扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
今天有朋友发给我一个链接,是一家商业公司借口免费使用商业软件的机会,在正常的商业软件中非法收集窃取出卖客户敏感信息。
整个过程,由该公司的技术人员上门安装免费的试用版软件。
物业公司不知底细,还以为捡了个大便宜,为这家公司提供业务便利。运行该公司的提供的软件,业主的敏感数据被顺利的传输到该公司的服务器。
这和木马的盗窃行为没什么两样,但是这样的“木马”几乎不可能通过技术手段拦截。
如果使用防火墙技术拦截该“木马”的数据传输,该公司肯定找安全厂商问罪,对于一个网络应用软件来说,这种行为很难界定。
如果使用敏感字过滤,也一样行不通,该软件加密传输数据就轻易跳过。
唯一只能通过法律手段保护客户利益,对任何商业公司非法收集客户信息的行为进行限制和打击。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者