行业资讯

网络信息安全资讯,SSL证书资讯,SSL行业资讯

您现在所在的位置首页 > 行业资讯 > 求职招聘网站存安全漏洞 上亿人次求职信息存泄露风险

求职招聘网站存安全漏洞 上亿人次求职信息存泄露风险

春节过后,又迎来了一波返城大潮,不论是新进求职者还是计划跳槽的职场老手,都急于找到一个新东家。不少人信奉“广撒网,多捞鱼”这一信条,在各种各样的招聘网站中填写简历。但近日记者从中国最大的漏洞响应平台补天漏洞响应平台了解到,不少的求职网站存在安全漏洞,上亿份简历中涉及的个人隐私存在被泄露的风险。

求职心切 信息疑被泄

为了让更多的企业看到自己,北京市民张先生虽然已经向10余家企业发了个人简历,但又在7家招聘网站上填写了个人资料。这些资料包括自己的学历、住址、工作经验等等。张先生告诉记者,自己从事的投资行业公司太多,自己每家看一遍是不可能的。为此,他在网站上把自己“挂出来”希望能有企业看到,并发现他的才能。

然而,张先生没有等来“伯乐”,却等来了一系列的推销电话。他告诉记者,自己是在去年底有了跳槽的打算,并在1月底之前填报了自己资料。但从春节过后,他就不断收到各种各样的骚扰电话或信息。这其中既有广告推销,也有求职骗局。其中有些推销电话甚至直接说出了他住在石景山区,可以就近提供上门服务。

与张先生情况类似,大四学生小吕也遭遇了电话骚扰。他告诉记者,在上学期他收到的还是考研班的推销信息。而从春节过后,就改成了面试培训、服装出租等等。“我原先以为,是从学校泄露出去的,但考研报名却没考试这件事儿,学校也不知道啊。”为此,他觉得问题可能出在自己投了简历的几家招聘网站。

上亿人次的信息可被“盗”

对于小吕和张先生的疑惑。记者发现,信息的泄露不一定是人为故意泄露的。因为,不少的招聘网站都存在漏洞,用户的个人信息可以被“随意取用”。法晚记者在补天漏洞平台上看到,从2015年开始,就不断有“白帽子”黑客发现,一些招聘网站存在风险漏洞。

根据统计,2015年至今,仅在补天漏洞平台上,被发现的相关漏洞就有876个之多。涉及到1亿4581万人次的资料存在泄露的风险。其中,地区性的人才网站以及针对不同学历毕业生的专业网站“受灾”最为严重。其中,从2016年1月1日起,新发现的漏洞就有89个,危及1818万人次的信息。

在技术专家的演示下记者注意到,一旦掌握漏洞的“应用”方法,网站用户的信息几乎全部公开,姓名、身份证、手机号、邮箱、家庭住址都算是“常规”的。而一些网站还要求求职者提供其他联系人,那么这位求职者的父母、亲友的姓名电话也一并受到了威胁。

漏洞修改难度小 但修改率低

据介绍,补天漏洞平台目前在招聘网站上一共发现了15种漏洞,其中比较低级的sql注入漏洞和权限绕过漏洞分别占到了61%和16%。这些漏洞是以数据库为核心的网站中常见的。但因为比较低级,很容易发现。因此,只要重视安全的网站会立即进行修复。而且,对于专业的网络安全人员来说,漏洞修复的难度并不大。

但经漏洞平台的反馈,大部分网站并没有做出积极的回应。根据数据统计,截至记者发稿时,在全部876个漏洞中,只有34个得到了有效修复,修复率仅为3.9%。而其余的漏洞几乎没有任何修改。安全专家指出,上文提到的漏洞只能通过网络安全人员进行防范,普通的求职者对于这样的漏洞是难以从源头进行防范的。在求职过程中,建议广大求职者应选择网站安全系数相对较高的网站,比如通过SSL证书加密的网站。

相关资讯:

从12306信息泄露事件浅谈网站安全

年度网站安全报告:26%电商网站存高危漏洞

国内37%的网站存漏洞 超23亿隐私信息存泄露风险