社交网站存在七大安全风险 可能成为用户隐私泄露重灾区

2009年3月30日，瑞星公司发布了一份名为《网民隐私与社交网站（SNS）安全报告》，向着当下极度热门社交网站的用户发出安全警告，报告表明，网民于社交网站注册个人资料以后，极易遭遇手机号泄露、MSN以及邮箱帐号密码被盗用等七大安全风险，并且利用各式各样的方式骗取网民个人资料以此来牟利，已然成为社交网站利润的关键来源。

这位北京的网民张先生，向瑞星客户服务中心的工程师进行询问，他表示自己从来从未去过任何交友网站，并且也并不喜爱玩这个，然而今天却突然间收到了一位女性朋友发来的电子邮件，邮件的题目写着《我想跟你明确关系》，当他点击邮件里的链接之后出现了一个页面，该页面直接径直要求他填写MSN账号和密码，他不禁发问这究竟是怎么一回事啊，是遇到病毒了吗 凭借瑞星安全工程师的查证，这极有可能是一起社交网站骗取用户个人隐私信息的行为。

（该网站直接要求张先生提供MSN密码）

瑞星互联网攻防实验室统计研究显示，目前国内网民个人隐私泄露状况已相当严重，瑞星客户服务中心统计研究也表明这点。造成这种情况的主要原因，已从“木马病毒小规模窃取”逐步转变为商业公司有目的收集，这些商业公司诱导网民泄露隐私，接着记录用户隐私用以牟利，在这些商业公司中一些社交网站表现得尤为突出。

2006年9月，有个叫“中国缘”的流氓网站被媒体给曝光了，自此揭开了“社交网站流氓式发展”的开端；那段时期，好些流氓社交网站被媒体公开了，最近的一例是，2009年3月，网游“热血三国”因采用流氓式推广被文化部查办了。要开展这些流氓式推广，厂商需先拿到用户的MSN账号、邮箱等私人信息呢，而社交网站恰恰充当了这个“个人信息提供商”的角色。时至当下，去搜索关键字“中国缘 流氓”，仍然能够找到数十万个与之相应的消息，还有用户所发布的帖子。

按照瑞星安全人员所做的分析，当下社交网站现存的七种主要安全风险涵盖了。

采用引诱以及误导之类的方式，去鼓励用户填写MSN的账号，还有QQ的账号，以及MSN的密码，还有QQ的密码。

第二，借助游戏积分给予奖励、使优先享有新功能这般方式，用以激励用户填报他们自身的真实情形。然而呢，由网站所提供的安全保护，却是存有诸多问题的。

3、倡导网民把网站账户跟手机进行绑定，构建手机信息库，然而存在隐私泄露的风险。

首要的是，网站的隐私保护设计，全然是以“方便”当作立足点，进而漠视掉，用户所面临的“安全风险”。 句号。

5、该网站应用了数量众多的ajax技术，极易引发XSS以及CSRF攻击，会致使用户电脑遭受病毒侵袭，导致网银账户出现失窃情况等。

注册用户的MSN、邮件联系人，被频繁骚扰，诱骗去注册其网站，甚至隐私信息被直接骗取，广告还被推送。

7、在玩游戏的时候，用户容易泄露自己的真实情况，在进行交流的时候，用户也容易泄露自己的真实情况，这可能会给黑客诈骗带来便利条件。

业内人士估计，大中型城市的网民，年龄在15至30岁之间，其中95%以上人会注册一个或者几个社交网站，所以带来的安全风险、个人隐私风险非常严重，在瑞星公司的测试里，用一个拥有30名好友的MSN账号注册某社交网站，登录之后发现，好友中有16人填写了自己的MSN账号密码，还把好友列表存储在该网站的服务器上，这些隐私信息一旦出现泄露，后果很难想象。

现有消息表明，并经国外媒体报道指出，当下在黑市之上能够买到的，是涵盖myspace账号和facebook账号等在内的国外社交网站资料，其中单个账户价格并非固定，而是依据活跃等级以及完善程度有所不同，其范围从几美分到几美元不等。经由调查发现，欧盟成员国之中百分之五十四的家长，因上述情况担忧自己孩子会遭受网络暴力。在欧盟委员会展开协调之后，有十七家社交网站，其中包括Youtube、雅虎（欧洲）、MSN、Myspace以及Facebook爱游戏app入口官网首页，于近日在卢森堡签署了保护欧盟未成年人的协议。

除网民自我提高防范意识外，针对当前国家有关部门在个人隐私保护、法律规章出台方面不利窘况问题，鉴于此，瑞星安全专家建言，相关部门应制定针对性法律规章爱游戏登录入口网页版平台，借法律途径、行业规范对利用个人隐私牟利企业行为展开查处事宜。与此同时，社交网站这个行业领域应当主动积极地进行行业内部自我约束管理，不能仅仅只看到侵害用户隐私所带来的短期内利益爱游戏ayx官网登录入口，而更需注重维护行业长期稳定的健康持续发展态势。

面对上述所谈到的隐私安全方面的问题，瑞星安全领域的专家向普通的网民给出了如下这般的措施建议：

1、SNS网站的蠕虫攻击需严密加以防范。就普通用户而言，可安装免费的“瑞星卡卡上网助手6.0”，借助其中的漏洞扫描功能，来弥补系统漏洞；安装瑞星杀毒软件，其基于云安全系统的“防挂马模块”，能够运用行为分析方法，拦截SNS网站上的盗号木马、蠕虫等。

2、在社交网站去填写任何个人资料以前，都得了解到当中所蕴含的风险。尽量不要于社交网站填写太过详细的个人资料。尤其是自身的收入水平、婚姻状况，自身是否买股票、基金等个人隐私，极易被有心之人利用，用以进行商业推广以及诈骗。

3、不要轻易去添加MSN好友，不要轻易去添加QQ好友，不要轻易去添加SNS网站好友。随着SNS网站不断发展，这些个人资料常常存在集中、整合的趋向，比如说，你一旦添加某人为MSN好友，那么他在许多SNS网站就会自动变成你的好友。如此一来，哪怕是一个特别陌生的人，都有可能知晓你最为隐私的个人资料。这样带去的安全风险是明白易懂的。

4、于使用SNS网站之际，需充分借助其安全机制，比如说，借由SNS网站去邀请好友之时，要是输入了自身的MSN帐号密码、邮箱帐号密码，在运用完此功能之后得立刻更改密码，如此一来，便能避开一些安全风险。