前天，網(wǎng)上有報(bào)道稱，一個(gè)名為“我是社工的圖書館”的網(wǎng)站，通過輸入其QQ號(hào)，可以查看到其所有者的大量私人內(nèi)容。這條帶有網(wǎng)站幾個(gè)截圖的消息立刻在微博上轉(zhuǎn)發(fā)了近2000次。經(jīng)群眾舉報(bào)，當(dāng)晚網(wǎng)站無法開通。

這個(gè)網(wǎng)站只是互聯(lián)網(wǎng)上眾多“社會(huì)工程圖書館”網(wǎng)站中的一個(gè)。據(jù)了解，“社工”是指社會(huì)工程。在黑客圈，指的是一種獲取情報(bào)和信息的黑客手段。網(wǎng)上“人肉搜索”是社會(huì)工程的一個(gè)應(yīng)用。

同時(shí)，社會(huì)工程圖書館的源代碼和用于查詢的用戶數(shù)據(jù)庫，都是靠盈利工具這類網(wǎng)站在網(wǎng)上兜售的。

公式

輸入QQ號(hào)

網(wǎng)站可以查看其他人的信息

"一秒鐘記住域名:我是社會(huì)工程庫."前天上午9點(diǎn)，“我是社工的圖書館”網(wǎng)站一炮而紅，帶有該網(wǎng)站截圖的舉報(bào)信息在微博上轉(zhuǎn)發(fā)了近2000次，使得該網(wǎng)站成為當(dāng)晚的熱門話題。

北京青年報(bào)記者發(fā)現(xiàn)，該網(wǎng)站是模擬搜索引擎頁面構(gòu)建的信息查詢網(wǎng)站，分為“QQ密碼查詢”、“QQ信息查詢”和“開房記錄查詢”三個(gè)部分。其中，需要查詢的QQ號(hào)查詢QQ密碼和信息，查詢?nèi)胱∮涗浶枰獙?duì)應(yīng)的身份證號(hào)。

在QQ信息查詢中，北青報(bào)的記者輸入了相應(yīng)的QQ號(hào)，發(fā)現(xiàn)可以找到這個(gè)號(hào)碼幾年前使用的昵稱以及他加入的QQ群的情況。點(diǎn)擊已添加號(hào)碼的群組，可以找到群組內(nèi)所有成員的昵稱和群組介紹。

由于《北青報(bào)》記者使用的QQ號(hào)加入了由小學(xué)、中學(xué)、大學(xué)學(xué)生組成的群，并且在這個(gè)群中，學(xué)生們經(jīng)常使用自己的真實(shí)姓名作為昵稱，所以查詢者可以立即知道QQ號(hào)用戶的真實(shí)姓名以及每個(gè)階段學(xué)生對(duì)應(yīng)的QQ號(hào)。

根據(jù)這些信息，查詢者可以清楚地看到很多QQ用戶的朋友圈、生活圈、工作圈等個(gè)人隱私信息。在QQ密碼查詢和開房記錄查詢中，您需要注冊(cè)并支付50元才能繼續(xù)查詢信息。

前天晚上有人通過微博舉報(bào)了這個(gè)網(wǎng)站，現(xiàn)在這個(gè)網(wǎng)站已經(jīng)不能登錄了。

調(diào)查

“社會(huì)工作圖書館”網(wǎng)站成人肉搜索工具

然而，北青報(bào)記者發(fā)現(xiàn)，類似的網(wǎng)站不止一家，大多以“社會(huì)工程圖書館”命名。

從事網(wǎng)絡(luò)工程的毛先生說，“社會(huì)工作者”指的是社會(huì)工程，在黑客圈子里指的是一種黑客獲取情報(bào)和信息的方法。網(wǎng)上“人肉搜索”是社會(huì)工程的一個(gè)應(yīng)用。社工庫是用各大網(wǎng)站用戶的數(shù)據(jù)數(shù)據(jù)庫搭建的數(shù)據(jù)庫查詢平臺(tái)，有時(shí)通過查詢社工庫的信息進(jìn)行“人肉搜索”。

毛先生介紹說，由于社會(huì)工作數(shù)據(jù)庫中的信息往往涉及用戶隱私，社會(huì)工作數(shù)據(jù)庫網(wǎng)站往往是非法的。很多網(wǎng)站經(jīng)常被舉報(bào)或者被查封，過一段時(shí)間就會(huì)和另一個(gè)網(wǎng)站重新出現(xiàn)。一些社會(huì)工作圖書館網(wǎng)站的服務(wù)器也設(shè)置在海外，以逃避公安機(jī)關(guān)的調(diào)查。

“查查社工庫，就算你寫不出什么代碼，也不是黑客，但是你可以得到別人的信息，而且是非常隱秘的?！泵壬@樣描述社會(huì)工作圖書館的危害。據(jù)他所知，很多對(duì)信息工程一無所知的網(wǎng)友都在用社會(huì)工程數(shù)據(jù)庫查別人的信息。

他說，這種社會(huì)工作圖書館網(wǎng)站的數(shù)據(jù)來自兩個(gè)方面。一方面，黑客“炸庫”。“爆數(shù)據(jù)庫”是指黑客在攻擊網(wǎng)站后竊取并下載網(wǎng)站數(shù)據(jù)庫。另一方面，一些不負(fù)責(zé)任的小網(wǎng)站出售用戶數(shù)據(jù)。現(xiàn)在很多用戶在多個(gè)平臺(tái)上使用一個(gè)密碼，所以有時(shí)候社會(huì)工程庫的團(tuán)隊(duì)可以購買一些小網(wǎng)站的用戶信息，處理后盈利。

他說，根據(jù)前一天晚上曝光的“我是社工圖書館”網(wǎng)站的信息，該網(wǎng)站掌握的用戶數(shù)據(jù)庫是騰訊等網(wǎng)站多年前的數(shù)據(jù)。