给网站加装代码，抓取百万手机号盗信息；C++17 标准正式发布

2017 年 12 月 6 日 技术最前线

(点击上方蓝字，快速关注我们)

转自：新京报 + 开源中国

0、给网站加装代码，抓取百万手机号盗信息，33 人被捕

不法人员编写用于抓取手机号的代码，当用户用手机浏览被加装代码的网站时，就会被抓取手机号等信息。近日，海淀警方破获一起涉及 15 省 18 地市的特大非法获取公民个人信息案，查获非法涉案网站 26 个、手机号等个人信息上百万条。目前，33 人因涉嫌侵犯公民个人信息罪已被检察机关批准逮捕。

网站抓取手机号网友举报

“提供手机号抓取服务，详情请添加QQ好友私聊”。今年6月初，海淀网友小张在使用手机上网时，随意点开了一个网站，看到这样一个“服务”。

为了确认该网站提供的“服务”是否是真的，小张按照对方QQ的提示，注册了该网站的会员，试用该网站提供的抓取代码。经过测试，在手机用户浏览过后，确实可以抓取到手机号、型号等信息。

接到小张的举报后，海淀分局网安大队民警调查发现，这个网站为一些“专科医院”、“美容医疗机构”网站出售抓取代码，不过这些代码只是在该网站代销，编写的另有其人。

“这好比是汽车厂商、4s店及消费者的关系”，民警介绍，编写代码者就像是汽车厂商，负责制作并收取使用费；销售、包装、提供代码的网站就像是4s店，负责售卖代码，并收取使用代码网站的使用费；而使用者购买这些代码后，还要按收到手机号的条数支付使用费。

根据搜索关键词掌握隐私

新京报记者昨日从海淀分局网安大队了解到，警方在15省18地市展开侦查，查获非法获取公民信息的网站26个、手机号等个人信息上百万条，梁某等33人因涉嫌侵犯公民个人信息罪，被检察机关批准逮捕。

办案民警介绍，用户在浏览加装了代码的网站时，就会被抓取手机号码等信息，而网站根据用户搜索的关键词等，还可以掌握对方医疗等方面私密信息，然后通过电话精准推销。

据介绍，梁某等嫌疑人均已承认制作、销售、购买抓取手机号代码的犯罪事实。目前，案件仍在进一步工作中。

1、 C++17 标准正式发布

昨日，ISO C++ 委员会正式发布了 C++ 17 标准，正式名称为 ISO/IEC 14882:2017。

基于 C++ 11，C++ 17 旨在使 C++ 成为一个不那么臃肿复杂的编程语言，以简化该语言的日常使用，使开发者可以更简单地编写和维护代码。

C++ 17 是对 C++ 语言的重大更新，引入了许多新的语言特性：

UTF-8 字符文字
折叠表达式 (fold expressions)：用于可变的模板
内联变量 (inline variables)：允许在头文件中定义变量
在 if 和 switch 语句内可以初始化变量
结构化绑定 (Structured Binding)：for (auto [key,value] : my_map) {…}
类模板参数规约 (Class Template Argument Deduction)：用 pair p{1, 2.0}; 替代 pair<int, double>{1, 2.0};

此外，C++ 17 还带来了并行 STL，派生自 Boost 的文件系统库等其他特性。

作为标准库中新的关键“词汇类型”，std::string_view 和 std::optional 将会以函数参数和返回类型的形式广泛使用。这允许开发者编写更简单的签名，例如：在字符串类型上可以用 std::string_view 替代模板化 (Templatizing)；开发者可在函数体内更多地用 std::variant 和 std::any 类型作为类成员，并内部使用。

我们也曾报道过 C++ 17 的一些新特性，具体内容可点此查看。

LLVM 的 Clang 编译器也已经将代码中出现“C++1z”的地方修改为“C++17”（C++ 17 曾被称为 C++1z）。GCC 和 LLVM/Clang 都有效地提供了完整的 C++ 17 支持。