五、黑客怎样利用得到的数据：

除了贩卖数据得到金钱上的利益之外，黑客还会把得到的数据进行整理，制作成社工库。利用社工库对其他网站进行撞库攻击。撞库攻击实质上就是，以大量的用户数据位基础，利用用户相同的注册习惯(相同的用户名和密码)，尝试登陆其它的网站。

 

随着社工库的日益庞大，越来越多的用户和网站受到来自撞库攻击的威胁。(现在网上流传的数据库已经超过千万级别，不过这和某些黑客手中所掌握的数据比较起来只不过是冰山一角，详情参见“道哥的黑板报：中国黑客传说：游走在黑暗中的精灵”)

不单单是账户密码的泄露，在庞大的社工库面前，用户的个人隐私也是岌岌可危。比如如家宾馆2000w数据泄露事件，导致众多会员开房记录曝光于互联网。

QQ群用户信息的泄露，也影响到了几乎所有QQ用户的隐私。

 

再来看最近的京东撞库事件，网上流传了一张所谓的京东数据被泄露的图片，其中涉及到少量京东用户名密码。

 

网上的白帽子分析了其中用户名密码的出处，发现图片中的用户名密码均在，之前别的网站泄露的数据库中存在。

 

这也说明了，撞库攻击在本身拥有大量用户名密码的基础上，可以在不攻破目标系统的前提下，获取目标系统一定的用户信息。

六、用户怎样保护自己的隐私：

作为中国千万网民中的一个，你可能觉得，我不用网银，打游戏不充钱，我没有什么被黑的价值，所以黑客是不会来光顾我的。其实不然，每一个使用互联网服务的用户，在享受快捷方便的时候，都把自己暴漏在了风险之下。不是黑客会不会值得黑你，而是你有没有可能被波及。下面是几条建议有利于你规避风险。

(1)重要网站/APP的密码一定要独立，猜测不到，或者用1Password这样的软件来帮你记忆；

(2)电脑勤打补丁，安装一款杀毒软件；

(3)尽量不使用IE浏览器

(4)支持正版，因为盗版的、破解的总是各种猫腻，后门存在的可能性很大；

(5)不那么可信的软件，可以安装到虚拟机里；

(6)不要在公共场合(如咖啡厅、机场等)使用公共无线，自己包月3G/4G，不差钱，当然你可以用公共无线做点无隐私的事，如下载部电影之类的；

(7)自己的无线AP，用安全的加密方式(如WPA2)，密码复杂些；

(8)离开电脑时，记得按下Win(Windows图标那个键)+L键，锁屏，这个习惯非常非常关键；

(责任编辑：安博涛)