Motherboard 的一份报告中发现了一种针对 SMS 消息的新型攻击。受害者几乎意识不到,并且似乎受到了电信行业的默许。
该攻击似乎与我们的电信诈骗有些相似,它主要针对企业的短信管理服务,将受害者的短信悄悄地重新定向给黑客,让他们可以访问通过短信发送的任何双因素代码或登录链接。
有时,提供服务的公司不会向正在重定向的号码,发送任何形式的征求许可的消息;甚至通知用户他们的短信现在将发送给其他人。使用这些服务,攻击者不仅能够拦截传入的短信,而且还可以回复。
Motherboard 的记者 Joseph Cox 让人成功地对他的号码实施了攻击,而攻击者只花了 16 美元。当他联系其他提供短信重定向服务的公司时,其中一些公司报告说他们以前见过这种攻击。
据报道,Motherboard 所使用的服务商已经修复了该漏洞,但还有很多类似的漏洞——似乎没有人追究这些公司的责任。
当被问及此类攻击可能的发生原因时,AT&T 和 Verizon 向媒体表示,让他们去与无线行业贸易组织 CTIA 联系。
不过 CTIA 尚未立即发表评论,但它告诉 Motherboard,“没有迹象表明有任何潜在的威胁,也没有任何恶意活动使用户受到影响。”
黑客发现了许多利用 SMS 和蜂窝系统获取他人文本的方法,SIM 交换和 SS7 攻击之类的方法已经出现数年。不过旧的攻击办法下,很容易就能发觉用户正在受到攻击:用户的手机将完全断开与蜂窝网络的连接。
但要识别 SMS 重定向这种攻击并不容易,可能要花相当长的时间,用户才会发现其他人正在收到自己的消息——这就意味着攻击者有足够的时间来侵入。
SMS 攻击的主要问题是,它们可能对用户的帐户安全性产生影响。如果攻击者能够将密码重置链接或代码发送到用户的电话号码,他们就有机会访问并进入帐户。有时也会使用文本消息来发送登录链接,例如 Postmates,WhatsApp 和 Bumble。
【来源:IT之家】【作者:周蕾】
相关下载 |
英雄联盟S11赛季已经正式开启,马上又会有新的英雄加入到召唤师峡谷当中。目前英雄联盟中已经登场的英雄达到了153位,而接下来这位登场的英雄,则是被称详情>>
原标题:国外玩家Cosplay作品:魂锁典狱长-锤石 英雄联盟S11赛季已经正式开启,马上又会有新的英雄加入到召唤师峡谷当中。目前英雄联盟中已经登场的英详情>>
中国玩家被国外主播挑衅,团结一心,彻底征服国外玩家详情>>
今天PlayStation官方宣布,《原神》获官方9月份PS4国外玩家票选最佳新游奖。 9月一同参与投票的新游,《原神》以压倒性的优势获得了9月PS4玩家票选的最佳详情>>
米哈游的ARPG大作《原神》于9月28日全球同步公测,据PlayStation官方博客公布的消息,《原神》获得了官方9月份PS4国外玩家票选最佳新游奖。 9月一同参与投票的新游,详情>>
随着《糖豆人:终极淘汰赛》的热度持续火爆,相关的同人作品也越来越多,甚至最近已经被日本网友AutismWanderer写进了SCP基金会的条目里,来看看具体的描述吧: [糖豆人] 等级:K详情>>
【导读】一位国外网友在推特上分享了自己DIY的《死亡搁浅》主题主机,她还在这款主机中放了BB!一起来看看吧。--> 国外玩家&ldquo详情>>
虽然很多玩家还在等待任天堂公开《塞尔达传说:旷野之息2》的新消息,但是已经有塞尔达系列粉丝开始自己制作一些新内容。根据电玩迷(dianwanmi.com)编辑了解其中就包括曾经详情>>
对于很多在国外的朋友来说,这款名叫unblockcn的网络加速软件一定是十分熟悉的了,有了unblockcn之后,不论你是身在国外的华人,还是身处海外的国外同胞,都可以通过unblockcn详情>>
原标题:LOL V5战胜TES后,国外PPGod的社区彻底沸腾爆炸了…… 昨晚,LPL夏季赛的榜一大战榜二吸引了很多人的目光,一支是现在风头正盛已经豪取八连胜的T详情>>
近日国外有一个网站公布了外服荒野决斗单人模式中吃鸡胜率最高的10名英雄,让雪大莉没想到的是格尔居然位居第二。 从榜单上我们可以看出,雅琪位详情>>
原标题:如何翻拍国外电影IP?《误杀》成功探秘,张涵予《追捕》失败原因 6月18日,《影视风向标》主编、中国电影评论学会理事胡建礼做客CCTV-6《中国电详情>>
前段时间丰巢收费的事情 闹得沸沸扬扬的 网上有很多更加专业的评价 我这边不对这个事情评判了 这两天浏览网页看到一个 国外版“丰巢”的MG动画短片 短片里包含好几个应用详情>>
昨晚,T1在官方推特官宣了与MobalyticsHQ(国外数据站)的新合作,他们将共建Valorant的培养计划。推特大意如下:我们很骄傲与MobalyticsHQ达成新合作。详情>>
说起《使命召唤》系列、《战地》系列和《荣誉勋章》系列,大家可能首先想到的就是:刺激的枪战对决、紧张有趣的任务目标以及各种各样的战术玩法。不过,这些游戏往往都会包含详情>>
在2020年5月初,有国外玩家对《超级马里奥64》制作了该游戏的高清版本,并在网上发布,虽然要游玩该版本需要对制作者进行捐赠,但是也有许多玩家买账。然而正详情>>
现详情>>
近日详情>>
相信详情>>
国外一名YouTuber“Equalo”成功将一个任天堂NES主机变成了一个PC机箱,通过一些修改,他还成功把一块GTX 1660 Super显卡装进去。有兴趣的玩家可以看看Equalo怎么样实现这一艰详情>>
之前Uzi选手的合约已经到期,这也在整个LPL引起了惊涛骇浪。毕竟是世界最强的AD之一,几乎所有战队都希望自己的队伍里有Uzi这样的顶尖选手来帮助队详情>>
昨日晚间,JDG战队成功战胜了前世界冠军FPX,拿下了进入决赛的门票,来看看国外玩家对于这场比赛有什么看法吧。 玩家评论 H4wx:Loken最后一个闪现击杀掉Doinb和G详情>>
LPL春季赛半决赛,iG的失利让不少人感到意外,但通过整个BO5的回看来看,TES赢下IG是做了充足准备的,从BP到对线再到后期的团战,TES确实做得比iG要好上一详情>>
近日,关于S10全球总决赛LPL赛区名额增加到了4个可以说是引起了不少LPL粉丝们的关注。事实上,LPL能够将世界赛名额增加到4个完全还是凭详情>>
据第一财经日报,上海医疗救治专家组组长张文宏接受记者采访时表示,为什么美国这么高的检测能力最后疾病还是爆发了呢?是早期没做好。上海报一例之后,我们就详情>>
今日早些时候,在一档电台节目中,国外著名的主持人/记者Travis Gafford在与人聊天的时候说到了MSI可能会取消的事情。 他的原话是这样的: 嘿,我这里可以给大详情>>
最近关于LOL的消息可以说是绝对不少,尤其是关于LPL春季常规赛的,甚至吸引了其它联赛选手的目光。目前LPL春季常规赛已经结束,万万让玩家们没想到的详情>>
在国外的这段时间内,大量的玩家都由于一些不可抗的原因不能出门,那么也就只能待在家里打游戏了。但是在Reddit上有一名玩家他的PS4 PRO坏了,就只能寄到详情>>
在国外的这段时间内,大量的玩家都由于一些不可抗的原因不能出门,那么也就只能待在家里打游戏了。但是在Reddit上有一名玩家他的PS4 PRO坏了,就只能寄到详情>>
没想到有生之年还能看到“姜你军”的国外版本。 随着印尼首例确诊新冠肺炎感染者病例的出现,印尼民众对新冠病毒日益重视,除了抢厕纸、抢口罩。最近疯详情>>
自上一个英雄进入《Apex英雄》后也过了一段时间了,近日就有国外主播爆料游戏将会迎来一位新英雄,他是个擅长使用陷阱的角色,给人的感觉有些像是《魔兽世界》的猎详情>>
原标题:工信部:供应国外的呼吸机达近1.8万台 据人民日报消息,工业和信息化部装备工业一司副司长陈克龙表示,疫情发生以来,我国主要呼吸机生产企业春节详情>>
原标题:一月新番国外排名如何?第一名毫无争议! 春季来临, 而一月新番终于全面完结!撒花~ 外媒也刚好票选出了最喜欢的一月新番Top10! 一起来看看有哪些 详情>>
6和9是这么玩的吗?多看了几遍也不为别的,主要还是咱热爱运动女人疯狂押注,男人拼命压枪 详情>>
原标题:除中国外,199个国家和地区累计确诊579417例 人民日报微博3月29日消息,全球最新疫情:中国以外累计确诊580129例,美国累计确诊新冠肺炎124464例。详情>>
原标题:隔世追凶:一部高仿国外电影的TVB剧,值得一看 专注欧美电影和港剧多年,却发现很多TVB剧开始高仿外国电影,抛却这种行为不说,TVB剧还是值得一看的详情>>
在今年的TGA 2019上,微软终于公布了他们的次世代主机Xbox Series X。公布之后,玩家不仅对于这款全新的次世代主机的外形进行了吐槽,Xbox Series X这种详情>>
原标题:国外9岁ins博主受热捧 品牌方纷纷求合作 北青网讯 英国一名小女孩虽然才9岁,但在Insgram上已经是一个拥有10400名粉丝的知名博主了,而且不断详情>>
原标题:到国外网站买鞋这么难吗?|海淘买鞋小诀窍 近期,人气非常高的球鞋交易平台 StockX 终于开通了支付宝付款,这个消息对于国内的 Sneakerhead 来说详情>>
原标题:国外明星“走穴”花样多 本报驻美国特约记者 李 婷 本报记者 周 洋 “霉霉”泰勒·斯威夫特参加今年天猫“双11”狂欢夜的消息引发外媒关详情>>