御龙在天挂机经验技巧

流量劫持首判犯罪,今后運營商還敢隨便劫持么?

不知道你有沒有遇到過這種情況,明明殺軟也查不出病毒,但是你經常會打開任一網址就自動跳轉到廣告頁面,不停彈出莫名其妙的新窗口,主頁被鎖定無法修改,強制訪問某些網站。至少我就遇到過好幾次。這種情況便是“流量劫持”。

昨日,上海浦東法院首次在司法層面將流量劫持認定為犯罪,該院判決了全國首起流量劫持刑案,兩名被告人被判有期徒刑3年,緩刑3年;扣押在案的作案工具以及退繳在案的違法所得予以沒收。

從2013年底到2014年10月,付某、黃某等人租賃多臺服務器,使用惡意代碼修改互聯網用戶路由器的DNS設置,進而使用戶登錄“2345.com”等導航網站時,跳轉到其設置的“5w.com”導航網站。兩人再將獲取的互聯網用戶流量出售給“5w.com”導航網站所有者——杭州久尚科技有限公司。

“2345.com”網站察覺后向警方報案,上海警方于2014年10月份立案。2014年11月17日,付某接到民警電話通知后自動至公安機關,到案后如實供述了犯罪事實。后被告人付某讓其母親熊某打電話勸黃某投案。2014年11月17日,被告人黃某主動投案,并如實供述了自己的犯罪事實。

經查,兩名被告人短時間內違法所得就高達75.47萬余元。

浦東法院在審理后認為,被告人付某、黃某違反國家規定,對計算機信息系統中存儲的數據進行修改,后果特別嚴重,依照《中華人民共和國刑法》第二百八十六條、第二十五條第一款的規定,均已構成破壞計算機信息系統罪,分別應處五年以上有期徒刑。被告人付某、黃某具有自首情節,可以減輕處罰;被告人付某讓其母親勸說被告人黃某投案,可以酌情從輕處罰。依照刑法第七十二條第一款和第七十三條第二款、第三款的規定,對被告人付某、黃某均可以宣告緩刑。

據此,法院作出了上述判決。

“流量劫持”分為很多種,比如CDN入侵,蜜罐代理,WLAN偽基站等等,我們最常見最容易感知的是DNS劫持,此次案件中的也是DNS劫持。DNS 負責將域名解析成 IP 地址。作為網絡層的服務,面對的用戶更廣泛,面臨的風險也大的多。比如你原本想訪問A網站,但是有人偷偷做了手腳,讓你實際上打開的是B網站。DNS 服務一旦被黑客控制,用戶發起的各種域名解析,都將被暗中操控。將正常網站解析成黑客服務器的 IP,并事先開啟了 HTTP 代理,用戶上網時幾乎看不出任何破綻;而黑客則獲取到所有訪問流量,各種網站賬號信息都將一覽無余。

shutterstock_184279601
  我們大多數人遇到的都是運營商劫持,實際上危害還只是停留在讓你不厭其煩的程度。如果是黑客劫持,那很可能就會引導你不知不覺泄露個人密碼信息財產等更大的危害了。

為什么都喜歡劫持網頁呢,實際上這和一個叫HTTP的底層協議分不開,在HTTP下一切都是明文傳輸的,流量中的通信數據,程序界面,代碼在途中都可被輕易劫持。相信大部分為了方便都是保持登錄狀態的。而HTTP 是無狀態的,而各種賬號的登錄狀態,只能依靠瀏覽器的 Cookie 來實現。因此,只要有了的 Cookie 也就獲得了用戶賬號的使用權。黑客得到 Cookie,即可在自己瀏覽器里還原出登錄狀態。盡管你只是被劫持瀏覽網頁沒有進行登錄操作,但足夠黑客控制你的賬號,雖然不能獲取密碼。但是如果你自動記錄密碼網頁自動填表,那可能會更糟,黑客可以很輕松的還原出你的密碼,甚至拿到社工庫里去試,最后套出你的所有信息。

這也是為什么越來越多的網站采用相對較為安全的HTTPS協議的原因。HTTP下加入SSL層,HTTPS的安全基礎是SSL,因此加密的詳細內容就需要SSL。但由于SSL證書需要錢,連接服務器端資源占用也比較高等原因,很多網站目前依然使用的是HTTP協議,DNS劫持依然有很大生存空間。然而也是相對較為安全,比如現在很多瀏覽器,即使是IE瀏覽器都會提醒你不要繼續瀏覽某個安全證書有問題的站點。

pig
  DNS劫持問題重提,雖然很多人都抱著死豬不怕開水燙的態度,反正自己的信息也泄露的差不多了,但是那些完全掌握你信息的人都是打算玩數據悶聲賺大錢的,不會輕易去暴露。所以請不要隨便點來路不明的鏈接,瀏覽奇怪的網站,遇到自動彈出來的奇怪廣告頁面也要警覺,不要瀏覽安全證書有問題的網站,保不準哪天你的手機銀行短信就會“叮”,扣費10w,當然,前提是你確實有10w。不論如何,現在“流量劫持”已經算違法了,下次你再被運營商將劫持便可以告他上法院了。也算是個好的開始。

未經允許不得轉載:黑酷SEO培訓 » 流量劫持首判犯罪,今后運營商還敢隨便劫持么?

贊 (114)
標簽:
御龙在天挂机经验技巧 北京赛车pk10计划今天 二人麻将最大的胡 pk10免费计划软件 跳跳猫猫电子游戏 老虎月亮在线客服 大逃杀APP 刮刮乐全中奖图片大全 幸运飞艇开奖结果官网 急冻钻石闯关 金皇冠中国大酒店怎么样 唯品会跳跳乐下载 pk10走势图走势分析技巧