原来我们晚上入睡之后,手机也不安全。明明是在睡梦中,可手机却收到银行发来的验证码,然后账户里的钱就没了?
北京移动的专家近日表示,这是因为骗子使用了“gsm劫持+短信嗅探技术”。他们通过这种技术获取用户手机短信内容,然后利用各大知名银行、网站、移动支付app存在的技术漏洞和缺陷,进行信息窃取、资金盗刷和网络诈骗等犯罪行为。
专家称,以前,骗子会购买一些设备搭建“伪基站”,利用2g移动通信的缺陷,假装正规基站,再冒充银行、运营商给手机发送一些诈骗短信,或者为一些公司发送垃圾推广广告来实施诈骗。
后来,随着一项gsm劫持技术被国际黑客界公布,不法分子不再满足于只给用户发短信,而是想到要监视用户短信。他们通过淘宝等电商网站购买一些单机设备,再通过安装黑客开发的相关软件,很方便就能组装好一个gsm劫持设备。
那么劫持设备的原理是什么呢?专家表示,它的原理和伪基站的原理差不多,但它的可怕之处在于——骗子通过这个技术,可以看到该基站区域内用户的所有短信内容,搞到用户手机号码,再通过登录其他一些网站,利用社工手段搜到个人的银行卡账号、身份证号,而这些用户根本不会察觉。
专家还表示,而2g网络使用的协议是一种较为老旧的单向鉴权gsm协议。单向鉴权就是说网络会对终端的真实性进行验证,但是终端不验证网络的真实性,这样不法分子就可以使用一些特定设备假扮成运营商的网络,与用户手机进行通信,从而获取用户的信息。
“在现在的4g协议中,手机和网络会进行双向鉴权并且进行完整性保护,因此4g网络基本上不存在短信嗅探的问题。但是因为4g手机本身是支持2、3、4g网络的,所以不法分子可以通过一定手段,迫使4g手机用户回落到2g网络上,从而继续利用2g协议的问题进行短信嗅探。”
那么,我们应该如何防范短信嗅探呢?
北京移动的专家给出了以下的建议:
1,在设置支付、转帐等功能时,除短信验证码之外,还要结合强口令、u盾等方式,通过多因素身份验证保障财产安全;
2,不要访问不明网站、下载不明来历的手机应用,在使用业务或访问网站时注意设置不同密码而且要定期修改,一定注意保护好个人银行账号、身份证号等敏感信息;
3,在手机里安装一些可拦截骚扰电话的软件,并且定期对手机系统和安装的应用进行安全检测,避免一些恶意软件盗取个人信息;
4,此类犯罪也基本发生在后半夜,先看下自己的手机是不是标准入网手续的终端(非山寨机),如果是呢,睡觉前可以关闭移动网络或者使用飞行模式,使用wifi,实在不放心就关机;
5,看到奇怪的验证码和短信,要马上意识到可能已被劫持攻击,要马上联系短信所属的移动应用和网站服务提供商,并可考虑暂时关机;
6,如果自己的手机信号忽然从4g降到2g,可能会被骗子降维攻击,请关闭手机的移动信号或者启用飞行模式,避免被“掏空”。(完)(记者吴涛)
【漾泉·亲情码头】父亲和土地
蚌埠市国土资源局畅通渠道维护群众合法权益
广州母婴室将覆盖各大公共场所
太原市29所民办小学承诺不通过培训机构考试招生
哈尔滨市第十五届人民代表大会常务委员会关于批准2017年市本级决算的决议(2018年8月21日哈尔滨市第十五届人民代表大会常务委员会第十六次会议通过)
专家教你防“睡梦中被盗刷?”:手机调飞行模式
垃圾环保发电项目进出场道路施工进展顺利
美丽梅州新闻摄影大赛|桃花溪边美景“醉人”
韶关代表团继续分组审议省政府工作报告 为助力经济社会发展发声
高考期间清明上河园邀中小学生免费游园
武功在省教育系统“我身边的好典型”评选中获奖人数居全省第一
北京东城金狮奥龙小商品市场变身便民综合体
隆回县副县长刘华中调研畜牧水产工作
[武侯区]武侯区多家社区卫生服务中心获“全国优质服务示范社区卫生服务中心”荣誉称号
市科技局召开贯彻全市产业扶贫现场推进会精神工作部署会
2017年龙岩市直党群事业单位公开招聘工作人员拟聘用人选公示(一)
西峡县综合体育馆建成投用 建好民生工程 完善城市功能
西安严禁炒作高中考状元 不得对学校高考、中考成绩进行排名
市政协委员周伦理:农业高新技术未来推动成都乡村振兴
周口市第六届“十大女杰”评选结果揭晓