安全|最低6元即可更改IP地址？360：已成黑产伪装工具 存隐私泄露风险
针对媒体报道“最低6元即可更改IP地址”现象，360安全专家葛健表示，代理IP已成为黑产伪装身份的必备工具，对于普通用户来说，若通过代理IP修改IP归属地，可能会造成隐私泄露 。近日，各大主流App宣布上线IP归属地功能 。这一功能上线让很多大V现出原形，很多说在国外的博主，IP属地却显示是在国内 。
也因此，付费IP代理生意开始爆火，最低6元即可更改IP 。那么，修改IP地址的原理是什么？是否会对用户造成安全隐患？
文章图片
葛健认为，修改IP其实一直存在，主要是常说的“IP代理”功能，即改变原有设备的网络出口IP 。通过长期对诈骗案件的溯源分析，发现目前代理IP已成为黑产伪装身份的必备工具 。早期主要通过固网IP进行IP切换，并衍生出专门售卖IP代理资源的各类“VPN”，将PC、手机等设备连接至VPN所在的网络中，通过该网络进行互联网行为，或者是借用某些应用具有的代理登录功能，将所购买的代理IP与其绑定，实现该应用的出口IP改变 。
但由于目前大多数卖家提供的更换IP归属地服务的服务器都在国内，都只是短效IP，且可供选择的地点也比较少，黑产已开始采用秒拨方式的方式“恶意”获取运营商IP资源 。
“所谓秒拨，就是短期内不断重新拨号，此时设备的IP就产生了变化，若把多个省市地区的秒拨资源打通，就可实现混拨” 。
文章图片
360方面认为，利用秒拨IP，黑产分子能实现快速变换IP或指定IP归属地，绕过时间、地域、次数的限制，可直接绕过平台IP风控，这种成本低、隐蔽性高的秒拨IP，逐渐成为代理IP的未来趋势 。
【安全|最低6元即可更改IP地址？360：已成黑产伪装工具 存隐私泄露风险】对于普通用户来说，若通过代理IP修改IP归属地，可能会造成隐私泄露 。“网友们发送的请求会经过代理服务器传递，而免费代理IP一旦被网络黑客利用，网友通过免费代理IP产生的浏览记录、账号密码等用户信息都有可能因此泄露 。”葛健分析称 。
推荐阅读
- Google|Google将Android的安全特性重新命名为＂Protected by Android＂
- 安全|Arkose实验室安全报告：入门级网络诈骗者每月能获利2万美元
- IT|俄罗斯汽车工业回到80年代后期 新车没有安全气囊和ABS
- Linux|红帽开源去年收购的Kubernetes安全平台StackRox
- 安全|俄黑客组织发视频向美乌等10国政府“宣战”，国际黑客组织“匿名者”转发回应
- 警告!|安全研究人员警告iPhone存在关机后仍可被恶意利用的漏洞隐患
- the|美国NSA称新的加密安全计划“不包含后门”
- the|白宫牵头与OpenSSF和Linux基金会一道保障开源软件安全
- IT|浅谈数字车钥匙的潜在安全风险
- Intel|Intel计划在2030年将推出安全CPU 能抵御量子计算机破解