搜索

[2978] 2016-07-18_语音验证有漏洞黑客每年可从Google、Facebook和微软盗窃数百万欧元

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2016-07-18_语音验证有漏洞黑客每年可从Google、Facebook和微软盗窃数百万欧元   语 音 验 证 有 漏 洞   黑 客 每 年 可 从 G o o g l e 、 F a c e b o o k 和 微 软 盗 窃 数 百 万 欧 元 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 1 8 E 安 全 7 月 1 8 日 讯   比 利 时 安 全 研 究 员 比 利 时 安 全 研 究 员 A r n e   S w i n n e n 发 现 通 过 双 因 素 语 音 验 证 系 统 一 年 能 从 发 现 通 过 双 因 素 语 音 验 证 系 统 一 年 能 从 F a c e b o o k 、 、 G o o g l e 和 和 M i c r o s o f t 公 司 盗 窃 数 百 公 司 盗 窃 数 百 万 欧 元 。 万 欧 元 。 许 多 部 署 双 因 素 认 证 （ 2 F A ） 的 公 司 通 过 短 信 息 服 务 向 用 户 发 送 验 证 码 。 如 果 选 择 语 音 验 证 码 ， 用 户 会 接 收 到 这 些 公 司 的 语 音 电 话 ， 由 机 器 人 操 作 员 大 声 念 出 验 证 码 。 接 收 电 话 通 常 为 与 这 些 特 定 账 户 绑 定 的 电 话 号 码 。 从 理 论 上 讲 ， 攻 击 者 还 可 以 攻 击 其 它 公 司 从 理 论 上 讲 ， 攻 击 者 还 可 以 攻 击 其 它 公 司 S w i n n e n 通 过 实 验 发 现 ， 他 可 以 创 建 I n s t a g r a m 、   G o o g l e 以 及 M i c r o s o f t   O f f i c e   3 6 5 账 号 ， 然 后 与 高 费 率 （ p r e m i u m ） 电 话 号 码 绑 定 也 不 是 常 规 号 码 。 当 其 中 这 三 个 公 司 向 账 户 绑 定 的 高 费 率 电 话 号 码 提 供 验 证 码 时 ， 高 费 率 号 码 将 登 记 来 电 通 话 并 向 这 些 公 司 开 具 账 单 。 S w i n n e n 认 为 ， 攻 击 者 可 以 创 建 高 费 率 电 话 服 务 和 假 I n s t a g r a m 、 G o o g l e 或 M i c r o s o f t 账 号 ， 并 绑 定 。 S w i n n e n 表 示 ， 攻 击 者 能 通 过 自 动 化 脚 本 为 所 有 账 号 申 请 双 因 素 验 证 许 可 ， 将 合 法 电 话 呼 叫 绑 定 至 自 己 的 服 务 并 赚 取 可 观 利 润 。 攻 击 者 可 赚 取 暴 利 攻 击 者 可 赚 取 暴 利
根 据 S w i n n e n 计 算 统 计 ， 从 理 论 上 讲 ， 每 年 可 以 从 I n s t a g r a m 赚 取 2 0 6 . 6 万 欧 元 ， G o o g l e   4 3 . 2 万 欧 元 ， 以 及 M i c r o s o f t   6 6 . 9 万 欧 元 。 S w i n n e n 通 过 漏 洞 报 告 奖 励 计 划 向 这 三 家 公 司 报 告 了 攻 击 存 在 的 可 能 性 。 F a c e b o o k 给 予 他 2 0 0 0 美 元 的 奖 励 ， M i c r o s o f t 的 奖 励 金 额 为 5 0 0 美 元 ， G o o g l e 在 “ H a l l   o f   F a m e ” （ 名 人 堂 ） 中 提 及 他 。 A r n e   S w i n n e n 先 前 还 发 现 了 F a c e b o o k 的 账 户 入 侵 漏 洞 ， 并 帮 助 I n s t a g r a m 修 复 登 录 机 制 ， 防 止 多 种 新 型 蛮 力 攻 击 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理