搜索

[16565] 2021-03-18_16美元就可以打包带走所有短信，你的手机号还安全吗？

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2021-03-18_16美元就可以打包带走所有短信，你的手机号还安全吗？ 1 6 美 元 就 可 以 打 包 带 走 所 有 短 信 ， 你 的 手 机 号 还 安 全 吗 ？ 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 3 - 1 8 原 来 被 忽 视 已 久 的 短 信 功 能 ， 也 可 以 威 胁 到 我 们 的 个 人 与 财 产 安 全 。 当 你 在 和 朋 友 们 快 快 乐 乐 打 视 频 电 话 的 时 候 ， 突 然 手 机 滴 滴 了 起 来 ， 来 了 一 条 新 短 信 。 定 睛 一 看 ， 居 然 是 黑 客 发 来 的 ！ 里 面 还 放 着 他 登 录 你 各 种 账 号 的 截 图 。 在 你 还 没 反 应 过 来 的 时 候 ， 发 现 他 还 冒 充 你 给 你 的 朋 友 发 了 短 信 。 是 不 是 一 下 子 冒 出 了 冷 汗 ？ 这 么 “ 惊 悚 ” 的 事 情 发 生 在 了 国 外 一 个 记 者 身 上 。 近 日 ， 他 发 表 了 一 篇 新 文 章 表 示 黑 客 只 需 1 6 美 元 （ 约 人 民 币 1 0 0 元 ） 就 可 以 获 取 他 的 所 有 短 信 ， 并 且 在 文 章 内 详 细 说 明 了 他 委 托 的 白 帽 黑 客 是 如 何 重 定 向 其 所 有 短 信 ， 然 后 靠 验 证 码 登 陆 了 他 的 各 种 账 号 。 拦 截 所 有 短 信 ， 最 低 套 餐 只 需 拦 截 所 有 短 信 ， 最 低 套 餐 只 需 1 6 美 元 美 元 该 记 者 在 收 到 短 信 时 ， 正 在 使 用 G o o g l e 环 聊 ， 手 机 还 连 接 着 T - M o b i l e 网 络 ， 使 用 情 况 一 切 正 常 。 这 也 表 示 ， 黑 客 并 不 是 通 过 将 受 害 者 手 机 号 码 移 植 到 自 己 的 S I M 卡 来 进 行 入 侵 。 该 记 者 邀 请 白 帽 黑 客 L u c k y 2 2 5 来 协 助 他 进 行 实 验 ， 最 后 发 现 黑 客 是 通 过 一 家 名 为 S a k a r i 的 商 业 短 信 服 务 商 来 完 成 攻 击 的 。 S a k a r i 是 一 种 商 业 短 信 服 务 ， 这 种 服 务 在 业 界 十 分 常 见 。 相 信 几 乎 大 部 分 人 都 收 到 过 来 自 各 种 渠 道 的 推 销 短 信 ， 而 这 些 营 销 手 段 正 是 企 业 通 过 此 类 第 三 方 服 务 所 进 行 的 。 S a k a r i 允 许 企 业 自 己 添 加 想 要 发 送 和 接 收 短 信 的 手 机 号 码 ， 以 此 来 发 送 短 信 提 醒 、 确 认 和 营 销 活 动 。 而 就 在 服 务 商 群 发 这 些 短 信 的 时 候 ， 黑 客 便 在 此 时 利 用 了 漏 洞 ， 将 用 户 的 短 信 发 送 给 自 己 。 L u c k y 2 2 5 表 示 ， 只 要 创 建 一 个 账 户 ， 选 择 最 便 宜 的 1 6 美 元 的 套 餐 就 可 以 完 成 短 信 截 取 攻 击 。 他 用 一 张 预 付 卡 购 买 了 套 餐 之 后 ， 只 需 用 假 信 息 填 写 完 L O A 信 息 就 能 更 改 接 收 的 手 机 号 。 L O A 是 指 授 权 书 ， 表 明 签 字 的 人 有 权 切 换 电 话 号 码 ， 同 时 也 提 示 用 户 不 能 对 短 信 服 务 和 电 话 号 码 进 行 任 何 非 法 、 骚 扰 或 不 当 的 行 为 。 禁 止 非 法 行 为 的 提 示 在 犯 罪 者 眼 里 简 直 是 形 同 虚 设 ， 他 们 可 以 利 用 该 功 能 拦 截 短 信 ， 甚 至 还 可 以 回 复 。 并 且 ， 攻 击 者 能 够 通 过 短 信 来 重 置 密 码 或 者 通 过 短 信 来 接 收 验 证 码 ， 从 而 访 问 受 害 者 的 任 何 账 户 。 这 种 攻 击 不 像 传 统 攻 击 那 样 依 赖 S S 7 路 由 协 议 漏 洞 ， 因 为 这 种 攻 击 会 导 致 用 户 手 机 断 网 ， 让 其 马 上 发 现 问 题 。 新 型 的 S M S 重 定 向 攻 击 ， 只 需 要 通 过 此 类 第 三 方 服 务 商 就 可 以 进 行 攻 击 。 整 个 过 程 对 于 用 户 来 说 ， 除 了 收 不 到 短 信 ， 并 不 会 有 其 他 影 响 ， 因 此 很 难 及 时 发 现 ， 而 这 同 时 也 给 了 攻 击 者 充 足 的 攻 击 时 间 。 那 么 S a k a r i 是 如 何 具 有 这 种 转 移 手 机 号 码 的 能 力 的 呢 ？
有 关 专 家 表 示 ， 这 是 由 于 目 前 还 没 有 用 于 将 短 信 转 发 给 第 三 方 的 标 准 化 全 球 协 议 ， 因 此 这 些 能 力 将 依 赖 于 通 信 运 营 商 或 短 信 中 心 。 在 此 消 息 被 爆 出 之 后 迅 速 登 上 了 国 外 科 技 网 站   T e c h m e m e   头 版 头 条 ， 同 时 ， 有 网 友 评 论 这 个 漏 洞 是 原 始 G S M 网 络 安 全 中 的 一 个 众 所 周 知 的 漏 洞 ， 只 不 过 现 在 才 被 曝 出 来 而 已 。 C I T A ： 运 营 商 正 在 采 取 ： 运 营 商 正 在 采 取 “ 预 防 措 施 预 防 措 施 ” C I T A （ 顶 级 移 动 运 营 商 贸 易 协 会 ） 表 示 ： “ 在 意 识 到 这 一 潜 在 威 胁 之 后 ， 我 们 立 即 进 行 了 调 查 ， 并 采 取 了 预 防 措 施 。 从 现 在 起 ， 没 有 运 营 商 会 产 生 这 样 的 问 题 。 我 们 没 有 发 现 任 何 涉 及 潜 在 威 胁 的 恶 意 活 动 或 任 何 客 户 受 到 影 响 的 迹 象 。 消 费 者 隐 私 和 安 全 是 我 们 的 首 要 任 务 ， 我 们 将 继 续 对 此 事 进 行 调 查 。 ” 但 是 该 份 声 明 并 没 有 说 明 运 营 商 采 取 了 哪 些 措 施 来 预 防 ， 不 免 缺 少 说 服 力 。 不 过 ， S a k a r i 确 实 做 出 了 行 动 。 创 始 人 表 示 ， 自 从 攻 击 事 件 以 来 ， S a k a r i 就 更 新 了 托 管 信 息 传 递 流 程 以 在 将 来 捕 获 该 漏 洞 。 此 外 ， 他 们 还 增 加 了 一 项 安 全 功 能 ： 手 机 号 的 拥 有 者 将 收 到 一 个 自 动 电 话 ， 要 求 用 户 向 他 们 发 送 一 个 安 全 代 码 ， 来 确 认 他 们 确 实 同 意 转 移 该 号 码 。 随 着 各 种 社 交 平 台 的 流 行 ， 短 信 功 能 在 我 们 的 日 常 生 活 中 已 经 逐 渐 边 缘 化 。 国 内 众 多 用 户 对 于 短 信 安 全 不 再 感 到 重 视 ， 许 多 人 认 为 短 信 即 使 被 截 取 也 无 所 谓 ， 因 为 自 己 并 不 使 用 它 来 进 行 工 作 或 者 交 流 。 也 有 人 会 调 侃 ， “ 会 给 我 发 短 信 的 只 有 1 0 0 8 6 。 ” 但 是 ， 短 信 功 能 从 未 真 正 消 失 ， 只 是 它 的 功 能 从 日 常 沟 通 环 节 转 移 到 了 身 份 认 证 环 节 。 大 部 分 的 A P P 、 网 站 账 号 登 录 都 需 要 通 过 短 信 来 发 送 验 证 码 。 即 便 用 户 使 用 账 号 密 码 进 行 登 录 ， 同 样 可 以 使 用 短 信 功 能 来 修 改 其 密 码 进 行 登 录 。 因 此 ， 短 信 安 全 必 须 得 到 更 多 的 重 视 。 国 内 目 前 也 有 众 多 的 短 信 第 三 方 服 务 商 ， 虽 然 没 有 曝 出 相 关 事 件 ， 但 也 要 加 强 对 其 安 全 性 的 监 督 ， 来 保 证 用 户 的 隐 私 安 全 ， 维 护 用 户 的 个 人 与 财 产 安 全 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理