡塔尔的海陆空交通联系，有的还限令卡塔尔公民在一定期限内离境。

你怎么看待法国大选前夕马克龙邮件门泄露事件？

美国大选希拉里邮件门还历历在目，法国大学生马克龙也遭遇了同样的事件，而且手法是如此的相似，通过攻击他们个人邮箱，获取些信息，然后再将这些信息混合一些假的消息，在公共平台上发布，意图引起民众对他们的不满，影响大选的结果。

希拉里比较悲剧，从最初支持率十分高到最后出现了惊天逆转，与美国总统的位置擦肩而过，相对来说马克龙要幸运一些，尽管他的邮箱他的团队受到黑客攻击，但是这并没有影响他在竞选当中胜出。可是，我们不禁想问，究竟是什么人在驱使黑客，试图利用网络和舆论去操纵各国大选？如何才能够有效地维护网络安全？

总统是一个十分重要的位置，虽然他不能够独裁，一手遮天，但是，一定程度上，他们能够决定国家的走向，能够决定国家在建设和参与国际事务当中所起到的作用，这些黑客妄图利用参选人邮件泄露，利用假消息去蒙蔽公众的耳目，使竞选结果走向他们所希望的方向，然后达到一些不可告人的目地。

可见，网络安全应该提高到国家层次的重视。

首先，对于我们公民来说，我们所获得的信息是有限的，不仅仅是那些知识水平比较低的人，即使是我们受过高等教育的人，也极有可能被网络上的虚假信息所诱导欺骗。然后做出一些令亲者痛仇者快的事情，这需要我们每一个人提高警惕，不造谣，不传谣，更不能信谣。确实，这十分考验我们的分辨能力，但是，面对网上纷纷扰扰的信息，我们绝不能轻信，没有调查就没有发言权，在没有切实的证据下，不要轻易下结论作出判断。

就像美国大选和法国大选一样，如果我不能辨别这些消息的真假，那至少我不去轻易的发表看法，我可以选择弃权，谁也不支持，但至少不要在情况未明的情况下，鲁莽行事，失去理智。

其次，对于国家政府来说，他们有资源和能力纠结一大批的网络高手，为国家的网络安全做点儿实事儿，之所以会出现网络安全问题，还是因为我们的手段和那些黑客相比要差一些，唱的，并不是技术，而是不怕贼偷，就怕贼惦记，他心心念念的，想要惦记你必然会做出处心积虑的设计，而相对来说我们的防御手段总会有滞后性。

为了能够维护网络安全，还需要我们有更高的前瞻性，同时对于一些信息也应该公开透明及时披露，获得老百姓的理解和认可，让大家都能够了解这个国家发生了什么事，哪怕是不好的，只要你勇敢的站出来，大家在心理上也不会过于排斥，反而有些东西你越是隐瞒，越是遮掩，却更让人感到反感和抵触。如果事无不可对人言，就算有人污蔑，真相也总有一天会大白，他们挑拨离间的目的也不会达到。

所以，维护网络安全，维护社会的正常秩序，还需要我们国家和社会的公民共同努力。

泄露门（泄露门）