话说，这种黑市调查行动，必先“出卖”同事的信息。
2月16日，央视新闻频道报道了记者亲身体验购买个人信息服务，揭秘个人信息泄漏黑市状况的新闻。
先来还原下主要情节：
1.经过同事小王的授权，2月4日中午12点06分，记者把小王的手机号提供给了网名为“孤星泪”的卖家 ，要求查询小王的身份信息，对方的要价是220元。
2.下午2点56分，对方发来了一张截图，上面有小王的照片、身份证号码、户籍所在住址、民族、所属派出所等，经过核对，与小王的身份信息完全一致。随后，对方表示还可以查询其他关联信息，包括出入境信息、名下机动车信息和违法犯罪记录等。记者提出要查询小王名下的车辆信息，仅过了二十分钟，对方就发来了信息截图，内容包括车辆的型号、车牌号、车架号、发动机号等，完全属实，这一次的要价是50元。
3.记者随后要求查询小王的“淘宝”送货地址，对方要价130元，网上付款两个小时后，对方给记者发来了小王所有“淘宝”购物的送货地址，包括毕业前的学校地址和送货现在的实际住址，小王确认全部符合实情。
4.QQ群里出售的个人出行轨迹中，包括滴滴打车记录，每一张出行记录清单的要价是55元。记者向一名信息贩子提供了小王的手机号码，两个小时后，对方发来了一张滴滴打车清单，时间显示为2016年11月份到2017年1月份，内容包括这三个月内小王每次打车的详细记录，从哪里上车，从哪里下车，上下车的时间精确到秒，包括取消的订单也全部记录在内，小王把这张截图里的出行记录和自己手机里的打车记录进行了对照。
……
5.记者向网名为“水中取火”的信息贩子支付了1500元，要求查询小王的手机通话记录。第二天，记者被告之通话记录已经拿到，对方发来了一张截图，上面是2016年9月到2017年2月份共6个月的通话记录，在总计一千多个通话记录中，详细记录着每次通话的来电与去电号码，通话时间、通话时长以及每次通话的话费。
展开全文
1.经过同事小王的授权，2月4日中午12点06分，记者把小王的手机号提供给了网名为“孤星泪”的卖家 ，要求查询小王的身份信息，对方的要价是220元。
2.下午2点56分，对方发来了一张截图，上面有小王的照片、身份证号码、户籍所在住址、民族、所属派出所等，经过核对，与小王的身份信息完全一致。随后，对方表示还可以查询其他关联信息，包括出入境信息、名下机动车信息和违法犯罪记录等。记者提出要查询小王名下的车辆信息，仅过了二十分钟，对方就发来了信息截图，内容包括车辆的型号、车牌号、车架号、发动机号等，完全属实，这一次的要价是50元。
3.记者随后要求查询小王的“淘宝”送货地址，对方要价130元，网上付款两个小时后，对方给记者发来了小王所有“淘宝”购物的送货地址，包括毕业前的学校地址和送货现在的实际住址，小王确认全部符合实情。
4.QQ群里出售的个人出行轨迹中，包括滴滴打车记录，每一张出行记录清单的要价是55元。记者向一名信息贩子提供了小王的手机号码，两个小时后，对方发来了一张滴滴打车清单，时间显示为2016年11月份到2017年1月份，内容包括这三个月内小王每次打车的详细记录，从哪里上车，从哪里下车，上下车的时间精确到秒，包括取消的订单也全部记录在内，小王把这张截图里的出行记录和自己手机里的打车记录进行了对照。
……
5.记者向网名为“水中取火”的信息贩子支付了1500元，要求查询小王的手机通话记录。第二天，记者被告之通话记录已经拿到，对方发来了一张截图，上面是2016年9月到2017年2月份共6个月的通话记录，在总计一千多个通话记录中，详细记录着每次通话的来电与去电号码，通话时间、通话时长以及每次通话的话费。
以上引文信息均引自央视网报道。最后，在该文中，记者还试了手机定位服务，也成功了。
从上述可知，身份信息、打车信息、淘宝信息、通话记录及定位信息均一览无遗。那么，央视记者从该黑市获得的这些信息是如何被泄露的？
雷锋网编辑与安全圈相关专业人士取得了联系，请他们就央视上述报道中出现的截图和材料进行了一些“不负责任”的推理与分析。
首先，摆上最重要的几点猜测：
1.身份信息如何获得的？
从相关截图看，这是某有关权威部门的系统截图，所以，你懂的。
2.打车记录如何拿到?
可能途径一：内鬼作案；
可能途径二：黑产人员通过打车软件漏洞获取了后台数据。
3.淘宝记录如何被泄露？
通过撞库等手段直接获取了淘宝账号登录。
4.语音通信详单、手机定位信息如何被拿到？
可能途径一：利用黑客手段使用运营商的接口；
可能途径二：内鬼。
