搜索

[5745] 2019-03-09_多因素认证就一定安全了吗？事实并非如此

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-03-09_多因素认证就一定安全了吗？事实并非如此 多 因 素 认 证 就 一 定 安 全 了 吗 ？ 事 实 并 非 如 此 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 新 的 诈 骗 手 段 不 断 出 现 ， 多 因 素 认 证 也 变 得 不 那 么 安 全 了 。 可 能 很 多 人 会 想 ， 多 因 素 身 份 验 证 使 用 两 个 独 立 的 通 道 ， 验 证 码 是 随 机 生 成 的 ， 验 证 码 的 有 效 期 是 有 限 的 ， 那 怎 么 可 能 出 错 呢 ？ 跟 小 E 一 起 来 看 一 下 吧 ！ 也 许 你 已 经 在 手 机 上 设 置 了 多 因 素 身 份 验 证 ， 所 以 你 必 须 输 入 一 个 短 信 验 证 码 ， 才 能 在 一 个 新 设 备 登 录 电 子 邮 件 或 银 行 账 户 。 但 你 可 能 没 有 意 识 到 的 是 ， 新 的 诈 骗 手 段 使 得 使 用 短 信 、 电 子 邮 件 或 语 音 通 话 发 送 的 验 证 码 的 安 全 性 不 如 以 新 的 诈 骗 手 段 使 得 使 用 短 信 、 电 子 邮 件 或 语 音 通 话 发 送 的 验 证 码 的 安 全 性 不 如 以 前 。 前 。   多 因 素 认 证 是 澳 大 利 亚 网 络 安 全 中 心 推 荐 的 安 全 措 施 之 一 ， 为 企 业 减 少 了 遭 受 网 络 攻 击 的 风 险 。 但 上 个 月 ， 在 一 份 名 但 上 个 月 ， 在 一 份 名 单 更 新 后 ， 通 过 短 信 、 电 子 邮 件 或 语 音 通 话 进 行 的 身 份 验 证 被 降 级 ， 它 们 不 再 被 认 为 是 安 全 的 最 佳 选 择 。 单 更 新 后 ， 通 过 短 信 、 电 子 邮 件 或 语 音 通 话 进 行 的 身 份 验 证 被 降 级 ， 它 们 不 再 被 认 为 是 安 全 的 最 佳 选 择 。   什 么 是 多 因 素 身 份 验 证 什 么 是 多 因 素 身 份 验 证 ?   每 当 我 们 登 录 一 个 应 用 程 序 或 设 备 时 ， 通 常 会 被 要 求 进 行 某 种 形 式 的 身 份 检 查 ， 通 常 是 密 码 、 卡 、 指 纹 等 等 。 最 后 一 个
通 常 是 首 选 ， 因 为 虽 然 你 可 能 会 忘 记 密 码 或 忘 记 带 卡 ， 但 生 物 特 征 始 终 与 你 在 一 起 。   多 因 素 身 份 验 证 是 指 通 过 不 同 的 方 式 进 行 身 份 验 证 。 多 因 素 身 份 验 证 是 指 通 过 不 同 的 方 式 进 行 身 份 验 证 。 例 如 ， 除 了 输 入 密 码 ， 你 还 需 要 输 入 额 外 的 身 份 验 证 码 ， 这 个 验 证 码 会 通 过 短 信 、 电 子 邮 件 或 语 音 邮 件 发 送 到 你 的 手 机 。 银 行 已 经 提 供 了 这 个 功 能 ， 一 个 “ 一 次 性 ” 的 验 证 码 会 发 送 到 你 的 手 机 ， 以 确 认 授 权 来 进 行 交 易 。 可 能 很 多 人 会 想 ， 多 因 素 身 份 验 证 使 用 两 个 独 立 的 通 道 ， 验 证 码 是 随 机 生 成 的 ， 验 证 码 的 有 效 期 是 有 限 的 ， 那 怎 么 可 能 出 错 呢 ？   不 是 没 有 可 能 。 假 设 有 人 偷 了 你 的 手 机 ， 如 果 罪 犯 想 要 登 录 你 的 银 行 账 户 ， 银 行 会 向 你 的 手 机 发 送 一 个 身 份 验 证 码 。 根 根 据 你 的 手 机 设 置 ， 即 使 手 机 仍 然 是 锁 定 的 ， 验 证 码 可 能 仍 会 在 手 机 屏 幕 上 弹 出 。 据 你 的 手 机 设 置 ， 即 使 手 机 仍 然 是 锁 定 的 ， 验 证 码 可 能 仍 会 在 手 机 屏 幕 上 弹 出 。 罪 犯 就 可 以 输 入 密 码 ， 进 入 你 的 银 行 账 户 。 请 注 意 ， “ 防 打 扰 ” 设 置 没 有 任 何 帮 助 ， 信 息 仍 然 会 出 现 。 为 了 避 免 这 个 问 题 ， 你 需 要 在 手 机 设 置 中 完 全 禁 用 信 息 预 你 需 要 在 手 机 设 置 中 完 全 禁 用 信 息 预
览 。 览 。   还 有 一 种 更 复 杂 的 黑 客 手 段 涉 及 “ S I M 交 易 ” 。 如 果 罪 犯 有 你 的 一 些 身 份 信 息 ， 他 们 可 能 会 欺 骗 电 话 服 务 提 供 商 ， 让 如 果 罪 犯 有 你 的 一 些 身 份 信 息 ， 他 们 可 能 会 欺 骗 电 话 服 务 提 供 商 ， 让 服 务 商 认 为 他 们 就 是 你 ， 并 要 求 服 务 商 把 新 服 务 商 认 为 他 们 就 是 你 ， 并 要 求 服 务 商 把 新 S I M 卡 发 给 他 们 。 卡 发 给 他 们 。 这 样 ， 这 些 验 证 码 就 会 发 送 到 罪 犯 的 手 机 上 了 。   几 年 前 ， 一 名 美 国 科 技 记 者 就 遇 到 过 这 种 情 况 ， 一 名 黑 客 拿 到 了 他 的 S I M 卡 ， 又 切 断 了 他 手 机 的 网 络 服 务 ， 黑 客 就 修 改 了 他 的 G m a i l 密 码 、 F a c e b o o k 密 码 。 大 约 两 分 钟 后 ， 他 就 被 锁 在 了 他 的 数 字 生 活 之 外 。   接 下 来 的 问 题 是 ， 你 是 否 希 望 向 正 在 使 用 的 服 务 提 供 你 的 电 话 号 码 。 近 日 ， F a c e b o o k 要 求 用 户 提 供 自 己 的 电 话 号 码 以 确 保 账 户 安 全 ， 但 随 后 又 允 许 其 他 人 通 过 电 话 号 码 搜 索 个 人 资 料 ， 因 此 而 遭 到 了 抨 击 。 据 报 道 ， 他 们 还 利 用 目 标 用 户 的 电 话 号 码 来 投 放 广 告 。   并 不 是 说 分 割 身 份 检 查 是 一 件 坏 事 ， 只 是 说 通 过 不 太 安 全 的 方 式 发 送 身 份 验 证 会 产 生 一 种 虚 假 的 安 全 感 ， 只 是 说 通 过 不 太 安 全 的 方 式 发 送 身 份 验 证 会 产 生 一 种 虚 假 的 安 全 感 ， 实 际 上 这 种 方 法 的 安 全 性 可 能 比 完 全 不 使 用 这 些 方 法 更 低 。   多 因 素 身 份 验 证 很 重 要 多 因 素 身 份 验 证 很 重 要 — — 只 要 你 通 过 正 确 的 通 道 进 行 身 份 验 证 。 只 要 你 通 过 正 确 的 通 道 进 行 身 份 验 证 。
  哪 种 身 份 验 证 组 合 最 好 ？ 哪 种 身 份 验 证 组 合 最 好 ？   第 一 种 是 用 密 码 和 物 理 访 问 卡 。 第 一 种 是 用 密 码 和 物 理 访 问 卡 。 虽 然 这 种 组 合 被 破 解 不 是 不 可 能 ， 但 是 很 难 。 网 络 罪 犯 必 须 同 时 获 得 这 两 种 身 份 才 能 冒 充 你 。   第 二 个 组 合 是 密 码 和 声 纹 。 第 二 个 组 合 是 密 码 和 声 纹 。 声 纹 识 别 系 统 会 记 录 你 说 的 特 定 密 码 ， 然 后 在 你 需 要 验 证 身 份 时 进 行 声 音 匹 配 。 但 你 的 声 音 能 被 伪 造 吗 ? 在 数 字 软 件 的 帮 助 下 ， 可 能 会 把 你 的 声 音 录 音 、 解 压 并 重 新 排 序 ， 以 产 生 所 需 的 短 语 。 这 有 点 挑 战 性 ， 但 并 非 不 可 能 。   第 三 种 组 合 是 卡 和 声 纹 。 第 三 种 组 合 是 卡 和 声 纹 。 这 个 选 择 消 除 了 对 密 码 的 需 要 ， 因 为 密 码 可 能 被 窃 取 ， 并 且 只 要 您 保 持 物 理 令 牌 （ 卡 或 密 钥 ） 的 安 全 性 ， 其 他 人 就 很 难 模 仿 您 。   目 前 还 没 有 完 美 的 解 决 方 案 。 目 前 还 没 有 完 美 的 解 决 方 案 。 使 用 多 因 素 身 份 验 证 的 哪 种 组 合 取 决 于 你 在 可 用 性 和 安 全 性 之 间 的 取 舍 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 看 了 那 么 多 间 谍 电 影 ， 你 还 觉 得 指 纹 和 面 部 扫 描 仪 安 全 吗 ？ 揭 秘   |   新 加 坡 重 大 网 络 攻 击 背 后 的 间 谍 组 织 浮 出 水 面 … …
黑 客 横 行 ， 微 软 发 现 与 伊 朗 有 关 的 黑 客 组 织 福 利 篇   |   免 费 又 好 用 的 逆 向 工 程 工 具 发 布 ！ 打 脸 美 国 ！ 华 为 在 布 鲁 塞 尔 的 网 络 安 全 中 心 正 式 开 幕 工 业 和 基 础 设 施 组 织 的 首 要 任 务 ： 保 护 O T 环 境 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理