链资讯 链资讯
Ctrl+D收藏链资讯

SIM:区块链入门丨如何防范SIM卡攻击?_ERP

作者:

时间:

2019年9月,网络安全公司AdaptiveMobile发现了SIM卡存在一个严重的漏洞「Simjacker」,最近该公司公布了一份容易受到Simjacker攻击的的国家名单,包括了五大洲的29个国家。

2018年8月15日,美国投资者MichaelTerpin向AT&T提起了一起价值高达2.24亿美元的诉讼。因为他认为这家电信企业向黑客提供了访问他手机号码的途径,从而导致了一场重大的加密货币盗窃事件。MichaelTerpin是一位总部位于波多黎各的企业家,他也是TransformGroupinc.的首席执行官,同时他还是BitAngels和数字货币基金BitAngelsDAppsFund的联合创始人。Terpin声称他在7个月的时间里遭遇了两次黑客攻击,这直接导致他损失了价值2400万美元的加密货币——他向加州律师事务所GreenbergGlusker提交的长达69页的起诉书中提到了两起分别发生在2017年6月11日和2018年1月7日的黑客攻击案件,该文件显示,两次黑客攻击中AT&T都未能保护他的的数字身份。

什么是SIM卡?

大多数的SIM卡,是通过绕过电信运营商的安全措施的方式,将受害者的SIM卡进行复制或者重新办理,从而达到控制被盗者SIM卡的目的。而在目前的互联网安全环境下,获得被盗者的手机号码控制权,通过短信验证码验证机制,可以获取被盗者绝大多数的账户权限,这也包括绝大多数被盗者的金融账户或者加密货币云端账户。而绝大多数的攻击方式,攻击者仅仅通过简单的社会工程学,如:收集被盗者身份信息、盗取信件等方式,向运营商证明补办SIM卡的是本人。而早期,大多数运营商为了使补办流程更便捷,并不会采取实人认证、2元认证等方式。

SIM卡攻击怎么盗取你的“钱”?

我们在前面已经提到了者获取克隆SIM卡的方法。资产通常是攻击者的主要目标之一。在现今的支付环境和账户安全环境中,2FA验证往往是通过短信验证码得以实现的,这也依赖于国内较为完善的实名制。在获得他人的SIM卡控制权后,攻击者可以进一步通过类似的icloud或者邮箱获得个人隐私信息。试问,你的手机中是否保存了你的个人身份证或者驾照的照片?这些照片或者信息,可能就被某一个云端软件默默地提交到了你的云端存储账户中。而攻击者在完全收集到这些信息后,可以用来提取你的个人账户资产;或者干脆就用你的身份信息向多个网贷机构套取贷款。

而更可怕的是,由于大多数用户图省事,或者不了解基本的安全交易知识,攻击者根本不需要身份信息。只需要手机号码、短信验证码和密码,就可以完成交易、提币、发币等一系列步骤。

如果你的手机在使用环境中突然没有信号了,并且持续了很长时间,那就必须提高警觉了。

上图是一人在巴西出差时所截的图,手机突然失去信号,长达半小时左右。

在多次重启无果后,他联系了当地的移动运营商,才得知SIM卡被报告“丢失或被盗”,并要求作者在另一张SIM卡上激活。

早期的模拟GSM制式SIM卡是允许同一个手机号码同时联网的,所以这一技术早期也被用于抓小三和间谍应用上。而在后续的运营商及联网制式升级后,绝大多数手机网络只允许同一时间同一张SIM卡进行联网并使用。所以国内不会出现多台设备收到同一条短信息的情况。

如何防范SIM卡攻击?

1.永远不要使用弱密码

在攻击者获取你的SIM卡之后,离提款仅仅只差输入密码一步。所以如果你使用的是弱密码,或者是与个人信息相关的密码,最后防线就会被攻破。

2.尽量选择能够实现设备识别的软件APP

在现阶段的支付和交易环境中,已经有一部分安全防范应用了IMEI识别技术。在每次用户登录及交易时,系统会验证当前IMEI是否为之前登录过的设备。

3.重要账户使用类似谷歌验证器的2FA验证

不要使用短信验证码作为你的交易2FA验证!

不要使用短信验证码作为你的交易2FA验证!

不要使用短信验证码作为你的交易2FA验证!

4.可以考虑使用冷钱包作为保护“币”的最后防线。

标签:SIMPINRPIERPSimslandPINERPI币FingerPrint

火币网下载官方app热门资讯
XRP:做数字黄金还是成为以太坊杀手?比特币站在了十字路口_xrp币未来价值

5月8日,比特币异常拥堵,币安甚至不得不暂停BTC提现交易,这拥堵背后的主要原因是什么?BRC-20代币早在3月时便被提出.

BNB:过去 48 小时 BNB 价格大幅下跌_NFTBlackmarket

过去几天对币安币(BNB)来说是多事之秋。在此期间,BNB的价格受益于最近加密市场收到的现金注入,比特币(BTC)和以太坊(ETH)的价格也上涨.

比特币:比特币与 2017 年周期相似,接下来会发生什么_比特币糖果

一位量化分析师指出了当前和2017年比特币周期之间的相似之处,其中可能包含有关资产下一步走势的暗示.

虚拟币:币圈早报:比特币链上活跃度,OTC都有所下降,比特币新高没戏?_MACYS币

数字货币儿童节币圈隔夜消息一览 LightningLabs首席执行官:比特币减半将会加速闪电网络的发展。VaultAgeSolutions首席执行官被指控盗窃数百万美元的加密货币.

加密货币:预测 2022 年加密底部的分析师表示以太坊将达到 10,000 美元_ISK

随着以太坊升至历史新高,获利回吐的投资者可能正在享受,而一些人则等待价格调整以增持。毕竟,价格修正和底部是加密货币固有的,包括以太坊.

比特币:比特币指标指向上升趋势;一个“光荣”的 2025 年即将到来?_EETH币

尽管比特币(BTC)已从最近几周试图突破的重要心理价位30,000美元下跌,但某些图表模式表明将出现上升趋势,甚至有可能在未来两年内达到未见水平的峰值.