哪个电脑网站泄露用户电话信息

‘壹’ 各大软件上敏感私人信息泄露的主要渠道都有哪些

可通过4G上网卡等连接网络，把信息通过网络带走，还有浏览一些不良信息网站。

‘贰’ 携程网是否会泄露用户信息

正常操作的话，是不会泄露个人信息的。

泄露的话一般只有这几种情况：

1. 操作不慎，账号密码泄露。

2. 网站被黑客攻击，导致信息泄露。

3. 网站管理人员泄露个人信息。。

4. 网站后台漏洞，导致个人信息泄露。
   

‘叁’ 浏览网页就能泄露手机号，骚扰电话的背后，存在哪些秘密

在日常生活当中，很多人发现只要浏览那些不良的网站就会在第二天出现很多的骚扰电话和骚扰短信，那么这就意味着我们的信息已经被泄露了。那么我们的信息到底是如何被泄露的呢？我们该如何维护自身的隐私呢？

为了避免出现这样那样的情况，在以后的生活当中希望每个人都能提高警惕，尽量不要去点击网络上的小广告和不良页面，否则的话，很有可能会引起我们的隐私信息泄露甚至是自身的财产受到威胁。

‘肆’ 央视315晚会曝：浏览网页就能泄露手机号，都有哪些企业涉事其中呢

据央视315晚会曝光融营通信、容联七陌杭州以渔信息技术等公司涉事其中，这三家公司可以为某些电销公司搭建外呼系统，不需要用户留下真实手机号，只需要通过浏览网站就能够明确知道对方的手机号码。这是因为每台手机都有一个单独的MAC号，公司通过技术或许陌生用户明确号码，每获取一条就可以拿到三元收益。

‘伍’ 哪些互联网应用正在泄漏你的隐私

【《财经》综合报道】360浏览器侵犯用户隐私话题再次引人关注。据《上海青年报》11月23日报道，中国科学院信息工程研究所主办的“隐私保护”学术研讨会在京召开。会上一份由中科院保密技术攻防重点实验室研究撰写的《个人隐私泄露风险的技术研究报告》报告揭示：一直以安全为名的360浏览器在架构设计、运作原理方面竟然存在着三大隐私安全问题，将会给用户安全带来严重危害。

“这将会给用户安全带来严重危害”，《上海青年报》援引一位与会专家观点称。

此前，工信部曾公开宣布将对360安全问题展开调查，但目前尚没有权威机构出台令人信服的调查结果。中科院作为信息研究的专业机构，此次所出具的该项报告，或将成为推动该问题解决的重要依据。

《上海青年报》还从会上获悉，中科院针对当前互联网常用产品及服务的隐私保护问题进行了整体研究，涉及浏览器、即时通讯、电子商务、社区网站等多个类别。从记者辗转获得的报告原文来看，在浏览器隐私保护情况的研究章节里，中科院信息工程研究所研究人员对360安全浏览器进行了详细的研究和分析，并归纳列举出360安全浏览器存在的三大安全问题，其中包括：收集用户所打开过的浏览页面地址、收集用户在浏览器地址栏输入的信息以及预留后台端口，在用户不知情的情况利用云端指令，在后台执行《安装许可协议》规定内容之外的功能等。

调查中，研究人员通过专业技术手段对整个软件运行过程及环境进行了综合测试，证实了360确实存在安全问题，并在实验室进行了多次复现。研究人员在报告中举例称，当用户在360安全浏览器地址栏中输入一个完整的网址时，360浏览器会向360公司的特定服务器依次发送用户的每一次输入数据直至输入完成，发送的信息包含了能够确定用户唯一性的ID，这可能会导致特定用户的地址栏输入以及浏览记录容易被跟踪和泄漏。另有分析显示，“这些组件或以欺骗的方式被下载到电脑以实现360安全浏览器的某些未明示的功能，也可能造成用户的电脑被恶意侵入”。

实际上，在过去数月，360安全软件一直深陷安全及隐私泄漏漩涡，饱受来自网民、媒体、意见领袖和主管部门的质疑。知名打假人士方舟子也就安全问题对360软件发出连番质疑，指称360私自窃取用户隐私、伪装系统补丁、捆绑安装软件以及360通过“云控制”远程操控用户电脑等。尽管360方面并未正面回应这些问题和质疑，仅仅将其归为“竞争对手迫害”，但层出不穷的真实案例，仍然引发大量用户关注并卸载360，一些世界500强企业也内部通知禁用360全系产品。根据CNZZ最新发布的数据，自方舟子开始打假360以来，360浏览器的市场份额下降了1.6%，保守估计流失用户1000万。

面对沸沸扬扬的“360隐私泄露门”，10月25日，工信部新闻发言人、通信发展司司长张峰表示，工信部已经介入调查方舟子指控的奇虎360浏览器窃取用户隐私一事，“如果查实确有违法违规行为，将依法予以严肃处理”。360方面随即宣布将主动将产品送至国家质检总局和工信部检验。

对于360的主动“送检”，互联网威慑防御(IDF)实验室创始人、安全专家万涛认为作用不大。万涛指出，360使用的是云端控制技术，单检测桌面软件很难检测到问题，对整个过程与环境进行检测评估才能更好地说明问题。

中国人民大学教授石文昌曾表示，如果安全软件不遵守软件安全机制设计的重要原则之一--最小特权原则（POLP，principleofleastprivilege），而是利用特殊权限，进行非功能实现所必须的操作，其对系统权限的滥用将影响到用户系统的信息安全。

相关与会专家表示，“根据此次中科院的研究报告，和之前社会各界对360软件安全性的质疑，360公司以安全为名、行盗取泄漏用户隐私之实的一系列行为，已经严重违反了工信部2011年第20号令颁布并于2012年3月15日实施的《规范互联网信息服务市场秩序若干规定》中的相应条款”。

该《个人隐私泄露风险的技术研究报告》标明“V1.0”,发布者为“中国科学院信息工程研究所保密技术攻防重点实验室”，发布时间是2012年11月。

以下为《个人隐私泄露风险的技术研究报告V1.0》的部分内容：

前言

随着国内外个人隐私泄露事件的频繁发生和对个人隐私保护的重视，人们越来越关注日常工作生活中计算机软件、移动终端以及高技术带来的个人隐私问题。中国科学院信息工程研究所保密技术攻防重点实验室对当前常用软件和终端产品的用户隐私保护情况进行了初步调查，通过实验研究发现了一些有关隐私保护存在的风险。本文主要从常用软件、网络服务、移动终端以及声光电磁等四个方面介绍了实验室的研究结果和发现。文中内容注重实例研究和数据再现，希望引起有关部门对个人隐私相关问题的关注。

本文得到了北京大学互联网安全技术北京市重点实验室的帮助。

1终端常用软件与用户隐私保护

1.1网络浏览器

许多网络浏览器为了增强用户体验、提供个性化服务、发展定向广告业务等目的，通常会在后台收集用户的网页浏览记录等个人信息上传到服务器。然而许多收集用户个人信息的行为是在用户不知情的情况下进行的，或者所收集的信息超出了软件《安装许可协议》中进行了明确规定的范围。

实验室以360安全浏览器当前最新版本5.0为例，对浏览器的用户隐私泄露问题进行了分析和研究，网络浏览器中的隐私泄露威胁存在于以下几个方面：

1）预留后门，植入代码：一些浏览器在使用过程中会在用户不知情的情况下在后台执行《安装许可协议》规定内容之外的功能，360安全浏览器在运行过程中约每5分钟与服务端进行一次通信，并下载一个文件，如下图所示，下载的文件为se.360.cn/cloud/cset18.ini，但是从数据流可以看出该文件实际上是一个PE文件，文件头中标识的产品名称为DataDll。

‘陆’ 个人信息为什么会被网站泄露

个人信息泄露往往是因为跨站漏洞的原因。
什么是跨站漏洞？跨站漏洞是由于程序员在编写程序时对一些变量没有做充分的过滤，直接把用户提交的数据送到SQL语句里执行，这样导致用户可以提交一些特意构造的语句 一般都是带有像JavaScript等这类脚本代码。在这基础上，黑客利用跨站漏洞输入恶意的脚本代码，当恶意的代码被执行后就形成了所谓的跨站攻击。一般来说对于人机交互比较高的程序，比如论坛，留言板这类程序都比较容易进行跨站攻击。
利用跨站漏洞黑客可以在网站中插入任意代码，这些代码的功能包括获取网站管理员或普通用户的cookie，隐蔽运行网页木马，甚至格式化浏览者的硬盘，只要脚本代码能够实现的功能，跨站攻击都能够达到，因此跨站攻击的危害程度丝毫不亚于溢出攻击，下面我们就来了解一下跨站攻击的主要攻击形式。

‘柒’ 315晚会曝浏览网页就能泄露手机号，这其中的原理是什么

在生活中我们经常会使用手机或者是电脑浏览一些网站网页没我们没有留下电话号码，但是过后却接到了一些相关行业的推销电话。我们很是惊讶那些推销公司是怎么知道我们电话号码的。315晚会就来为我们揭露这个秘密。

不法分子往往利用外呼的形式来躲避市场的监管，对用户进行手机电话和手机短信的骚扰。公司通过这样的方式来谋取高额的利润，令手机用户苦不堪言。手机用户在浏览网站时尽量少浏览一些陌生的网站和网页，要给手机的浏览器设置一些浏览障碍，禁止后台窃取我们的手机信息和定位信息。在接到骚扰电话和骚扰短信时，要及时验证信息的真伪和在有关市场部门进行相关的投诉，维护我们正确的权益。