我國(guó)擬立法禁止自動(dòng)切換IP?這個(gè)誤會(huì)鬧大了
10月19日-23日,十三屆全國(guó)人大常委會(huì)第三十一次會(huì)議將對(duì)《反電信網(wǎng)絡(luò)詐騙法(草案)》進(jìn)行首次審議。
該草案對(duì)實(shí)施電信網(wǎng)絡(luò)詐騙違法犯罪的設(shè)備軟件進(jìn)行限制,其中一條部分網(wǎng)友反應(yīng)強(qiáng)烈,這一條就是:任何單位和個(gè)人不得非法制造、銷售、提供或者使用網(wǎng)絡(luò)地址自動(dòng)切換系統(tǒng)。
許多新聞媒體,更是以“我國(guó)擬立法禁止使用網(wǎng)絡(luò)地址切換系統(tǒng)”為標(biāo)題進(jìn)行報(bào)道。
難道我們以后真的不能使用自動(dòng)切換IP的軟件或者工具了嗎?
白帽黑客怎么辦?公司有跨境業(yè)務(wù)怎么辦?網(wǎng)絡(luò)加速器不得全部倒閉?
要知道,自動(dòng)切換IP有很多合法的使用場(chǎng)景,如果一刀切,全面禁止自動(dòng)切換IP,對(duì)許多企業(yè)來(lái)說(shuō),無(wú)疑是滅頂之災(zāi)。
例如跨境電商。根據(jù)CBNData《報(bào)告》數(shù)據(jù),2020年中國(guó)跨境電商進(jìn)出口達(dá)到1.69萬(wàn)億,增長(zhǎng)31.1%,其中出口為1.12萬(wàn)億元,增長(zhǎng)40.1%。
如果禁止網(wǎng)絡(luò)地址自動(dòng)切換系統(tǒng),無(wú)疑會(huì)給跨境電商造成毀滅性打擊,顯然《反電信網(wǎng)絡(luò)詐騙法(草案)》不可能這么寫(xiě),這與我們打開(kāi)國(guó)門,走向世界的道路不符。
問(wèn)題出在哪里?答案是:標(biāo)題黨。
眾多新聞媒體以“我國(guó)擬立法禁止使用網(wǎng)絡(luò)地址切換系統(tǒng)”為標(biāo)題實(shí)在太誤導(dǎo)人了。
我們來(lái)看看該草案的規(guī)定:
草案規(guī)定,任何單位和個(gè)人,不得非法制造、銷售、提供或者使用可以實(shí)現(xiàn)下列功能的設(shè)備、軟件:
- 移動(dòng)電話卡批量插入設(shè)備;
- 改變主叫號(hào)碼、虛擬撥號(hào)、互聯(lián)網(wǎng)電話違規(guī)接入公用電信網(wǎng)絡(luò)等功能的軟件或設(shè)備;
- 批量賬號(hào)、網(wǎng)絡(luò)地址自動(dòng)切換系統(tǒng);
- 其他專門或者主要用于實(shí)施電信網(wǎng)絡(luò)詐騙等違法犯罪的設(shè)備、軟件。
劃重點(diǎn)!重點(diǎn)在于“非法”二字。只要有相關(guān)部門的授權(quán)或者批準(zhǔn),只要在法律允許的范圍內(nèi),不僅可以使用網(wǎng)絡(luò)地址自動(dòng)切換系統(tǒng),就連移動(dòng)電話卡批量插入設(shè)備、虛擬撥號(hào)等等,都是可以使用的。
其實(shí)我們只要立足于反電信網(wǎng)絡(luò)詐騙法的立法初衷,就不會(huì)被這樣的新聞嚇到,限制基礎(chǔ)設(shè)施,也只是反電信網(wǎng)絡(luò)詐騙的一個(gè)環(huán)節(jié)。很多時(shí)候,系統(tǒng)本身的漏洞,也會(huì)給犯罪分子進(jìn)行網(wǎng)絡(luò)詐騙的機(jī)會(huì)。
江蘇南通警方就在“凈網(wǎng)2021”專項(xiàng)行動(dòng)中,破獲了一起利用系統(tǒng)、手機(jī)漏洞,解除限制登錄賬號(hào)的一起案件。
犯罪嫌疑人大多是初中學(xué)歷,通過(guò)自學(xué)網(wǎng)絡(luò)技術(shù),對(duì)已經(jīng)被有關(guān)部門限制登錄的微信賬號(hào)進(jìn)行“復(fù)活”,這些賬號(hào)又再次被境外詐騙分子用于網(wǎng)絡(luò)詐騙違法犯罪活動(dòng)。
不法分子的操作過(guò)程是,先使用市場(chǎng)上常見(jiàn)“變臉”APP,將注冊(cè)人的照片,變成模擬真人動(dòng)作的視頻,保存至本地,再利用手機(jī)系統(tǒng)漏洞,獲取最高權(quán)限。
在進(jìn)入微信人臉識(shí)別驗(yàn)證階段后,使用視頻切換軟件,讀取相冊(cè)中的人臉視頻,順利繞過(guò)人臉驗(yàn)證,整個(gè)過(guò)程只需短短幾秒。
許多社交網(wǎng)絡(luò)平臺(tái)、手機(jī)終端、APP市場(chǎng)等,均存在這樣的漏洞,這給了犯罪分子可乘之機(jī)。
對(duì)企業(yè)而言,應(yīng)該及時(shí)自查修復(fù)漏洞,避免被犯罪分子利用,降低自身面臨的法律風(fēng)險(xiǎn)。
對(duì)個(gè)人而言,應(yīng)該提高安全意識(shí),不要輕易泄露個(gè)人隱私,特別是人臉、指紋這類生物信息,這類信息不能修改,一旦泄露就會(huì)造成很嚴(yán)重且長(zhǎng)期的后果。