如果没有广大黑客技术爱好者的参与，狗仔们似乎也无法在几天之内扒出宋喆的身世、爱好、住址、开房记录，用体无完肤来形容毫不为过。

【网友总结的宋喆个人信息（保护公民隐私，敏感信息已被打码）】

实际上，黑客们认真捉起奸来，可以获得诸多让人惊讶掉下巴的奇异信息。雷锋网决定向顶级黑客请教一下，暂时抛开法律和道德因素，究竟怎样人肉一个人呢？或者从反面来说，如果你不小心爱上了明星的媳妇而成为了全民公敌，如何避免被人肉的悲惨遭遇呢？

这次雷锋网采访到了拥有傲人娱乐气质和专业黑客精神的安全研究员——360 网络攻防实验室老大林伟。以下是干货。

一、iPhone——随身携带的定时炸弹

憋说话，掏出你的 iPhone。（如果你有的话）

打开：设置—隐私—定位服务—系统服务—常去地点

看到了没，让我猜猜，你去的次数最多的地方是你的家，而排名第二的，就是你的公司。如果觉得不够详细，点进去还有地图。就是这么惊悚。

【苹果手机会默认开启“常去地点”功能，完整记录你的生活轨迹】

如果黑客搞到了你的 iCloud 账号，用任意一台 iPhone 登陆，都可以获得你常用的位置信息。所以如果你成为了全民公敌，就不要惊讶为神马第二天就有人在你家楼下堵住你的去路。

当然，事情原本可以不用这么复杂，看到“查找我的 iPhone”了吗？

然而所有的信息都建立在你的 iCloud 被破解的基础上。而 iCloud 的安全性， 很大程度上依赖于你的密码强度还有密保邮箱的密码强度。如果你的密保邮箱是网易，呵呵。

【宋喆的邮箱用于找回密码的密保邮箱使用了相同的弱密码，这导致黑客可以轻易修改他的邮箱密码】

这一点都不可笑，宋喆的常用邮箱就是网易，这也是他被突破的关键点之一。从网上流传的马蓉自拍图来看，这些图片来源很可能是马蓉或宋喆的 iPhone 手机。这表示很可能已经有黑客攻陷了二人至少一部手机。

二、弱密码——纸糊的门锁

现实世界中的情况是，几天之内宋喆的所有邮箱、人人网、京东账号似乎都已经被攻破。黑客们是如何做到的呢？根据爆出的信息，林伟为我们简单地梳理了一下他被“社工”的步骤：

1、手机号、身份证信息被网友通过社工库泄露。（身份证上包含住址，但后来证明此居所已被出售。）

2、网易邮箱密码被破解，牵连出背后的密保邮箱和其他常用邮箱。

3、利用邮箱登陆的人人网、豆瓣账号被搞定。

4、与邮箱密码相同或相似的京东、大众点评、外卖 App 被攻破。

5、某电商收货地址暴露，导致藏身住址被扒出，被媒体围堵。

我们来追本溯源，这一切的一切都始自于邮箱被破解。众所周知，网易邮箱用户量众多，采用弱密码的用户，有可能被黑客定向攻击攻破。正因为如此，才能在社工库里看到宋喆的邮箱密码。

科普一下。现在几乎所有网站的用户信息都已经被“加盐”，即所有的用户名和密码都是在加密状态被存储的。即使黑客黑进了网站服务器，拿到了你的密码信息，也不能读出明文，而是需要通过密码字典破译。破译的难度和密码的复杂度成正比。也就是说，如果你的密码足够复杂，以目前计算机的算力，仍然难以被破解。

事实上，看似精明的宋喆在网络安全意识方面还不及一个普通人，他的密码之简单令人发指。确切来说，他的常用密码只是自己名字的拼音，或者在前后加上自己的生日。这才造成了短时间内一连串账号被破解的悲惨遭遇。