警告！你的隐私正在被上亿网友围观偷看！

短命女 2021-08-19 16:27 316阅读 0赞

**你的隐私正在被上亿万网友围观偷看！**

事情要从一款被推荐到烂的软件说起。

「Everything」这个软件想必很多同学都有听过，是一款非常好用的文件搜索软件，很多同学把它设置为开机必启动项之一。

**简单来说 Everything 是一个文件名搜索工具，它小巧免费，支持中文，支持正则表达式，可以通过 HTTP 或 FTP 分享搜索结果。**** **

它很大的优势在于搜索速度快：**搜索2W+的文件，只需1秒。**

软件的界面是这样的：

![format_png][]

然而就是这样一款非常好用的软件，有个功能却把你电脑所有的隐私都暴露在网上：**任何人都可以远程访问你本地所有的文件！**

![format_png 1][]

**Everythiny 隐私泄漏原因**

为什么别人可以远程访问你的本地所有的文件？

是因为 Everything 提供了一个名为 HTTP 服务器功能：**它可以让用户在本地或局域网上的其他电脑使用浏览器进行搜索，并支持文件下载。**

![format_png 2][]

虽然开发者在开发这个功能的时候已经想的很全面，自带密码设置和禁止下载文件的功能。但重点是很多使用这个软件的同学，并没有完全搞明白这些功能。

**导致非常多的同学开启了「HTTP 服务器」功能，却没有设置密码！**

只要知道你的电脑 IP 和端口，所有上网的人都可以看到你电脑上所有的内容。

**更关键的是谷歌搜索，把这些 IP 和端口都收录了！**

你在网上搜索特定的关键词，就可以找到一大推这种 IP 和端口。

![format_png 3][]

芸芸众生，包罗万象，隐私的大门就此被上亿网友打开。

痴海随手点击一个，给你们看看，这样的接口暴露是有多么可怕。都是无需密码，点击直接进入。

![format_png 4][]

**这信息泄露的程度，想当于你全裸站在人群中。**

如果你无意间发现这样的接口，好奇的看一下那还好。但痴海带大家从一个黑客的角度来看一看，这样的暴露是有多么危险。

**你的隐私正在被全世界围观**

我们先进 C 盘的 Program File，就能看到这台电脑上装过什么软件。

![format_png 5][]

不仅能看到安装过什么软件，还能把桌面上的东西一起看到。

比如某学校学生的姓名、身份证号和银行卡号。

![format_png 6][]

痴海注意到在 C 盘的 Program File 中发现了 Tencent 这个文件，也就是说这个电脑有安装过腾讯相关的程序。

![format_png 7][]

我们直接搜索 QQ 这个关键词，发现了一堆缓存的文件。

![format_png 8][]

里面还有些编程的资料，随后搜索了下 .mp4，你藏在电脑里的小视频，也正在被全世界围观。。。

![format_png 9][]

既然有 QQ，那微信肯定也少不了。

于是痴海顺藤摸瓜，找到微信的缓存目录，里面的照片、视频等等，完全暴露出来。

![format_png 10][]

**重点在 PC 端上的客户端，是可以直接看到你的微信号的。**

所有在本机登录过的微信号，都会留下一个用微信号命名的缓存文件夹，里面放着各种照片和视频。

所以他们的微信号，也全都暴露出来。

![format_png 11][]

同理 QQ 号也能找到相应的缓存文件夹，所有的图片和视频也同样都可以查看。

![format_png 12][]

![format_png 13][]

还记得之前的文章给大家说过的 Exif 信息吗？（[数据全裸时代，你的隐私有多容易获取？][Link 1]）

![format_png 14][]

通过刚才微信和QQ里的照片和视频，痴海就能定位到城市，关系网。在找些社工库，你所有的资料都能全部被查找出来。

你以为这样就是全部了？那就错了！

根据公众号「好机友」的爆料，有许多搞服务器的朋友，也会在服务器上安装这个软件。

![format_png 15][]

所有买家的姓名、手机、住址等敏感信息，全都在服务器里面！

![format_png 16][]

里面的表格，全部都能下载！而且每个都非常详细！

![format_png 17][]

**如何解决**

面对这种情况，如果大家要继续使用 HTTP 服务器功能：

*  **请为 HTTP 服务器设置用户名密码**
 *  **关闭路由器 DMZ 主机功能**
 *  **关闭 HTTP 服务器端口的外网访问权限**

如果不使用 HTTP 服务器功能：

*  **确保 Everything 的 HTTP 服务器功能关闭**
 *  **检查路由器的防火墙设置**
 *  **而对于办公室用户，尽快通知 IT 人员。**

但有些同学可能会想我自己的电脑上，没有安装过这个软件是不是就安全了？

**你的电脑上没有，不代表别人的电脑上没有。**

你的个人信息，在老师的电脑上，在公司里的电脑上也是有的啊。

只要他们其中有人装过这个软件，那你的资料也有被泄漏的风险！

![format_png 18][]

如果你身边的朋友有在使用「Everything」，请他好好看看这篇文章！

**- END -**

**推****荐****阅****读 **

***1.*** [实现接口幂等性校验][Link 2]

***2. ***[全面了解 Nginx 主要应用场景][Nginx]

***3.*** [Github标星10.8K！Java 实战博客项目分享][Github_10.8K_Java]

***4.*** [什么是一致性 Hash 算法？][Hash]

***5.***  [团队开发中 Git 最佳实践][Git]

![format_png 19][]

**喜****欢****文****章****，****点****个****在看 **![format_png 20][]

[format_png]: /images/20210731/bd797dd82d0a42c0af25bac5625fd34f.png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWIzMWQ4VzFwRlRJbGpiSm14OUYxdFd1VzVzSTZKMDQ1ZnVlUmRnT21NckNyYWliTGtEMmdnVTBnLzY0MA?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWIxaWJqZWJKemJOYUdVOUdydHFReWliSkxIUjJCWGxacHUxeWtyVzJGWGJYOGxCNjNva3Z2OWhYQS82NDA?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJoY2lhMXdXWEVlckgxbmlhVk9IcUFjaDJQeGt1NVZQcEVKWjNHNjVyS1V4b2tGVTBlaWFIaEZXS2cvNjQw?x-oss-process=image/format,png
[format_png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJYWHAxaWE1TGFhRUhCUjRqR1gzT04zVDl6VnY4R2ljM0VLZ0JYV1JaZ1pQTlpPbmJBNUJESUdBZy82NDA?x-oss-process=image/format,png
[format_png 5]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJXOTRtTlJtMW5EdW5INk1haWFwYjQ2WVRPNEZVa1ZMaWNOM2hpYXVzaDg1M1o4RlVqVGhaSEpRV0EvNjQw?x-oss-process=image/format,png
[format_png 6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJwRnNFWEdGYXRiMDE5OWJpY3hsWE1qbk5aemlicEY5c25sRG5wMG9BWklKVmYzWWI5MEFxbmlhRWcvNjQw?x-oss-process=image/format,png
[format_png 7]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJJS21HcDF2QWRyM3BQN0VKdmRuUlUxVGliSWZPbktyNWlicEFFZE1uZmNiMGxpY1hRVkxtbFJiY0EvNjQw?x-oss-process=image/format,png
[format_png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJkeHdRaWJ6N3VEV0picWo4Qkw5MFkzYTF4WHFGSXVRTVJPcXpWUFo5eENUQ2ljYmo5ZFBBaWFxekEvNjQw?x-oss-process=image/format,png
[format_png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJ3NUhpYmliTXZmekhaOGI5cUFqTGFtenBkcjZxMjNHakFpY3Y1MW1nUUI2d0lwRjdvWGNwYzRtWWcvNjQw?x-oss-process=image/format,png
[format_png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJIYUtIVHZJZkR0T0hrd2VrZk9mMDV6anBjeUdnd2JqSkM2TlNqUGNyYlF0cG5PWGlhaG5QVHF3LzY0MA?x-oss-process=image/format,png
[format_png 11]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJpY01PTmlieVhRVmd5ZFZxdzlpYWliSFFleHhFWmdKQ1BPQ0Q5ZWpKaWIwaWFya0c5ckxpYkE2Y2lhMUxVQS82NDA?x-oss-process=image/format,png
[format_png 12]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJHS2E4aWJlVHBJMGFWbnNTaWE4bEp2aWFHaWJ4bk1WdzV5YUVjZ2lhZ0RMWWU3TzU0T1RLWVVMdXNnQS82NDA?x-oss-process=image/format,png
[format_png 13]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJsVnVzRWpLN29jdTUzc0dWb3Q1SkZpYUptSTVteHROQmlhak9zT25pYk1aRUlOZnZXWUdXU1FQREEvNjQw?x-oss-process=image/format,png
[Link 1]: http://mp.weixin.qq.com/s?__biz=MzIxMzgyOTg1MQ%3D%3D&chksm=97b19c28a0c6153e15e5b1d4ea1438a9339b1cbfe8b04646628feba10b2aff7320e2c3e91c93&idx=1&mid=2247486876&scene=21&sn=a7ae3845720d5d4fab9ad3bb636f434a#wechat_redirect
[format_png 14]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJjSXhqb1BiU1I2NXFodUhwV1huUXBEN3pFYmZ5dWxBUUpoekhRdzZxSkdOSXRxemlieWljSzBRZy82NDA?x-oss-process=image/format,png
[format_png 15]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWI1MUJLVjd6NE5pYVd2aWJNSDdpYUl4eHRBdHdFZE5DSTUwTWs4S0xGZGIwb2hWeWd6V3M2UXY1RFEvNjQw?x-oss-process=image/format,png
[format_png 16]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJZdHpIdGN4bHhWVGM1aWIxZXpEYmt5dXp5Y1F3Q1YyYklPRHA0NFpNY2lhSnc5SEprdHg5OTRwUS82NDA?x-oss-process=image/format,png
[format_png 17]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWJaSmdnYnJNSWtUcXJqaWNYUUt0bU83UHVpYVZpYmx1Ukd4VVp4N0Z2VXJUUWlhSGliYWF3eG1mcEF0dy82NDA?x-oss-process=image/format,png
[format_png 18]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9EVWtIT041TTZ2MUptaGszTHBvOHhmMkU4WGdxRFdIaWI1aWFJdlNzQWtaY3VNR0VON2ljSzJOOG1kMEx1NlVsZWZqVlFpYVc4TmZEdW1XaWI3cFppYWtOZzltQS82NDA?x-oss-process=image/format,png
[Link 2]: https://blog.csdn.net/qq_37217713/article/details/103867188
[Nginx]: https://blog.csdn.net/qq_37217713/article/details/103867187
[Github_10.8K_Java]: http://mp.weixin.qq.com/s?__biz=Mzg2MjEwMjI1Mg%3D%3D&chksm=ce0da891f97a218742d05d64f8c101072e82c42e7fa060ec54723d2f5379398796cdfabe8780&idx=1&mid=2247491346&scene=21&sn=af2141d78a6c54b219d9cae7705020f5#wechat_redirect
[Hash]: https://blog.csdn.net/qq_37217713/article/details/103535328
[Git]: https://blog.csdn.net/qq_37217713/article/details/102481709
[format_png 19]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9vVEtIYzZGOHRzaGlhRVQyZVMwU2NnRXM5ejl6dTdpYU9EWjRiYkxmRUkwNmQ3ZE5RaWNTalR4YjFGWWNaUVVWcm9saWJXRE41WWliMWliUXZ6NnFCaWNEOGJJeXcvNjQw?x-oss-process=image/format,png
[format_png 20]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9DMXVETURxam4xOXd0dVFwSzNqbUpXM2JGR1dJOFl6NkZSMTd0bDFNRjhWZnFZeFB4OTkwa3YySjc0THZxd2liMjZLYXlIZE9YZDZlYnpycVlpYmJUand3LzY0MA?x-oss-process=image/format,png