个人信息盗窃的技术路径与法律规制问题研究-重庆理工大学学报.PDF

重庆理工大学学报（社会科学）　　２０１５年第２９卷第２期 论文选粹 ＪｏｕｒｎａｌｏｆＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ（ＳｏｃｉａｌＳｃｉｅｎｃｅ）Ｖｏｌ．２９Ｎｏ．２２０１５ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１６７４－８４２５（ｓ）．２０１５．０２．０２８ 个人信息盗窃的技术路径与法律规制问题研究 何培育，蒋启蒙 （重庆理工大学 知识产权学院，重庆　４０００５４） 　　当前，“大数据”正裹挟着社会公众的疑惑与 （２）恶意捆绑：不法分子将一些手机木马程 期待以排山倒海之势扑面而来，普通民众猛然发 序、恶意软件捆绑在正常软件之中，放入手机应用 现自己生活的方方面面已经被悄然纳入到“大数 商店供用户下载，或者直接捆绑在手机的预装的 据”的范畴之内，个人行为的蛛丝马迹在“大数据” 软件之中。用户使用正常软件时，木马程序或者 ［１］ 放大镜的观照下显得无比清晰明了 。在享受大 恶意软件同时会在后台自动运行并实施扣费或盗 数据带来的便利的同时，其尾随而来的阴影不应 窃手机短信、照片、通讯录等用户个人隐私信息的 被忽视。为了从个人信息中攫取不法收益，不法 行为。 分子纷纷利用五花八门的信息盗窃技术对个人信 （３）路由器入侵与ＷＩＦＩ钓鱼：针对一些喜欢 息进行收集、窃取，对个人信息安全造成严重破坏 蹭网的手机用户，黑客常在公共场所利用简单的 并引发一系列的社会问题。 终端设备架设免费的ＷＩＦＩ引诱用户连接，在手机 用户上网的过程中对其行为进行记录，并从记录 一、个人信息盗窃的技术路径分析 中获取包括账号密码在内的个人信息。而对于路 由器的安全问题，很多用户都没有引起足够的重 按照个人信息盗窃技术运用的特点不同，可 视，常常不设置密码或者设置简单密码，同时路由 以把个人信息盗窃技术分为黑客攻击技术与社会 器本身可能存在漏洞，只要通过简单的操作便会 工程攻击技术。 获得该路由器关联设备里的信息，该方法是黑客 盗取个人信息的重要途径。 （一）黑客攻击技术 ２．针对计算机与互联网资源的个人信息盗窃 １．针对智能手机的个人信息盗窃技术 技术 随着智能手机的普及，个人信息泄露与盗窃 针对计算机与互联网资源是个人信息盗窃的 的事件早已屡见不鲜。以手机恶意代码、恶意扣 主要途径，常见的黑客技术主要有木马病毒技术、 费、恶意捆绑插件等为代表的手机个人信息盗窃 远程控制后门技术以及服务器入侵技术等。 技术盛行于智能手机终端领域，更有通过ＷＩＦＩ钓 （１）木马病毒技术 鱼等新颖的个人信息盗窃技术来窃取手机中的个 木马病毒技术是一种针对某一特定数据信息 人信息。 进行专门获取的恶意程序。当目标主机被植入盗 （１）恶意扣费：恶意扣费产生的原因大多数情 号木马后会在后台自动运行，监听键盘记录或者 况下是因为手机中存在恶意代码或者恶意扣费软 对屏幕进行截取，从而获取账号密码，然后把这些