日前,網(wǎng)上一篇文章指出,通過百度百科搜索小學、幼兒園名稱時,詞條引用的權威網(wǎng)址竟變成*,引起部分媒體和公眾的關注,甚至質疑百度百科“從中作梗”。
然而仔細研究就會發(fā)現(xiàn),此問題的焦點在于百度百科上2012年由用戶提交的文獻鏈接在2018年被黑產劫持,指向了不良網(wǎng)站,換句話說,百度無形中為黑產背了鍋。
經了解,非法獲利者可以通過在網(wǎng)站頁面載入js或web服務器內植入代碼,導致整個網(wǎng)站跳轉到其他網(wǎng)頁,一般為賭博或色情內容,而黑產劫持的受害者更多是政府、學校網(wǎng)站。
2008年,江西省衛(wèi)生廳考試中心網(wǎng)站資格查詢數(shù)據(jù)庫等被攻破,不法分子篡改數(shù)據(jù)庫資料,偽造、銷售假證,造成證書上網(wǎng)可查的假相,從中牟取暴利。
2011年,有報道稱,不法分子通過技術手段劫持政府部門或是高校名,搜索出來的鏈接點擊后進入的居然是*、賭博、股票等的非法網(wǎng)站,以此手段獲利。
2012年9月到10月一個月的時間,網(wǎng)民點擊不少政府網(wǎng)站后都會進入*、股票、*等非法網(wǎng)站。原來是三個90后黑客在這些網(wǎng)站服務器上動了手腳,經過警察嚴厲追查,被告人犯非法控制計算機信息系統(tǒng)罪,被判處*3年,并處罰金5萬元。
連國務院的APP都曾遭受黑產毒手。2017年5月10日晚上,國務院某App遭流量劫持,該App某H5頁面被植入色情內容廣告,后經排查,“基本確定為用戶當?shù)剡\營商http劫持導致H5頁面被插入廣告”。
今年2月21日,長沙市質監(jiān)局被曝出首頁系統(tǒng)被不法分子惡意破壞,植入黃色網(wǎng)站的消息。
據(jù)了解,此次百度百科時間中,被劫持的“廣州上學網(wǎng)”實際上是一個已經過期的網(wǎng)頁,因為失效后無人維護,導致被不法者劫持。這種過期網(wǎng)頁出現(xiàn)跳轉的現(xiàn)象其實不光在百度出現(xiàn),在360、搜狗等平臺也屢有發(fā)生。之前就有網(wǎng)友用360搜索引擎輸入“中國招教網(wǎng)”,點擊鏈接后跳轉至*網(wǎng)站。
可見,流量劫持問題時至今日仍是互聯(lián)網(wǎng)乃至整個社會面臨的嚴重問題,而這種秘而不宣的“圈內”行徑如今仍廣泛存在,通過QQ搜索“劫持”,有成百上千的聊天群在活躍中。
層出不窮的網(wǎng)頁劫持現(xiàn)象暴露出互聯(lián)網(wǎng)信息安全管理措施仍不夠健全的現(xiàn)狀,加之有些政府部門、學校等機構在網(wǎng)站管理方面缺乏專業(yè)的技術人才,多從第三方直接購買現(xiàn)成的“網(wǎng)頁模板”,殊不知這些“模板”存在較大被攻擊風險,一旦被不法分子利用,就容易造成不良的社會影響。
為了杜絕這種現(xiàn)象的發(fā)生,政府和科技公司都曾提出各種政策或舉措。
2017年,《國務院辦公廳關于印發(fā)政府網(wǎng)站發(fā)展指引的通知》指出,各地方政府需“按照網(wǎng)絡安全法等法律法規(guī)和政策標準要求,制定完善安全管理制度和操作規(guī)程,做好網(wǎng)站安全定級、備案、檢測評估、整改和檢查工作,提高網(wǎng)站防篡改、防病毒、防攻擊、防癱瘓、防劫持、防泄密能力。”
最高人民檢察院法律政策研究室主任萬春認為,修改域名解析服務器指向,強制用戶偏離目標網(wǎng)站或網(wǎng)頁進入指定網(wǎng)站或網(wǎng)頁,造成計算機信息系統(tǒng)不能正常運行的域名劫持行為,屬于破壞計算機信息系統(tǒng)。“劫持域名”后果嚴重的,可以破壞計算機系統(tǒng)罪提起公訴。
除政府外,此次被牽連的百度也曾推出過多種舉措。2015年5月,百度聯(lián)合重慶警方破獲了一起特大DNS流量劫持案,兩名犯罪嫌疑人落網(wǎng)。2017年2月,百度搜索發(fā)出針對惡意劫持行為的公告:《打擊劫持 百度移動搜索推出烽火計劃》,主要是嚴懲惡意劫持的行為。針對未經用戶允許惡意竊取用戶手機號碼等隱私數(shù)據(jù)的行為以及惡意劫持百度流量的行為,一經發(fā)現(xiàn)將會永久封禁。
近年來,隨著互聯(lián)網(wǎng)產業(yè)的繁榮,各大網(wǎng)站劫持案件頻頻發(fā)生,反劫持現(xiàn)狀不容樂觀,所謂的“黑客”為一己私利損害用戶利益,不惜觸犯法律。廣大網(wǎng)絡用戶應該擦亮眼睛,積極舉報,網(wǎng)站經營者和搜索引擎也有必要提升自身與黑產的對抗能力,共同打擊違法行為。
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!