突然想起前几年上海公安泄露数据的事件,当时泄露的数据就在,违规论坛 公然售卖,现在违规论坛又死了,还有现在tg上很多社工库的QQ绑定没记错是很久很久之前腾讯泄露的数据。
当然泄露的数据是过时的,但是这也让我用极少的信息联系上了很久之前的老朋友,但是很多社工库机器人查询只是引流的,实际上是和条子有合作的,但是现在国内注册几乎所有软件都要实名的,公安的查询系统能通过我查询到我注册的所有软件信息吗?
警务通查到的信息不多,要查详细信息还是得去公安内网电脑上查,专门有一间房子里面有台电脑连接公安数据库,里面的系统能查全国范围的信息,查询信息都是有记录的,房间里也有摄像头。
TG上社工库信息大部分都是脱库出来的,基本不可用。要真想开盒,还是得叫警哥查,查一次不少钱,因为人家是冒着风险,查询都是有记录的。习近平的信息就是某个警哥查出来的,可以猜出公安系统的权限分级有多烂,不知道现在改善了没。
只有网警他们有查账号绑定的能力,有一个内部系统,能查询某个手机号绑定的全部账号。可以说网警他们内部有一个社工库,里面的数据都是和互联网公司要的,两个月同步一次用户数据库。这个数据库非常大,不包含聊天记录等信息,只有账号绑定。
公安系统的云服务器都是用的阿里云。开发某个系统也是请阿里的工程师参与开发,上海公安数据泄露就是因为阿里的ES服务配置错误,导致外网可访问,然后就泄漏了。
美国有棱镜计划,谷歌、微软、苹果等大公司合作可以调取账号信息。
中国在21世纪初就建立了金盾工程,长城防火墙就是金盾工程的一部分,调取信息很容易的,无非在后台查一下。
想調取關聯信息當然是可以的 不得不懷疑 騰訊總部大廈 可能有專門的網警辦公室
BreachForums 於5.15被扣押 事後又再次復活了 被 ShinyHunters 所運營
苹果和谷歌的透明报告有说明一年内有多少次司法机关请求协助。