小盒子能轻松盗取个人信息？阿里携“黑产工具”亮相2018网安周

　　经济日报-中国经济网成都9月17日讯（记者王婉莹）同时操控16张电话卡进行虚假注册的“猫池“，成本不足百元却能悄无声息偷走你手机短信的“2G短信嗅探设备”……在17日召开的2018年网络安全博览会上，阿里巴巴展区首次曝光了一系列黑灰产业的作案工具。

　　“从未想过，这么简单的小盒子就能盗走我的信息”，听完阿里安全归零实验室资深专家功夫对黑灰产作案工具的讲解，成都市民肖先生表示很惊讶，“仅凭一款软件，就能盗取30亿条公民个人信息？”

2018年网络安全博览会阿里巴巴展区。

　　据了解，今年网络安全博览会共有90多家知名互联网企业参展，将在2.2万平方米展区，集中展示网络安全领域的新技术和新理念等内容。

　　阿里巴巴集团首席风险官郑俊芳介绍，此次阿里首次公开展示了依托于阿里安全八大实验室的诸多技术能力。其中，有网络黑灰产作案工具，如2G短信嗅探设备、黑产用于拨打电话诈骗以及用于虚假账号注册的猫池、公民个人信息四件套、用于信息窃听流量劫持的大菠萝Wifi Pineapple、伪基站等，同时还展示了AI智能反诈骗技术、中国诈骗地图、人脸识别核身技术，以及攻击物联网设备技术、蚂蚁金融风险防控技术和云安全等技术和内容。

　　郑俊芳称，阿里此次也会用数据大屏展示技术能力，展示网络黑灰产前沿内容，是为了让广大人民群众更深入了解网络安全的复杂形势，提升网络安全的防范意识，避免和减少诈骗等具有严重社会危害的黑灰产案件发生，真正贴近本届网络安全宣传周的主题——“网络安全为人民，网络安全靠人民”。

阿里巴巴首席风险官郑俊芳。

　　“阿里巴巴作为数字经济体代表，与其他互联网公司一样，每天也会面临诸多网络黑灰产攻击行为，“郑俊芳表示，我们每天防住利用爬虫发起17亿次恶意访问，防止了窃取数据的攻击。“我们有防护平台内部数据安全的御城河系统，也有服务生态的电商生态安全联盟（SAEE），以及基于自身经验，积累沉淀的大数据安全能力成熟度模型（DSMM）等。”

　　“这些都是阿里巴巴在发展数字经济过程中，重视保护数据安全的典型、创新实践案例”，郑俊芳认为，保障网络安全的前提是保护好数据安全，这需要创新安全新技术、新机制，新理念，以解决网络通讯诈骗等一系列社会问题。