安基网 首页 资讯 安全报 查看内容

安卓苹果手机都无法防范的致命漏洞,半辈子积蓄眨眼就没了!

2018-8-11 01:36| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 前几天,一位名为“独钓寒江雪”的网友写下了自己的遭遇,在一晚上的时间内,手机一直在震,收到了100多条验证码,然后支付宝,余额宝,余额和银行卡还有京东金条,白条功能全部打开或消费转账,一夜间之间他就变得 ...

前几天,一位名为“独钓寒江雪”的网友写下了自己的遭遇,在一晚上的时间内,手机一直在震,收到了100多条验证码,然后支付宝,余额宝,余额和银行卡还有京东金条,白条功能全部打开或消费转账,一夜间之间他就变得倾家荡产,一无所有了。

起初有很多人认为这是段子,或者是由于这名网友本身有什么操作不当的行为,才让不法分子钻了空子,但实际上并不是,这种隔空盗刷,是不法分子利用了一种名为GSM协议的漏洞来拦截短信验证码做到了。更为可怕的是,这种漏洞不分机型,无论你用的是安卓手机,还是苹果iPhone,都没法逃过。

不法分子可以通过伪基站获取你的手机号码,然后用你的手机号码登陆各大网络支付和网银平台,向你的手机号码发送短信验证码,再通过短信嗅探工具来获取你手机上收到的短信验证码,最后顺藤摸瓜获得你的个人信息如身份证号码等,便可以进行转账、解绑、借款等一系列操作,把钱转走。

令人感到恐惧的是,这种操作犯罪分子一般会选择在你熟睡的深夜,所以你压根就不会发现端倪,一觉醒来,你就变得一无所有了。更令人绝望的是,该缺陷由GSM设计造成,且GSM网络覆盖范围广,因此修复难度大、成本高。且劫持是在云端,就算你手机关机或开启飞行模式了,依然无法避免!

换句话说,这个漏洞至少在现在,是无法修复的一个漏洞。而华为手机总裁何刚更是说出了一个比验证码劫持更厉害,更让你防无可防的攻击方式。“当前的盗刷案件更高概率是通过攻破支持短信云同步的帐号来获取短信验证码,这比半夜猫在用户附近截获空中信道要容易的多。”

所以无论是安卓手机还是iPhone手机,最好能够关闭短信云同步功能!另外,也有网友支招,在开通 VoLTE 的地区启用该功能,让短信通过 3G/4G 网络传输的话,安全性确实会大大提高,被监听的几率降低很多。最好打开拨号输入*#*#4636#*#* 将网络类型设置为“LTE Only”,以确保万无一失!

最后小智提醒一下各位,首先一定要保护好自己的个人隐私,比如身份证号码,家庭住址,亲人电话号码信息等,同时不要把重要的证件照拍下后存在手机或上传到网络上,关闭所有网络云同步,最好设定一个安全号码来专门接受短信验证码。

Tag标签:

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://www.toutiao.com/a6588023780767957512/

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人
1

路过

鸡蛋

刚表态过的朋友 (1 人)

相关阅读

最新评论

最新

返回顶部