美国向谷歌、微软、雅虎要个人敏感信息,他们真给了

发表于:2021-10-14 09:02

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:蔚可云    来源:今日头条

  2021年10月,福布斯发布了一篇关于美国FBI秘密命令谷歌提供任何输入特定搜索词的人员数据。
  当你在Google上搜索某一个关键词时,就有可能成为FBI的目标!
  根据2019年的一宗绑架案案例显示,美国一名男子涉嫌绑架被FBI追捕。FBI曾经秘密要求谷歌提供在2019年内的某一个连续的16天内,任何搜索受害者姓名、其母亲电话和地址的所有人的信息,比如搜索相关词汇的Google账户和IP地址等。
  另外,FBI还曾经对2018年袭击得克萨斯州奥斯汀的连环爆炸案进行关键词搜索,并要求谷歌、微软雅虎交出所有搜索与炸弹制造有关的一系列术语的人的IP和账户信息。
  FBI打击犯罪的行为本无可厚非,但由于FBI的此种行为都是秘密进行的,并没有对外披露,即便谷歌发言人明确表示:“和所有的执法要求一样,我们有一个严格的流程,以保护用户的隐私,同时支持执法工作。”但是,FBI的这种做法,还是引起了公民自由团体的担忧,认为FBI的这种做法,有可能窃取和侵害公民的隐私及敏感信息。
  除了Google账户和IP地址外,FBI还会要求谷歌提供更多的信息,例如“CookieID”,也就是说,即使用户没有登录账号,也会被追踪。
  FBI的搜查令还会公布绑架受害者的姓名、Facebook个人资料、电话号码和地址等信息。虽然目前已经得到改进,但这种做法仍然饱受争议。
  利用搜索引擎打击犯罪,本来是一件好事,但在“空气都是自由”的美国,似乎别有一番味道。
  搜索引擎一直是“科技是一把双刃剑”最好的诠释。
  一方面,普通网民利用搜索引擎,快速检索自己想要的信息,获取全面、详尽的知识。另一方面,搜索引擎也是黑客们使用最多的工具之一。
  经常使用搜索引擎,你一定知道一些高级搜索技巧,比如site:语法,它可以在特定的网址中搜索,在搜索引擎中输入site:www.zhihu.com,展示的结果就限制在知乎中。
  再比如filetype语法,可以搜索特定的文件类型,在搜索引擎中输入“web安全 filetype:pdf”,就可以搜索到标题为“web安全”的pdf文件。
  这些命令却也极大方便了黑客发动网络攻击的门槛。
  举个例子,在Google上使用inurl语法(在URL中搜索出现指定内容的链接),搜索“php?id=”“jsp?id=”“asp?id=”等关键词,就可以找到可能存在SQL注入的链接。
  再比如使用intitle语法(在网页title中搜索出现指定内容的网页),搜索类似“后台管理”的字样,便能找到一些网站的后台地址。
  甚至还诞生了一个名为Google Hacking DataBase的网站,在这里汇集了很多google搜索语句,被白帽黑客们使用,固然可以造福整个互联网,反之也可以成为违法犯罪的滋生地。

  本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号