前天，網(wǎng)上有報道稱，一個名為“我是社工的圖書館”的網(wǎng)站，通過輸入其QQ號，可以查看到其所有者的大量私人內(nèi)容。這條帶有網(wǎng)站幾個截圖的消息立刻在微博上轉(zhuǎn)發(fā)了近2000次。經(jīng)群眾舉報，當(dāng)晚網(wǎng)站無法開通。

這個網(wǎng)站只是互聯(lián)網(wǎng)上眾多“社會工程圖書館”網(wǎng)站中的一個。據(jù)了解，“社工”是指社會工程。在黑客圈，指的是一種獲取情報和信息的黑客手段。網(wǎng)上“人肉搜索”是社會工程的一個應(yīng)用。

同時，社會工程圖書館的源代碼和用于查詢的用戶數(shù)據(jù)庫，都是靠盈利工具這類網(wǎng)站在網(wǎng)上兜售的。

公式

輸入QQ號

網(wǎng)站可以查看其他人的信息

"一秒鐘記住域名:我是社會工程庫."前天上午9點，“我是社工的圖書館”網(wǎng)站一炮而紅，帶有該網(wǎng)站截圖的舉報信息在微博上轉(zhuǎn)發(fā)了近2000次，使得該網(wǎng)站成為當(dāng)晚的熱門話題。

北京青年報記者發(fā)現(xiàn)，該網(wǎng)站是模擬搜索引擎頁面構(gòu)建的信息查詢網(wǎng)站，分為“QQ密碼查詢”、“QQ信息查詢”和“開房記錄查詢”三個部分。其中，需要查詢的QQ號查詢QQ密碼和信息，查詢?nèi)胱∮涗浶枰獙?yīng)的身份證號。

在QQ信息查詢中，北青報的記者輸入了相應(yīng)的QQ號，發(fā)現(xiàn)可以找到這個號碼幾年前使用的昵稱以及他加入的QQ群的情況。點擊已添加號碼的群組，可以找到群組內(nèi)所有成員的昵稱和群組介紹。

由于《北青報》記者使用的QQ號加入了由小學(xué)、中學(xué)、大學(xué)學(xué)生組成的群，并且在這個群中，學(xué)生們經(jīng)常使用自己的真實姓名作為昵稱，所以查詢者可以立即知道QQ號用戶的真實姓名以及每個階段學(xué)生對應(yīng)的QQ號。

根據(jù)這些信息，查詢者可以清楚地看到很多QQ用戶的朋友圈、生活圈、工作圈等個人隱私信息。在QQ密碼查詢和開房記錄查詢中，您需要注冊并支付50元才能繼續(xù)查詢信息。

前天晚上有人通過微博舉報了這個網(wǎng)站，現(xiàn)在這個網(wǎng)站已經(jīng)不能登錄了。

調(diào)查

“社會工作圖書館”網(wǎng)站成人肉搜索工具

然而，北青報記者發(fā)現(xiàn)，類似的網(wǎng)站不止一家，大多以“社會工程圖書館”命名。

從事網(wǎng)絡(luò)工程的毛先生說，“社會工作者”指的是社會工程，在黑客圈子里指的是一種黑客獲取情報和信息的方法。網(wǎng)上“人肉搜索”是社會工程的一個應(yīng)用。社工庫是用各大網(wǎng)站用戶的數(shù)據(jù)數(shù)據(jù)庫搭建的數(shù)據(jù)庫查詢平臺，有時通過查詢社工庫的信息進(jìn)行“人肉搜索”。

毛先生介紹說，由于社會工作數(shù)據(jù)庫中的信息往往涉及用戶隱私，社會工作數(shù)據(jù)庫網(wǎng)站往往是非法的。很多網(wǎng)站經(jīng)常被舉報或者被查封，過一段時間就會和另一個網(wǎng)站重新出現(xiàn)。一些社會工作圖書館網(wǎng)站的服務(wù)器也設(shè)置在海外，以逃避公安機(jī)關(guān)的調(diào)查。

“查查社工庫，就算你寫不出什么代碼，也不是黑客，但是你可以得到別人的信息，而且是非常隱秘的?！泵壬@樣描述社會工作圖書館的危害。據(jù)他所知，很多對信息工程一無所知的網(wǎng)友都在用社會工程數(shù)據(jù)庫查別人的信息。

他說，這種社會工作圖書館網(wǎng)站的數(shù)據(jù)來自兩個方面。一方面，黑客“炸庫”?！氨瑪?shù)據(jù)庫”是指黑客在攻擊網(wǎng)站后竊取并下載網(wǎng)站數(shù)據(jù)庫。另一方面，一些不負(fù)責(zé)任的小網(wǎng)站出售用戶數(shù)據(jù)。現(xiàn)在很多用戶在多個平臺上使用一個密碼，所以有時候社會工程庫的團(tuán)隊可以購買一些小網(wǎng)站的用戶信息，處理后盈利。

他說，根據(jù)前一天晚上曝光的“我是社工圖書館”網(wǎng)站的信息，該網(wǎng)站掌握的用戶數(shù)據(jù)庫是騰訊等網(wǎng)站多年前的數(shù)據(jù)。