MidReal Story
1. “数据保护小明”是我在论坛上自称的ID，我就是一个年轻的网络安全专家。 最近，一起大规模的数据泄露事件突然发生了。 这让我这个痴迷于数据知识产权保护的青年们，一下子找到了朋友。 说起来，我对这个事件的调查，也算是一个巧合吧。 当时我在论坛上看到有人晒出了一张他的信用卡账单。 他说自己的信用卡刚刚被盗刷了十几万块。 而且他发现，在他的信用卡账单上，最近还有几笔大额交易未完成。 这是因为，支付宝、微信、银行等等，都会对用户的交易进行安全验证。 如果一笔交易金额过大，可能就需要额外的身份验证了。 所以，他这几笔大额交易可能就没有成功。 但是，这更说明了，那些盗刷者的目标是很明确的。 于是，我就顺藤摸瓜，想要找到相关的黑产团伙。 而很快，我就找到了一家黑产公司。 他们专门盗刷银行信用卡，然后再将钱转移到自己的账户上。 这样的黑产公司在网络上并不少见。 毕竟，互联网时代，数据就是金钱。 而这些黑产公司也是利用技术手段，骗取了用户的信用卡信息。 这也将继续发展下去。 但是我还是第一次遇到如此大规模的数据盗取事件。 一个普通的黑产公司，居然能够在短短几个月之内，从全国各地，盗走那么多人的信用卡信息。 这让我感到非常好奇。毕竟技术手段也有个瓶颈。 一个普通黑客即便再厉害，也是拿不下这样大规模的作案。 所以他们应该会有什么特殊的手段才对？ 而我，是一个痴迷于数据知识产权保护的青年。 我不希望看到这样的事情继续发生下去。 于是我开始了自己的调查。 首先就是要找到他们是怎么获取用户数据的？ 而最近的信息泄露事件非常多。 通过一番分析，我找到了一个非常明显的规律。 那就是在最近一起信息泄露事件中，都曾经使用过同一个在线网站。
Scenario: 设计几张漫画图，卡通人物对话的方式，内容是宣传“数据知识产权”保护的公益宣传
Create my version of this story
1.
“数据保护小明”是我在论坛上自称的ID，我就是一个年轻的网络安全专家。
最近，一起大规模的数据泄露事件突然发生了。
这让我这个痴迷于数据知识产权保护的青年们，一下子找到了朋友。
说起来，我对这个事件的调查，也算是一个巧合吧。
当时我在论坛上看到有人晒出了一张他的信用卡账单。
他说自己的信用卡刚刚被盗刷了十几万块。
而且他发现，在他的信用卡账单上，最近还有几笔大额交易未完成。
这是因为，支付宝、微信、银行等等，都会对用户的交易进行安全验证。
如果一笔交易金额过大，可能就需要额外的身份验证了。
所以，他这几笔大额交易可能就没有成功。
但是，这更说明了，那些盗刷者的目标是很明确的。
于是，我就顺藤摸瓜，想要找到相关的黑产团伙。
而很快，我就找到了一家黑产公司。
他们专门盗刷银行信用卡，然后再将钱转移到自己的账户上。
这样的黑产公司在网络上并不少见。
毕竟，互联网时代，数据就是金钱。
而这些黑产公司也是利用技术手段，骗取了用户的信用卡信息。
这也将继续发展下去。
但是我还是第一次遇到如此大规模的数据盗取事件。
一个普通的黑产公司，居然能够在短短几个月之内，从全国各地，盗走那么多人的信用卡信息。
这让我感到非常好奇。毕竟技术手段也有个瓶颈。
一个普通黑客即便再厉害，也是拿不下这样大规模的作案。
所以他们应该会有什么特殊的手段才对？
而我，是一个痴迷于数据知识产权保护的青年。
我不希望看到这样的事情继续发生下去。
于是我开始了自己的调查。
首先就是要找到他们是怎么获取用户数据的？
而最近的信息泄露事件非常多。
通过一番分析，我找到了一个非常明显的规律。
那就是在最近一起信息泄露事件中，都曾经使用过同一个在线网站。
这个网站的名字很普通，但是它的功能细节非常特殊。
在普通用户眼中，这个网站似乎只是一个在线娱乐平台。
但是在黑产公司的眼中，这个网站的数据就是他们的金矿。
我将这个发现告诉了我的朋友们。
特别是那些和我一起热爱开源软件的青年们。
我们一起下载了这个网站专用的SDK。
通过对这个SDK的逆向分析，我们终于发现了它的问题所在。
这个SDK不仅仅包含了网站的基本功能。
还特别的包含了一个后门。
只要用户接入了这个SDK，并且用户的手机被root或者jailbreak之后，他们的所有应用数据都会被上传到黑产公司的服务器上。
也就是说，所有下载了这个SDK的用户，他们的所有应用数据都会被盗取。
而且这个SDK下载链接非常的隐蔽。
一般用户根本无法从正规途径下载到。
只有在黑产群体中，他们才知道如何获取到这个SDK。
当这个SDK接入到足够多的应用之后。
黑产公司就可以通过各种手段，将应用中的数据非法出售。
或者直接进行盗刷等违法行为。
一旦出现问题，他们还可以将问题推到这些应用开发者身上。
但是我作为一个年轻人，我却无法直面这种黑暗的世界。
我决定，将这件事情告诉警察叔叔。
同时，也希望广大互联网用户能够引以为戒。
提高安全意识。
