无论你多么好奇,都不要下载不靠谱的阿什利·麦迪逊数据库。原因有两个:第一有风险,第二它会偷走你的钱。安全专家正忙于搜索这个数据库。他们有个建议:别在家里尝试。
(图为8月19日阿什利·麦迪逊网站的细节。黑客从该网站AshleyMadison.com窃取了9.7G的客户信息,并在周二上传到Dark网站。如果 Avid Life Media不将Ashley Madison.com永久取缔的话,很有可能会威胁到用户的敏感信息,包括账户的详细信息,登录信息和信用卡详细信息。)
旧金山—无论你多么好奇,都不要下载不靠谱的阿什利·麦迪逊数据库。原因有两个:第一有风险,第二它会偷走你的钱。
黑客本周在网上公布了有3700万人名的数据库。安全专家正忙于搜索这个数据库。但是他们有个建议:别在家里尝试。
这群自称为“The Impact Team”的黑客公布的数据实际大小为9.7G。这些数据分两批公布到 Dark网上,一批在周二上传,一批在周四。
但是对于非专业人士来说,要拿到这些数据实属不易。Dark网是一个只有特定软件才能运行的网络,有时候还需要专门授权才可以访问。
用该软件下载数据话可以将你的计算机暴露给间谍软件,可能中病毒,个人信息也有可能泄露。
一开始阿什利·麦迪逊数据库只能通过Tor的浏览器或Internet浏览器才能下载,这样的话用户获取信息时不用暴露他们的网址。数据库一经公布,就通过文件共享系统BitTorrent共享。用这种方式传输大型文件是合法的。但不熟悉它和Dark网的用户很有可能将自己暴露给恶意软件,而且还是在不知情的情况下。
旧金山的计算机安全公司Bugcrowd的副总裁乔纳森·克兰说:“如果你知道你在做什么的话,就没有危险。如果你不知道的话,就有麻烦了。”
克伦说:“大家都知道,在这些文件下载网站更容易染上恶意软件或间谍软件。”
此结论未受法律肯定。
根据法律规定,整个数据库属于Avid Life Media,阿什利·麦迪逊网就是这个公司的。
斯科特·富尼克是费城福克斯·罗斯柴尔德律师事务所的数据安全与隐私部门的合伙人及领导。他说:“下载这个数据库与下载盗版电影是一个道理,都是盗来的赃物。”
富尼克说:“这个信息公布在互联网上并不意味着它现在是免费的,并不意味着你可以随便去下载还不受惩罚。”
事实上,他承认即使所有下载文件的用户的身份都确认了,警察也不可能把大家都逮住。但它是赃物,就应该被当做赃物处理。
富尼克还说:“你有可能侵犯别人的版权,是要接受民事处罚的。”
他说:“当然,如果有人试图用偷来的数据进行敲诈,勒索或谋取商业利益,那么你就触犯法律了。”
如果你只是想简单的搜索一下列表,最安全的方式就是去多个可供搜索的数据库网站。这些网站都是通过偷来的数据建立的。
这些网站包括Trustify,Cynic.al,和 “Have I been pwned”?
上面这些网站有可能变更名字。
CheckAshleyMadiscon.com首当其冲,已被移除。因为Avid Life的法律团队威胁其涉嫌侵权,根据是该网站一份声明中提到的《数字千年著作权法案》。