اليوم،

هواتفنا مليئة الخصوصية الشخصية،

اذا كان هناك من قبل بعض التقنية

الحصول على معلومات خاصة الهاتف الخليوي الخاص بك،

أليس كذلك الرهيبة؟

30 ثانية 29 رسالة المستلمة رمز التوثيق

"المضيفات مستقبلية" كان بشكل محدود في أقل من 30 ثانية من الوقت، تتلقى رسالة نصية رمز التحقق من تطبيق مختلف من 29.

وطريقة صغيرة مماثلة، 30 يوليو الماضي، ومستخدمي المدونات الصغيرة @ - اكتشف ليوناردو دا فينشي في الولايات المتحدة، في صباح اليوم تلقت أكثر من 100 كود الهاتف، بما في ذلك باي بال، Jingdong والبنوك وغيرها من التطبيقات. وفقا للتقارير، شخص استخدام لها حساب Jingdong، و Alipay تحفظ الآخرين، إلى إعادة شحن بطاقة الوقود، أي ما مجموعه أكثر من 10،000 يوان الاحتيال.

في ذلك الوقت، وكثير من الناس في هذه الصناعة، ويشير إلى تقنية تسمى "GSM + SMS استنشاق اختطاف" من. وقال المنتجة للممارسين الأسود:

عن طريق جهاز الشم رسالة قصيرة التي يمكن شم جميع مستخدمي الاتصالات مباشرة إلى SMS. أنتجت الممارسين الأسود معدات جمع الخاصة المحمول رقم الهاتف، واستخدام جمعها رقم الهاتف المحمول، يمكنك استرداد كلمة المرور الخاصة بهم في تنفيذ بطاقات الشبكة وغيرها، لتحقيق مزورة. ومع ذلك، يمكن لهذا الجهاز فقط مهاجمة الهاتف المحمول تحت شروط الشبكة 2G. إلى أسفل مع المعدات، ويمكن أيضا شبكة الهاتف المحمول يضطر إلى إجراء تغييرات على دولة ضمن تغطية 2G، من أجل تحقيق أسفل الهجوم.

A معدات الإنتاج سوداء الفضاء البائعين QQ

الجدير بالذكر أن هذه التكنولوجيا إنتاج السوداء هي حيوية عنيد جدا، على الرغم من أن الشرطة هي أكثر المعنية والقتال، ولكن لا تزال تحت تنظيم الثقيل الذين يعيشون اليوم.

معلومات الصفقة في مجموعة QQ

سعر 1000 يوان استنشاق الواقع، ما دام 30 يوان؟

وجدت الدراسة المراسل أن أجهزة استنشاق SMS متاحة بسهولة، وسهل التشغيل، التي أنشئت في الواقع عتبة منخفضة نسبيا لإنتاج الممارسين الأسود. وقال مصدر في الصناعة للصحفيين:

فقط موتورولا C118 الهاتف المحمول رسائل نصية الشم يمكن تحقيقه، يمكن شراؤها بسهولة على الانترنت.

وجدت الدراسة المراسل أنه على الأجهزة، فقط أقل من 30 دولار لشراء هاتف موتورولا، مع عدد قليل من المكونات الإلكترونية المشتركة يمكن تعديلها، والبرمجيات، وOsmocomBB تعديل تجميعها في الهواتف المحمولة موتورولا، يمكن للهواتف النقالة أن يكون الفكر إضافة الشم وظيفة.

A دوائر الأمن لإرسال صحفيين تكوين جيد هواتف موتورولا

فقط للإشارة 2G؟ خفضت من 4G 2G يجب أن نكون حذرين

آخر 17 سبتمبر 2018 في أسبوع التوعية الأمن القومي سايبر - الأمن شبكة افتتاح المعرض، هناك جاذبية يضم مجموعة متنوعة من الأدوات سعة الشبكة لطخة من الجريمة، والتي تشمل القدرة على سرقة بصمت SMS "2G SMS حاسة الشم معدات التنقيب ".

كنت أعرف تشونغ يو سوي قانغ، نائب مدير 404 صحفيين مختبر قال:

ولكن في الواقع، الهاتف في مشهد معين عندما الجيل الثالث 3G أو 4G هي أيضا من المرجح أن يتم رصدها بسبب القمع الذي تمارسه أجهزة خاصة أو نتيجة سوء في جودة الإشارة إشارة إلى أسفل.

التحقق SMS كود آمنة؟

وقالت المصادر، الآن يمكن القيام به للتحقق الهاتف نقل الرمز، واسمه الحقيقي وحتى الآن خارج نطاق أمنها.

ووفقا لتقديرات "2018 إدارة الإنترنت الرماد الأسود تقرير الانتاج" أن في عام 2017 على الانترنت على نطاق وصناعة أمن الصين 450 مليار دولار، في حين أن حجم الأسود والرمادي الإنتاج قد وصل إلى ما يقرب من ألف مليار جنيه، وسنة كاملة بسبب رسائل البريد المزعج والمعلومات المزورة، والكشف عن المعلومات الشخصية وما إلى ذلك، مما تسبب في خسائر اقتصادية تقدر تصل 91.5 مليار يوان. والمعدل السنوي الاحتيال الاتصالات من 20-30 في المئة في النمو.

وفقا لعلي التصفير إحصاءات سلامة المختبرات، أبريل 2017 لفي ديسمبر تم رصدها من مئات الآلاف إلى الاحتيال، والخسائر المالية بلغت الحادث المليارات، التي تنطوي على عشرات الآلاف من الجرحى الموظفين، حالات الغش الاتصالات لا تزال عالية، وعلى نطاق تصاعد. عام 2018، نشط في منصة الإنتاج المهنية والتقنية ما يصل الى مئات من الأسود والرمادي.

لذلك، تواجه هذا الإنتاج الكبير من، رمز التحقق SMS الأسود والرمادي وتصبح بالفعل ممدودة؟ وفي هذا الصدد، سوي قانغ ذلك، على الرغم من استنشاق السيناريو، رمز التحقق SMS ليست آمنة، ولكن في الوقت الراهن، رمز التحقق SMS لا يزال خيارا قابلا للتطبيق.

وحول الوضع الحالي، إذا كان رمز التحقق SMS إلى أساليب المصادقة أخرى، غير مرئية سيزيد بالتأكيد من حيث التكلفة. سلامة هو النسبية، وعلى استعداد لرؤية كم يكلف. التوازن والراحة، رموز قصيرة نسبيا مناسبة. الأمن نفسه هو تعزيز تكلفة كل من الهجوم والدفاع، وليس هناك أمن مطلق.

كيفية منع الشم SMS؟

واقترح بعض الخبراء أنه يمكن للمستخدم أن يطلب من المشغل لقدرات VOLTE مفتوحة لمنع يمكن مخطوفة الرسائل. وبعبارة أخرى، لم يعد استخدام رسالة انتقال شبكة 2G، ولكن لSMS 4G تنتقل عبر الشبكة، وبالتالي منع مراقبة لاسلكية سرقة SMS. ويعتقد بعض الخبراء أن مشغلي يجب استبدال شبكة 2G في أقرب وقت ممكن. يجب أن مشغلي الاتصالات النظر في تسريع التخلص التدريجي من التكنولوجيا شبكة 2G، من أجل ضمان قدر أكبر من أمن المعلومات. ووفقا لتقارير في الساحة الدولية، فقد تم التخلي عن شبكات 2G من قبل العديد من المشغلين.

واقترح الخبراء أيضا أن كل التطبيقات النقالة ومزودي خدمة الإنترنت لتحسين إجراءات مصادقة المستخدم، واختيار واحد أو مزيج من عدد من الطرق لتعزيز الأمن: مثل التحقق من المنبع SMS (وظيفة المقدمة من قبل المستخدم أخذ زمام المبادرة لإرسال رسائل نصية للتحقق من هوية) ، رموز نقل المكالمات الصوتية، وأجهزة التقليدي ملزم، التعرف على بيانات الهوية، واختيار حيوي أسلوب المصادقة وما شابه ذلك.

المحرر: تانغ جينغ

المحرر: ليو تشى جيون، لي روي

مصدر المواد: CCTV، وكالة انباء شينخوا، بكين نيوز

صور من الشبكة، والامتنان لصاحب البلاغ.