一覺醒來，一般會發(fā)現(xiàn)什么是最糟糕的？鬧鐘沒響要遲到了？電視忘掉關(guān)了播了一夜？仍是把脖子睡歪了？現(xiàn)在，這些都不算大事了，由于你假如遇到睡了一覺后，一切賬號內(nèi)的錢被洗劫一空，一起還欠下一屁股債的情形，或許才知道什么叫最糟糕。而這樣的糟糕事，現(xiàn)在卻越來越多地發(fā)生在一群晚上睡覺不關(guān)手機的人身上。
新型網(wǎng)絡(luò)盜竊案頻發(fā)睡夢中錢被轉(zhuǎn)走還“被網(wǎng)貸”
據(jù)網(wǎng)絡(luò)安全渠道發(fā)布的音訊顯現(xiàn)，不少用戶經(jīng)過社交渠道標明自己遇到了“怪事”。據(jù)受害網(wǎng)友描繪，自己在熟睡的晚上，手機莫名地收到多個付出渠道和第三方金融運用的登錄驗證碼短信，隨后就是修正暗碼、設(shè)置新暗碼的驗證碼短信，最后就是賬戶的錢被轉(zhuǎn)出，乃至被注冊網(wǎng)上借款。
當受害網(wǎng)友一覺醒來，發(fā)現(xiàn)手機收到如此多的短信，一夜之間自己賬戶存款不知去向，乃至還由于“被網(wǎng)貸”而欠下一筆巨資后，往往已經(jīng)是杯水車薪。
據(jù)南方日報記者了解，相似的網(wǎng)絡(luò)盜竊案從本年開端在全國各地都時有發(fā)生，其中7月在廣州警方破獲的一同案子中，違法團伙自6月份以來已作案16宗。
“這是一種最新型的詐騙方法。”據(jù)廣州越秀警方介紹，騙子經(jīng)過“GSM綁架+短信嗅探技能”，可實時獲取用戶手機短信內(nèi)容，進而運用各大聞名銀行、網(wǎng)站、移動付出APP存在的技能縫隙和缺點，完成信息竊取、資金盜刷和網(wǎng)絡(luò)詐騙等違法。
到本年6月，廣州警方已連續(xù)破獲多起此類案子。據(jù)悉，違法團伙大多挑選清晨作案，無需直接與事主觸摸，因此大部分事主無法及時發(fā)覺資金被盜。
網(wǎng)絡(luò)安全專家釋疑2G網(wǎng)絡(luò)存在短板
“這種進犯（‘GSM綁架+短信嗅探技能’）的原理是由于GSM短信沒有加密，所以不法分子能夠用一些偷聽方法聽到短信內(nèi)容。”360無線電安全研究院高檔研究員黃琳在承受南方日報記者采訪時就解說了不法分子的具體步驟。“進犯者只聽到短信，其實沒什么用，短信驗證碼需求合作網(wǎng)站或許APP的驗證進程才干起作用。所以，進犯者有必要要知道方針的手機號碼，可能還需求其他信息，例如身份證號，銀行賬號等等，其實這些信息能夠經(jīng)過‘撞庫’，或許經(jīng)過侵入某些運用的賬戶來取得。”
據(jù)黃琳介紹，不法分子只需求一個2G偽基站+一個2G偽終端，讓方針手機接入2G偽基站，然后用2G偽終端假充方針手機，接入運營商網(wǎng)絡(luò)。在銜接進程中，需求鑒權(quán)信息的時分，就從方針手機獲取。在連上網(wǎng)絡(luò)之后，向外呼出一個電話，到進犯者能看到的一個手機上，進犯者經(jīng)過來電顯現(xiàn)就看到了手機號碼。黃琳標明，在不少事例中，受害者都反映其通話記錄中會有一個外呼的電話，這個電話就有可能是用于獲取手機號碼的。
“只需數(shù)據(jù)流量、通話、短信走3G或許4G通道，安全系數(shù)仍是比較高的。短板就是2G網(wǎng)絡(luò)！”黃琳標明，長時間處于2G的一些舊式手機，或許雙卡手機其中一張卡是2G，一切電話短信和流量走2G的用戶，都是“GSM綁架+短信嗅探技能”進犯的潛在目標。
APP運用應(yīng)負職責沒有肯定安全的通道
材料顯現(xiàn)，在本年年初，在全國信息安全標準化技能委員會（簡稱“TC260”）秘書處牽頭下，三大運營商和各互聯(lián)網(wǎng)公司的安全專家們一同編制了《網(wǎng)絡(luò)安全實踐攻略——應(yīng)對截獲短信驗證碼施行網(wǎng)絡(luò)身份冒充進犯的技能指引》，提出多項加強身份驗證安全性的主張，除短信驗證碼外還新增了短信上行驗證、語音通話傳輸、常用設(shè)備綁定、生物特征辨認、動態(tài)挑選身份驗證方法等許多二次驗證機制。
“難點在于，現(xiàn)在咱們還不能完全扔掉短信驗證碼。中國網(wǎng)民跟國外網(wǎng)民的不同點是，國外網(wǎng)民是從PC年代過來的，習慣于運用郵箱，用戶名暗碼。中國網(wǎng)民是從移動互聯(lián)網(wǎng)年代成長起來的，手機就是僅有的標識。”黃琳標明，APP渠道對于短信驗證碼用仍是不用的問題一向處于爭辯傍邊，但基本上都保留了短信驗證碼通道，由于這個通道的“可用性”是最優(yōu)先的。“各大互聯(lián)網(wǎng)公司對這個問題是早有預(yù)備的，假如有漏網(wǎng)之魚，那是咱們的風險控制系統(tǒng)做得還不夠好。”(記者 葉丹)
支招
一般用戶如何防備睡覺關(guān)手機或許最有用
“要完成‘GSM綁架+短信嗅探技能’進犯會讓手機的‘動態(tài)’比較大，這個也是違法分子大多挑選后半夜作案的原因。”騰訊安全的技能人員在承受南方日報記者采訪時就標明，作為一般網(wǎng)民來說，最簡略的一招就是睡覺前關(guān)機。“手機關(guān)機后就沒有了信號，短信嗅探設(shè)備就無法獲取到你的手機號。假如發(fā)現(xiàn)手機收到來歷不明的驗證碼，標明此時違法分子可能正在撞庫或許運用某些縫隙來確定你的信息，能夠當即關(guān)機或許發(fā)動飛翔形式，并移動方位（大城市可能幾百米左右即可），逃出設(shè)備覆蓋的規(guī)模。別的還要留意自己手機信號形式改變。”騰訊安全的技能人員標明，在安穩(wěn)的4G網(wǎng)絡(luò)環(huán)境下，手機信號俄然降頻“GSM”、“G”或許無信號時，警覺遇到黑客施行的強制“降頻”及GSM Hack進犯，要及時替換網(wǎng)絡(luò)環(huán)境，重新銜接真實基站，查看移動APP反常惡意操作情況。
騰訊安全的技能人員還主張，在手機設(shè)置上，用戶能夠運用“VoLTE”維護信息安全：在手機設(shè)置中敞開“VoLTE”選項，現(xiàn)在干流安卓或iphone手機均已支持。（VoLTE：Voice over LTE，是一種數(shù)據(jù)傳輸技能，無需2G或3G，可完成數(shù)據(jù)與語音事務(wù)在4G網(wǎng)絡(luò)一起傳輸）一起，用戶最好封閉一些網(wǎng)站、APP的免密付出功能，主動下降每日最高消費額度；假如看到有銀行或許其他金融機構(gòu)發(fā)來的驗證碼，除了當即關(guān)機或發(fā)動飛翔形式外，還要敏捷采取輸錯暗碼、掛失的手段凍住銀行卡或付出賬號，防止丟失擴展。
新型網(wǎng)絡(luò)盜竊案頻發(fā)睡夢中錢被轉(zhuǎn)走還“被網(wǎng)貸”
據(jù)網(wǎng)絡(luò)安全渠道發(fā)布的音訊顯現(xiàn)，不少用戶經(jīng)過社交渠道標明自己遇到了“怪事”。據(jù)受害網(wǎng)友描繪，自己在熟睡的晚上，手機莫名地收到多個付出渠道和第三方金融運用的登錄驗證碼短信，隨后就是修正暗碼、設(shè)置新暗碼的驗證碼短信，最后就是賬戶的錢被轉(zhuǎn)出，乃至被注冊網(wǎng)上借款。
當受害網(wǎng)友一覺醒來，發(fā)現(xiàn)手機收到如此多的短信，一夜之間自己賬戶存款不知去向，乃至還由于“被網(wǎng)貸”而欠下一筆巨資后，往往已經(jīng)是杯水車薪。
據(jù)南方日報記者了解，相似的網(wǎng)絡(luò)盜竊案從本年開端在全國各地都時有發(fā)生，其中7月在廣州警方破獲的一同案子中，違法團伙自6月份以來已作案16宗。
“這是一種最新型的詐騙方法。”據(jù)廣州越秀警方介紹，騙子經(jīng)過“GSM綁架+短信嗅探技能”，可實時獲取用戶手機短信內(nèi)容，進而運用各大聞名銀行、網(wǎng)站、移動付出APP存在的技能縫隙和缺點，完成信息竊取、資金盜刷和網(wǎng)絡(luò)詐騙等違法。
到本年6月，廣州警方已連續(xù)破獲多起此類案子。據(jù)悉，違法團伙大多挑選清晨作案，無需直接與事主觸摸，因此大部分事主無法及時發(fā)覺資金被盜。
網(wǎng)絡(luò)安全專家釋疑2G網(wǎng)絡(luò)存在短板
“這種進犯（‘GSM綁架+短信嗅探技能’）的原理是由于GSM短信沒有加密，所以不法分子能夠用一些偷聽方法聽到短信內(nèi)容。”360無線電安全研究院高檔研究員黃琳在承受南方日報記者采訪時就解說了不法分子的具體步驟。“進犯者只聽到短信，其實沒什么用，短信驗證碼需求合作網(wǎng)站或許APP的驗證進程才干起作用。所以，進犯者有必要要知道方針的手機號碼，可能還需求其他信息，例如身份證號，銀行賬號等等，其實這些信息能夠經(jīng)過‘撞庫’，或許經(jīng)過侵入某些運用的賬戶來取得。”
據(jù)黃琳介紹，不法分子只需求一個2G偽基站+一個2G偽終端，讓方針手機接入2G偽基站，然后用2G偽終端假充方針手機，接入運營商網(wǎng)絡(luò)。在銜接進程中，需求鑒權(quán)信息的時分，就從方針手機獲取。在連上網(wǎng)絡(luò)之后，向外呼出一個電話，到進犯者能看到的一個手機上，進犯者經(jīng)過來電顯現(xiàn)就看到了手機號碼。黃琳標明，在不少事例中，受害者都反映其通話記錄中會有一個外呼的電話，這個電話就有可能是用于獲取手機號碼的。
“只需數(shù)據(jù)流量、通話、短信走3G或許4G通道，安全系數(shù)仍是比較高的。短板就是2G網(wǎng)絡(luò)！”黃琳標明，長時間處于2G的一些舊式手機，或許雙卡手機其中一張卡是2G，一切電話短信和流量走2G的用戶，都是“GSM綁架+短信嗅探技能”進犯的潛在目標。
APP運用應(yīng)負職責沒有肯定安全的通道
材料顯現(xiàn)，在本年年初，在全國信息安全標準化技能委員會（簡稱“TC260”）秘書處牽頭下，三大運營商和各互聯(lián)網(wǎng)公司的安全專家們一同編制了《網(wǎng)絡(luò)安全實踐攻略——應(yīng)對截獲短信驗證碼施行網(wǎng)絡(luò)身份冒充進犯的技能指引》，提出多項加強身份驗證安全性的主張，除短信驗證碼外還新增了短信上行驗證、語音通話傳輸、常用設(shè)備綁定、生物特征辨認、動態(tài)挑選身份驗證方法等許多二次驗證機制。
“難點在于，現(xiàn)在咱們還不能完全扔掉短信驗證碼。中國網(wǎng)民跟國外網(wǎng)民的不同點是，國外網(wǎng)民是從PC年代過來的，習慣于運用郵箱，用戶名暗碼。中國網(wǎng)民是從移動互聯(lián)網(wǎng)年代成長起來的，手機就是僅有的標識。”黃琳標明，APP渠道對于短信驗證碼用仍是不用的問題一向處于爭辯傍邊，但基本上都保留了短信驗證碼通道，由于這個通道的“可用性”是最優(yōu)先的。“各大互聯(lián)網(wǎng)公司對這個問題是早有預(yù)備的，假如有漏網(wǎng)之魚，那是咱們的風險控制系統(tǒng)做得還不夠好。”(記者 葉丹)
支招
一般用戶如何防備睡覺關(guān)手機或許最有用
“要完成‘GSM綁架+短信嗅探技能’進犯會讓手機的‘動態(tài)’比較大，這個也是違法分子大多挑選后半夜作案的原因。”騰訊安全的技能人員在承受南方日報記者采訪時就標明，作為一般網(wǎng)民來說，最簡略的一招就是睡覺前關(guān)機。“手機關(guān)機后就沒有了信號，短信嗅探設(shè)備就無法獲取到你的手機號。假如發(fā)現(xiàn)手機收到來歷不明的驗證碼，標明此時違法分子可能正在撞庫或許運用某些縫隙來確定你的信息，能夠當即關(guān)機或許發(fā)動飛翔形式，并移動方位（大城市可能幾百米左右即可），逃出設(shè)備覆蓋的規(guī)模。別的還要留意自己手機信號形式改變。”騰訊安全的技能人員標明，在安穩(wěn)的4G網(wǎng)絡(luò)環(huán)境下，手機信號俄然降頻“GSM”、“G”或許無信號時，警覺遇到黑客施行的強制“降頻”及GSM Hack進犯，要及時替換網(wǎng)絡(luò)環(huán)境，重新銜接真實基站，查看移動APP反常惡意操作情況。
騰訊安全的技能人員還主張，在手機設(shè)置上，用戶能夠運用“VoLTE”維護信息安全：在手機設(shè)置中敞開“VoLTE”選項，現(xiàn)在干流安卓或iphone手機均已支持。（VoLTE：Voice over LTE，是一種數(shù)據(jù)傳輸技能，無需2G或3G，可完成數(shù)據(jù)與語音事務(wù)在4G網(wǎng)絡(luò)一起傳輸）一起，用戶最好封閉一些網(wǎng)站、APP的免密付出功能，主動下降每日最高消費額度；假如看到有銀行或許其他金融機構(gòu)發(fā)來的驗證碼，除了當即關(guān)機或發(fā)動飛翔形式外，還要敏捷采取輸錯暗碼、掛失的手段凍住銀行卡或付出賬號，防止丟失擴展。
