想要了解更多热门资讯、玩机技巧、科普深扒,可以点击右上角关注我们的头条号:雷科技
-----------------------------------
近日,一位豆瓣网友的支付宝等账号被盗,手机收到了上百条验证码,损失惨重。这起事件在网络上引起了热议,也有不少安全专家分析原因、给出解决方案。
华为手机产品线副总裁李小龙也在微博上支招,建议关闭短信云同步功能、华为手机开启账号保护。
短信验证码被窃取的方式主要有这么几个:恶意软件或病毒,通过短信读取权限直接获取短信内容;破解手机云服务账号,在云端读取短信验证码;GSM网络监听。
安卓系统中,APP可以获得短信读取权限。很多时候,我们在某个APP中需要输入验证码的界面时,系统会自动读取和填充,这就表示它获得了短信读取权限。这种机制省去了手动输入验证码的麻烦,但也造成了安全隐患。现在,MIUI等定制系统已经禁止第三方APP读取短信验证码。
如今,很多手机厂商提供的云服务中都包含短信备份功能,手机收到的各类短信会即时同步到云端。理论上说,不法分子利用撞库等方式破解了用户的账号后,可以在云端获取他们想要的信息。因此,李小龙建议普通用户关闭短信云同步功能。当然,部分手机厂商已经加强了防范,例如在新设备上登录账号时,需要输入验证码才能正常使用云服务。
至于GSM监听,则应该是普通用户最不了解和最难防范的短信窃取形式。2G时代的GSM网络在安全机制上就存在问题,它仅有单向鉴权,即基站认证手机,但手机不需要认证基站。因此,不法分子可以通过伪基站等设备来窃取用户的各类信息、甚至发送伪装号码的短信。
4G网络已经基本实现普及,但依然有相当一部分人在使用2G网络,通过GSM收发短信。在国内来说,双卡双待已经成为标配,之前推出的手机副卡可能还是要以2G信号待机,这就形成了漏洞。要从根本上解决这个问题,还是要靠运营商VoLTE和手机双4G双VoLTE技术的普及。
------------------
六合一车载充电器
安全割带刀,安全砸窗器,安全警示灯、手电筒,车充,移动电源
点击“了解更多”,立刻带回家!
Copyright © 2008-2022 秒下下载站
m.down10s.com .All Rights Reserved