|
, D7 R5 B. v6 q, ^5 w+ |
鞭牛士 5月18日消息,针对媒体报道“最低6元即可更改IP地址”现象,360安全专家葛健表示,代理IP已成为黑产伪装身份的必备工具,对于普通用户来说,若通过代理IP修改IP归属地,可能会造成隐私泄露近日,各大主流App宣布上线IP归属地功能。
2 m$ h% I, M6 ~ 这一功能上线让很多大V现出原形,很多说在国外的博主,IP属地却显示是在国内也因此,付费IP代理生意开始爆火,最低6元即可更改IP那么,修改IP地址的原理是什么?是否会对用户造成安全隐患?葛健认为,修改IP其实一直存在,主要是常说的“IP代理”功能,即改变原有设备的网络出口IP。 " f4 g" e1 ]; O `8 H/ v
通过长期对诈骗案件的溯源分析,发现目前代理IP已成为黑产伪装身份的必备工具早期主要通过固网IP进行IP切换,并衍生出专门售卖IP代理资源的各类“VPN”,将PC、手机等设备连接至VPN所在的网络中,通过该网络进行互联网行为,或者是借用某些应用具有的代理登录功能,将所购买的代理IP与其绑定,实现该应用的出口IP改变。 2 D2 ~* p7 D, l& I$ \
但由于目前大多数卖家提供的更换IP归属地服务的服务器都在国内,都只是短效IP,且可供选择的地点也比较少,黑产已开始采用秒拨方式的方式“恶意”获取运营商IP资源“所谓秒拨,就是短期内不断重新拨号,此时设备的IP就产生了变化,若把多个省市地区的秒拨资源打通,就可实现混拨”。 9 |6 D. t+ S1 i
360方面认为,利用秒拨IP,黑产分子能实现快速变换IP或指定IP归属地,绕过时间、地域、次数的限制,可直接绕过平台IP风控,这种成本低、隐蔽性高的秒拨IP,逐渐成为代理IP的未来趋势对于普通用户来说,若通过代理IP修改IP归属地,可能会造成隐私泄露。
W8 F5 @& l) Q0 b5 d1 u7 V: r% g “网友们发送的请求会经过代理服务器传递,而免费代理IP一旦被网络黑客利用,网友通过免费代理IP产生的浏览记录、账号密码等用户信息都有可能因此泄露”葛健分析称
, ]! E, g8 H& I) ~
% [& [7 W' [1 d% _9 Y) f a
- {5 ?: r9 \5 ?5 p) p( l6 ~- i
' L( L6 P E9 w; T. ^6 M- a6 Z' F* g/ R2 \% k+ {) g
|