ข่าว

GSM จี้รหัสยืนยัน SMS ขโมยความสนใจแปรง: โทรศัพท์มือถืออยู่ในเครือข่าย 2G อย่างระมัดระวัง

'ข้อความแปลก ๆ ไม่ได้ส่วนที่เหลือของเงินฝากออมทรัพย์ชีวิตของฉัน'. เมื่อเร็ว ๆ นี้เจ้าหน้าที่ตำรวจหนานจิงเจียงหนิงใหม่หลอกวิทยาศาสตร์ไมโครสถานีฐานหลอกลวง --GSM จี้ + SMS ดมทำให้ผู้ใช้ความกังวล

เป็นที่เข้าใจเทคโนโลยี GSM + SMS หักหลังดมกลิ่นเป็นอาชญากรรมหลอกฐานใหม่หมายถึงสองปีสุดท้ายปรากฏขึ้นวิธีการที่ใช้การใช้งานของระบบ GSM 2G ข้อบกพร่องในการออกแบบเครือข่ายเพื่อให้บรรลุเป้าหมายไม่ได้สัมผัสโทรศัพท์และการเข้าถึงการตรวจสอบโทรศัพท์เป้าหมายที่ได้รับ SMS ใช้งานต่อไปของธนาคารรายใหญ่, เว็บไซต์, ช่องโหว่เทคโนโลยีการชำระเงินมือถือและข้อบกพร่องในการตรวจสอบเพื่อให้เกิดการโจรกรรมอาชญากรรมทางการเงินและการฉ้อโกงหลอกลวงไซเบอร์

ตามที่กว่างโจวข่าวรายวันโกหกโดยใช้อุปกรณ์พิเศษที่อยู่ใกล้กับหมายเลขโทรศัพท์มือถือค้นหาอัตโนมัติ intercepting เช่นผู้ประกอบการ, SMS Banking ส่งหักหลังเป้าหมายหลัก 2G สัญญาณ (สัญญาณ GSM) ขโมยข้อมูล SMS โดยการเข้าสู่ระบบในเว็บไซต์บางส่วนจากการที่เจ้าของชน ข้อมูลประจำตัวที่เรียกว่า 'ห้องสมุดกด' (คือการปะทะกันระหว่างฐานข้อมูลหลาย) พยายามที่จะตรงกับข้อมูลตัวตนของเจ้าของออกรวมทั้งข้อมูลบัตรประจำตัวประชาชนจำนวนบัตรเครดิตธนาคารหมายเลขโทรศัพท์รหัสยืนยันและจากนั้นในช่องบาง แพลตฟอร์มการชำระเงินที่สะดวกในการเปิดบัญชีบัตรเครดิตธนาคารและผูกเหยื่อวางตัวเป็นเหยื่อการบริโภคหรือเงินสดขโมยเงินเหยื่อธนาคารบัตร

มีรายงานว่าแก๊งก่ออาชญากรรมในตอนเช้าส่วนใหญ่ของพวกเขาเลือกโดยไม่ต้องมีการสัมผัสโดยตรงกับเหยื่อผู้เคราะห์ร้ายก็ไม่สามารถที่จะตรวจสอบในเวลาเพื่อเงินที่ถูกขโมยมากที่สุด

ประเภทของการโจมตีนี้ใช้ประโยชน์จากข้อบกพร่องการรักษาความปลอดภัยที่มีอยู่ในการยืนยันทาง SMS ด้านตรวจสอบผู้ใช้รหัสของข้อบกพร่องการออกแบบที่เกิดจากเครือข่าย GSM และ GSM ครอบคลุมหลากหลายเพื่อซ่อมแซมเป็นเรื่องยากและค่าใช้จ่ายสำหรับผู้ใช้โดยเฉลี่ยโดยทั่วไปไม่ได้ การป้องกัน

อย่างไรก็ตามตำรวจเจียงหนิงยังชี้ให้เห็นว่าเราไม่จำเป็นต้องกังวลมากเกินไปเกี่ยวกับปัญหาของโปรโตคอลระบบ GSM ได้รับแล้วกังวลว่าการอัพเกรดระบบปัจจุบันและการปรับปรุงเรื่องนี้มีการดำเนินการ. รหัสเป็นส่วนใหญ่เพราะของข้อความของพวกเขาในการถ่ายโอนข้อความที่ชัดเจนนำไปสู่การรั่วไหลสูง อันตราย

ที่สำคัญส่วนใหญ่ของประเภทการชำระเงินที่นอกเหนือไปจากรหัสธนาคารแอปยืนยันทาง SMS มักจะมีภาพการตรวจสอบการตรวจสอบเสียงการตรวจสอบหน้าการตรวจสอบลายนิ้วมือและกลไกการตรวจสอบหลายรองหากรหัสรั่วไหลออกมาเท่านั้นปัญหา มันไม่ใหญ่

ส่วนใหญ่ของผู้ใช้ในการย้ายเนื่องจากการรั่วไหลในขณะที่จำนวนประจำตัวอื่น ๆ ที่สำคัญและอื่น ๆ ข้อมูลที่ระบุ. ดังนั้นอัตราความสำเร็จโดยรวมไม่ได้เกิดอาชญากรรมสูง. GSM ไม่ได้ต่อต้านการหักหลัง, ข้อมูลอื่น ๆ สามารถรั่วไหลหรือการป้องกัน

ในขณะเดียวกันเรียกร้องให้ผู้ประกอบการรายใหญ่และหน่วยงานการสื่อสารที่จะใช้วิธีการทางเทคนิคที่มีประสิทธิภาพโดยเร็วที่สุดเท่าที่เป็นไปได้ในการแก้ไขปัญหานี้โดยเร็วที่สุดเท่าที่เป็นไปได้. บางส่วนของที่ไม่สมบูรณ์ธนาคารกลไกการรักษาความปลอดภัยและ app การเงินอาจจะพิจารณาเสริมการตรวจสอบสองทางอื่น ๆ ในการปรับปรุงประสิทธิภาพการรักษาความปลอดภัย

ตำรวจ Jiangning ยังกล่าวว่าบางกลยุทธ์สื่อได้รับคืนหรือปิดโหมดเครื่องบินและความสำคัญมีขนาดไม่ใหญ่ในความเป็นจริงจะทำเช่นนั้นเพราะโทรศัพท์บางรุ่นอาจจะหักหลังตัวเองไม่สามารถรับข้อความ. ชัดเจนถูกโจมตี นอกเหนือไปจากการรับข้อความนอกจากนี้ยังมีสัญญาณโทรศัพท์มือถือภายนอกอาจจะสลับไปมาระหว่าง 4G และ 2g. และเมื่อคุณปิดหรือเปิดโหมดบนเครื่องบินในเวลากลางคืนไม่สามารถติดต่อญาติและเพื่อนยังสามารถทำให้คุณจะเพิ่มขึ้นเมื่อความเสี่ยงของการทุจริตหรือเหตุการณ์สำคัญอื่น ๆ วิธีเพื่อให้ระมัดระวังมากขึ้น สัญญาณโทรศัพท์มือถือถูกปิดใช้เฉพาะบ้านหรือสำนักงานของ Wi-Fi เพื่อให้คุณสามารถรักษาเครือข่ายและการติดต่อสามารถเพิ่มขึ้นเล็กน้อยยากลำบากในการดมกลิ่นที่

2016 GoodChinaBrand | ICP: 12011751 | China Exports