2021年5月7日星期
五 热点关注 二手手机交易存个人信息安全隐患 我们的旧手机该如何处理 近日，网络上传出二手手机交易可能存在个人信息泄露风险，引发社会广泛关注。
二手手机交易存在哪些风险？旧手机中删除的个人信息能否恢复？我们的老旧手机究竟应该如何正确处理？ 责任编辑丁昌忠视觉编辑夏佳邮箱qnrb999@ 一个App控制全球18万个网络摄像头 会员付费可偷窥隐私“直播” 二手手机个人信息泄露引发担忧经过简单操作，即可将一台已删除数据，并且已使用了手机自带的“恢复出厂设置”功能的手机，恢复出它原有的数据。
而且还有商家在专门从事这种“生意”。
近日，网上流传二手手机经技术手段可恢复出原有数据的新闻，引发公众对于二手手机回收导致信息泄露的新焦虑。
那么，将手机恢复出厂设置，删除相关内容和软件后，出售自己的旧手机到底靠谱吗？“传统的电脑和如今的智能手机，信息存储的原理和规则基本一致，简单的恢复出厂设置和删除文件，并不代表彻底删除了信息。
”网络安全专家、奇安信行业安全研究中心主任裴智勇表示，手机上“删除”文件，其实系统只是将该文件的指示路径删除，等于一般人找不到该文件了，然而实质的内容信息依然存储于手机内部。
“所以，想恢复手机之前的存储内容信息，是可以做到的，而且技术门槛不高。
”裴智勇坦言，目前在一些不正规的二手手机回收店，有人会通过这种方式，来恢复手机里的储存信息，比如手机通讯录、短信等涉及个人信息的内容，再将其进行二次售卖，赚取暴利。
业内专家认为，当前，二手手机已成为个人信息泄露的源头之
一，形成了一条成熟的灰色产业链条，从中获取的个人信息，可能会被用于垃圾电话、短信乃至电信诈骗。
旧手机如何处理成为“手机族”新困扰“手机更换越来越频繁，我家里已有7、8台旧手机，几年了不知道该怎么处理，只能放着。
”北京市民小王说，除了手机她还有几台旧笔记本电脑和台式电脑放在家里， 很占地方。
工业和信息化部公布数据显示，2021年 1至2月，我国手机产量达2.1亿台，同比增长49.2%，其中智能手机产量达1.4亿台，同比增长48.8%。
“我国是智能手机使用大国，每年生产和淘汰的手机数量庞大。
”电信专家付亮预测，二手手机规模将有望持续提升。
随着智能手机和网络的快速发展，与小王类似的情况将越发普遍，有的消费者家里甚至已有几十台旧手机，大部分人不太知道应该如何回收和妥善处理，只能把旧手机、旧智能产品放在家里“吃灰”。
“不卖觉得可惜，卖了又会担心。
”“放在家里不但占地方，也发挥不了手机残值。
”“半旧手机也能卖个好价钱，但又担心个人信息被泄露。
”网友在网络里的留言代表了不少消费者的心声。
伴随旧手机数量的持续增长，街上、商场里消费者不时能看到“高价回收手机”等标语和回收店铺。
但大部分消费者对于手机回收、二手手机售卖行业并不熟悉，对于曾经贴身使用过的旧手机进行回收，公众普遍会有担忧是否会导致自己重要的个人信息、隐私泄露等潜在风险。
处理旧手机的正确打开方式来了“一般，临近更换手机时，人们普遍会注意在旧手机上减少关键信息的使用和存储，旧手机上信息的价值随着时间开始衰减。
”付亮表示，部分APP应用、与支付相关的身份等信息，即使被别人恢复，直接造成移动支付危害的几率也比较低。
据付亮介绍，金融机构的APP、移动支付等智能应用软件，版本升级迭代速度相对较快，二手手机中恢复的用户相关信息，很 难再应用到新版本的支付功能中去。
但比如隐私照片，尤其是身份证等重要证件照片数据如果被恢复出来，隐患就比较大了。
过时电子产品回收再利用是大势所趋。
那么问题来了，我们如何才能在保障信息安全的前提下出售、回收自己的旧手机？ 裴智勇建议，首先旧手机出售尽量到大平台、大型店里进行，尽量避免通过个人渠道或小店。
其次，旧手机换下来后，不要着急出售，出售前除了恢复出厂设置、删除老旧文件外，可以选择下载“文件粉碎”类软件，对淘汰手机、电脑进行重复覆盖、复写处理。
“用户可将手机连接至电脑，先将手机内容全部删除，再向手机内写入新的大型文件，反复进行几遍，尽量将其空间占满。
”裴智勇说，这样基本就可以保证旧手机内的个人信息和痕迹被彻底清除。
专家建议，手机上尽量不保存敏感、秘密信息，重要信息保存使用后应尽快删除掉，其后经过多次数据覆盖，数据被恢复的几率也将大大降低。
付亮认为，当前从世界环保和资源再利用等角度出发，以智能手机、电脑等为代表的二手电子产品回收行业发展势在必行。
相关部门应提早研究举措和法规，为相关的回收产业提供助力，让回收渠道更透明，回收方式更科学、精准，以推动行业健康有序发展。
“明确回收者专业资质认定标准，出台更加详细的法规和举措，我们消费者才能对不明身份的回收者说‘不’。
”裴智勇表示，在立法和制定规范时，应将二手手机个人信息泄露列入信息保护的整体范畴中，统一规划部署举措为提高个人信息安全保护力度添砖加瓦。
（本版文图据新华社） 给基层减负，要实际减“重” “明明是来调研减负实效，报报表、写体会一样没少”“事事都要表格、台账，还有严格时间表，不报还要通报批评”……一些基层干部反映，随着减负政策推进，确实感受到了变化，但一些“刚性”负担并没有减轻。
更有甚者，诸如创建文明城市、法制讲堂等工作，往往是一个地方台账做好后，其他单位拿去直接复制，改个单位名称、换个图片，一张图片能在许多单位重复出现。
基层干部直言，这些报表、工作内容中虚的东西多，实的东西少，形式上浪费的多，有价值的少。
一些地方基层负担重的原因，是“痕迹管 理”的思维方式还比较普遍，事事要材料、件件要留痕。
从工作角度看，留痕不是原罪，但把痕迹作为刚性要求且过度泛滥，就应警惕。
一些地方基层负担依然繁重，也暴露出更加深层的政绩观问题，一些领导重视“安排好”而不是强调“干得好”。
基层工作是具体实践工作，与表面政绩相比，更该看重的是实际效果，否则很容易造成上上下下疲于应付、毛毛糙糙只管对付的后果。
干部干部，以实干为先，多去村里看，和村民聊聊，才能知道村民真正需要什么。
人民群众需要基层干部来到田间地头送清凉，而不是 干部在清凉的办公室里加班敲键盘。
减负减负，更要实际减“重”，明面上的会议 文件少了，如果检查、考核和问责等方面的减负跟不上，基层负担不仅不能真正减下来，还更容易滋生形式主义的新变种。
基层督查检查考核工作更注重“精”而不是“频”，才能让基层干部少一些“身不由己”，多一些“轻装上阵”，在实干真干处发力。
新华时评 不法分子利用黑客技术轻易破解并控制家用及公共场所摄像头，搭建App或利用其他视频管理平台向客户收取“会员费”“套餐费”牟利，无数隐私画面通过“第三只眼”被窥探无余……4·15全民国家安全教育日前夕，记者调查发现，在相关部门加大对网络摄像头隐私泄露黑灰产打击力度的同时，仍有不法分子采用隐蔽的方法出售破解摄像头ID及破解软件，且价格“水涨船高”，对公民隐私安全带来巨大的威胁和隐患。
还在卖——隐私监控黑灰产仍存“隐秘角落” 记者日前调查发现，在部分社交软件中，不法分子通过较为隐蔽的方式出售已经被破解的摄像头ID和破解软件。
例如，在QQ上，他们以“摄像头”为用户名吸引客户，在客户添加好友时，会收到提醒，需添加另一个名为“客服”的QQ号才能通过。
简单咨询后，这名客服人员列出“价目表”。
其中，包括168元、238元的“家庭套餐”以及收费更高的“酒店套餐”和大学附近酒店，破解摄像头ID数量在12个至15个之间。
当记者询问是否用某App（可公开下载的网络监控系统）进行绑定观看时，对方表示，现在不能用了，需换成另一款远程监控系统。
此外，该客服列出的价目表中还包括摄像头破解软件，可扫描破解附近摄像头，价格为520元。
记者注意到，随着相关部门和网络平台加强该黑灰产业的防范打击，这些违法资源价格也有所上涨。
去年同期，存在大量以“摄像头”为关键词的QQ群组，目前已无法检索到。
此外，破解软件的价格上涨了200元，破解ID的单价也上涨了近一倍。
这些破解ID是否真能对公民隐私实时监控？在客服人员展示的某App中，包括大量未解锁的隐私摄像头监控截图，他表示，通过付费绑定后，客户就可以在手机端观看。
这些摄像头大部分对准的是卧室或客厅，部分清晰度较高。
记者注意到，该App上还有大量通过其他渠道充值注册的人员。
记者采访发现，在执法部门查处的案件中，犯罪分子正是利用了客户偷窥心理非法牟利。
在北京市第三中级人民法院日前审结的一起案件中，被告人巫某某控制了全球18万个摄像头。
“我收藏或录制的都是一些私人住宅里人体裸露的视频。
”一名巫某某的“客户”李某证言称，他注册这个App的会员后，分两次支付668元成为终身会员。
“观看不限时间，随机出现6个镜头内容，可以收藏、录制，内容有私人住宅、公共场所、培训机构等。
” 门槛低——为违法犯罪大开“方便之门” 记者调查发现，目前，摄像头隐私泄露黑灰产的门槛非常低，一些不法分子甚至不需要拥有较高的计算机水平，只需要买到“傻瓜操作”的黑客软件或付费寻找技术人员帮助，就可获取大量破解的摄像头ID。
上述案件的承办法官告诉记者，巫某某就是从网上购买了一款“反编译软件”，并非法获取了某品牌网络摄像头的用户数据库，在这个数据库的基础上搭建了名为“上帝之眼”的App，后又重新经营名为“蓝眼睛”的App，数据从“上帝之眼”导入，服务器挂在境外。
再通过吸引用户有偿登录应用程序，观看网络摄像头实时监控内容。
记者了解到，巫某某搭建App是通过社交软件花钱寻求技术人员帮助实现，而该人员明知巫某某的非法用途，仍然为其搭建。
巫某某说：“我把建网站的要求告诉他，对方负责做好，当时收了我1000元钱。
这个人是知道我的网站内容是做什么的，而且网站上面的内容很明显就是推广摄像头。
” 就这样，从2018年至2019年3月5日案发被抓获，巫某某通过在网络推广上述摄像头实时监控画面非法获利人民币70余万元。
即使在被抓获后的2019年3月5日至3月26日期间，其专门用于收取贩卖监控实时画面钱款的第三方支付平台仍收款人民币17万余元。
最终，巫某某犯非法控制计算机信息系统罪，被判处有期徒刑5年，罚金人民币10万元，并追缴违法所得。
据了解，目前，类似隐私摄像头破解等以黑客类犯罪为前端的涉网犯罪，产业化特征明显。
该案一审法官、朝阳法院法官王杨说，当前网络犯罪已成产业化，如果某些不法分子想从事网络黑灰产，他所做的只是在一些网站上发布需求信息，就会有散落在各地的人提供包括黑客破解、“黑网站”架设、推广引流乃至客服人员等，每一个步骤都有人去实施。
齐动手——重拳打击，构建立体防御体系 根据百度去年发布的《2020网络黑灰产犯罪研究报告》，网络犯罪将会是未来十年全球显著的风险之
一，同时黑灰产犯罪即将进入AI时代，AI安全也将成为各行各业不容忽视的关键问题。
报告建议，通过司法与行政部门联动、政府与企业共治共享、强化黑灰产宣传教育的方式，积极灵活地发挥社会各主体的优势力量，群策群力，共同重拳打击网络犯罪黑灰产生态，真正做到源头治理，维护网络社会秩序。
北京师范大学刑法所副所长彭新林认为，各部门应联合行动，加大对利用物联网设备犯罪行为的打击力度，在鼓励创新发展的同时加强行业监督和指导。
网民也要增强安全意识，强化安全防护措施，发现黑客违法犯罪线索后要及时举报。
受访人士同时指出，企业要重视办公环境网络安全，定期检查摄像头等设备，建立网络安全防护体系，同时要重视对员工的网络安全培训，并在设备生命周期内做好软件、系统的漏洞修复、安全更新等运维工作。
此外，网民对网络社交平台的账号、密码尽量采取分类管理，针对各个平台使用不同的密码，且尽量使用高强度的密码，还要经常性地更新重要网络平台的密码。