暗網(wǎng)暴露14億明文密碼庫 一個你不熟悉的暗黑叢林

一則“菜鳥黑客也可以在某些地下黑客論壇或暗網(wǎng)網(wǎng)站上獲得大量敏感數(shù)據(jù)”的消息，讓人們陷入擔(dān)憂。

數(shù)月前，一則“菜鳥黑客也可以在某些地下黑客論壇或暗網(wǎng)網(wǎng)站上獲得大量敏感數(shù)據(jù)”的消息，讓人們再次陷入對數(shù)據(jù)泄露的擔(dān)憂。

位于美國洛斯加托斯的網(wǎng)絡(luò)情報(bào)公司 4IQ 在地下黑客論壇上發(fā)現(xiàn)了一個擁有14億（1400553869）登錄憑證、大小超過 41G 的明文數(shù)據(jù)庫。

4IQ 這家公司是什么來頭呢？據(jù)了解，其主要為國防和執(zhí)法部門服務(wù)，同時(shí)也為企業(yè)提供情報(bào)服務(wù)。該公司主要通過每天監(jiān)視數(shù)以千計(jì)的暗網(wǎng)網(wǎng)站、地下黑客論壇和暗網(wǎng)交易市場來發(fā)現(xiàn)被盜竊的登錄憑證以及泄露的個人信息和機(jī)密文件，并在發(fā)現(xiàn)這些數(shù)據(jù)時(shí)警告其客戶。

簡單來說，就是黑客盯著你，4IQ 盯著黑客。

黑客可以自動化劫持賬戶

4IQ 發(fā)現(xiàn)，這一數(shù)據(jù)庫并未采取任何加密，其中的用戶名和密碼均以明文形式存儲，其研究人員嘗試對其中一個密碼子集進(jìn)行測試后，發(fā)現(xiàn)大部分密碼都被證實(shí)是有效的。

4IQ 方面表示，這些數(shù)據(jù)的來源眾多。一個名為“imported.log”的日志文件列出了 256 條內(nèi)容，詳細(xì)介紹了每個數(shù)據(jù)分錄的大小和存儲位置。

盡管其中大多數(shù)數(shù)據(jù)在很早以前就已經(jīng)被公開披露，但其中有14%在之前沒有被破解的登錄憑證，可以以明文形式獲得。另外，還有3.85億個新增加的登錄憑證，以及3.18億獨(dú)立用戶名和1.47億個獨(dú)立密碼。鑒于人們通過電子郵件、社交媒體、電子商務(wù)、銀行和工作賬戶重復(fù)使用密碼，黑客可以自動化賬戶劫持或賬戶收購。

4IQ研究人員表示，這個出現(xiàn)在暗網(wǎng)上的數(shù)據(jù)庫使查找密碼變得比以前更快速、更容易。

到底什么是暗網(wǎng)

去年，轟動一時(shí)的章瑩穎案件使暗網(wǎng)這個詞成為了人們關(guān)注的焦點(diǎn)。在互聯(lián)網(wǎng)上各種文章的渲染之下，暗網(wǎng)被蒙上了神秘和恐怖的面紗。

說暗網(wǎng)（Dark Net）前，我們得說說另外兩個概念：表層網(wǎng)絡(luò)（Surface Web）和深網(wǎng)（Deep Net）。盡管很多地方聲稱，暗網(wǎng)和深網(wǎng)的概念相同，但從維基百科以及一些相關(guān)資料反映，二者還是有所區(qū)分，所以想要了解暗網(wǎng)，就需要對這兩個概念進(jìn)行梳理。

自從搜索引擎出現(xiàn)以后，我們可以在網(wǎng)絡(luò)中搜索出幾乎任何自己想要的信息，這是互聯(lián)網(wǎng)為這個世界帶來的最大變化，過去幾千年的信息傳播方式被改變，電子信息的傳播超越了傳統(tǒng)紙質(zhì)信息的傳播速度，我們很幸運(yùn)能生活在這樣的時(shí)代。這些能被搜索引擎檢索到信息的網(wǎng)絡(luò)，都被稱為表層網(wǎng)絡(luò)（Surface Web），它構(gòu)成了我們普通人的日常網(wǎng)絡(luò)生活。

但是，也有一部分信息是不能被所有人檢索到的，它們被加密，被作為隱私存放在互聯(lián)網(wǎng)上。例如你自己的私密相冊，或者企業(yè)的數(shù)據(jù)資料庫。這些數(shù)據(jù)只能是一小部分人可獲得的信息，而不能被公共檢索到，實(shí)際上它們是互聯(lián)網(wǎng)的重要組成部分，而隨著網(wǎng)絡(luò)中信息量的急劇增長，這一部分內(nèi)容也在增長，由于它們不能被所有人所見，因此構(gòu)成了深網(wǎng)（Deep Web）的一部分。

我們?nèi)粘Ｉ钜恢倍荚诮佑|深網(wǎng)，比如單位的檔案信息庫，或者法院的案件信息，你可以試著找到很多例子，所以深網(wǎng)于我們而言其實(shí)并不陌生。而我們所說的暗網(wǎng)，其實(shí)是從深網(wǎng)延伸出的，基于特定方式才能瀏覽，被隱藏起來的網(wǎng)絡(luò)信息，這是大多數(shù)人無法獲知的。

暗網(wǎng)是深網(wǎng)的子集，但是和深網(wǎng)區(qū)別在于，它無法通過我們常用的 Safari 或者 Chrome 瀏覽器訪問。而需要借助特殊瀏覽器，比如 Tor 或者 Freenet 等，通過這種特別的連接渠道才能找到。

想象一下，在互聯(lián)網(wǎng)這片繁茂的森林里，有很多小路讓你從 A（網(wǎng)站）前往 B（網(wǎng)站），這些小路就是搜索引擎規(guī)劃出來的，但在小徑之外，被遮蓋的樹林深處就是深網(wǎng)，那些更深處的，藏著一些需要特殊工具打開的，對普通人來說最隱秘的內(nèi)容，就是暗網(wǎng)。

暗網(wǎng)“灼燒”世界

不論是毒品還是軍火，違禁品交易永遠(yuǎn)是暗網(wǎng)上最重要的交易部分，如賬戶密碼等隱私信息也在交易之列。在 AlphaBay 被打掉之前，SilkRoad是暗網(wǎng)上的“亞馬遜商城”，你可以買到任何你想不到的東西，SileRoad用兩年時(shí)間，交易總值超過了 120 億美元。而在 AlphaBay 之后新的交易平臺Hansa又迅速崛起，用戶數(shù)量增長了 8 倍。

違禁品之外，色情也是暗網(wǎng)當(dāng)中的重要部分，在美國，最不被允許的“未成年人色情”在暗網(wǎng)存在，為戀童癖找到一個隱秘而可怕的聚集點(diǎn)。而章瑩穎事件嫌疑人克里斯滕森瀏覽的 Fetlife 網(wǎng)站，也是一個針對特殊癖好的人提供的平臺。我們不能判定他瀏覽了這些網(wǎng)站是否促成他完成了一次犯罪，但不可否認(rèn)的是，暗網(wǎng)中的色情，更像是惡魔圍坐在一起，共同在享用網(wǎng)絡(luò)黑暗下留給他們的“美食”。

在紀(jì)錄片《暗網(wǎng)》的第三集，談到截至 2016 年，暗網(wǎng)中存在超過1億份兒童色情影像，我們不能確定這個數(shù)據(jù)究竟有多高的準(zhǔn)確度，但這確實(shí)才是暗網(wǎng)最黑暗之處。某些暗網(wǎng)網(wǎng)站，甚至要求用戶上傳“原創(chuàng)”侵害兒童的視頻，才能被允許進(jìn)入，這樣的規(guī)矩意味著進(jìn)入這些網(wǎng)站的用戶也犯下同樣的罪行。

一個關(guān)注未成年人的 NGO 機(jī)構(gòu)做過一次試驗(yàn)，它們創(chuàng)造了一個虛擬形象“Sweetie”，去扮演一個十來歲的小女孩，在匿名聊天室等待不同人來聊天。僅僅10周時(shí)間，就有兩萬個來自世界不同國家的人發(fā)出付費(fèi)性愛邀請，1000 人向她透露了個人信息。假如，假如這個“女孩”真的是一個小女孩，天知道還會發(fā)生些什么。

只有正視恐懼，才能戰(zhàn)勝恐懼

暗網(wǎng)的存在應(yīng)該是互聯(lián)網(wǎng)發(fā)展的必然，它是社會角落的縮影，當(dāng)它從現(xiàn)實(shí)搬到虛擬中去的時(shí)候，它的陰暗面被放大，只是因?yàn)槲覀冇辛松钊虢佑|的可能。但就像我們每天看到的發(fā)生在生活當(dāng)中的事件一樣，要正視它，而不該恐懼它。

不過我們也不應(yīng)該毫無知覺，雖然出于種種原因，中國用戶在暗網(wǎng)上的蹤跡少之又少，但那些骯臟的、墮落的東西也存在于我們的網(wǎng)絡(luò)之中。中國的互聯(lián)網(wǎng)世界，黑色交易藏于聊天群、藏于貼吧當(dāng)中，人們用黑話去進(jìn)行交易，這本質(zhì)上來說也是暗網(wǎng)的延續(xù)，我們應(yīng)當(dāng)保持正確的心態(tài)。