[[348875]]

這已經(jīng)不是5G第一次爆出安全漏洞，去年年底，海外普渡大學(xué)和愛荷華大學(xué)的研究人員通過研究發(fā)現(xiàn)了存在于5G網(wǎng)絡(luò)中的多個(gè)安全漏洞，這些漏洞會(huì)導(dǎo)致黑客能夠輕松獲取被攻擊者的通話和短信記錄。

近日，在GeekPwn 2020 國(guó)際安全極客大賽上，騰訊安全玄武實(shí)驗(yàn)室演示了一項(xiàng)最新的5G安全研究發(fā)現(xiàn)：利用5G通信協(xié)議的設(shè)計(jì)問題，黑客可以"劫持"同一個(gè)基站覆蓋下的任意一臺(tái)手機(jī)的TCP通訊，包括各類短信收發(fā)、App和服務(wù)端的通信均有可能被劫持。這對(duì)最近備受爭(zhēng)議的短信業(yè)務(wù)來說又是一記暴擊!

事實(shí)上，這已經(jīng)不是5G第一次爆出安全漏洞，去年年底，海外普渡大學(xué)和愛荷華大學(xué)的研究人員通過研究發(fā)現(xiàn)了存在于5G網(wǎng)絡(luò)中的多個(gè)安全漏洞，這些漏洞會(huì)導(dǎo)致黑客能夠輕松獲取被攻擊者的通話和短信記錄。

5G似乎不比4G安全

過去我們每每遭受垃圾短信和電信詐騙之苦時(shí)，常常都會(huì)自我安慰：到了5G就好了。畢竟無論是電信設(shè)備廠商還是電信運(yùn)營(yíng)商都告訴我們，5G 網(wǎng)絡(luò)必然比 4G 網(wǎng)絡(luò)更安全。原因也說了很多，比如，5G引入了用戶永久標(biāo)識(shí)符和用戶隱藏標(biāo)識(shí)符，可以對(duì)用戶身份信息進(jìn)行加密，更好地抵抗網(wǎng)絡(luò)攻擊，確保個(gè)人隱私安全。

但從現(xiàn)實(shí)情況來看，5G網(wǎng)絡(luò)的安全問題正在逐步暴露出來，造成的影響首當(dāng)其沖的正是短信業(yè)務(wù)!

短信驗(yàn)證碼成為眾矢之的

過去很長(zhǎng)一段時(shí)間里，"短信驗(yàn)證碼"已經(jīng)成為了所有人網(wǎng)絡(luò)空間身份認(rèn)證的主要渠道，使用手機(jī)號(hào)+驗(yàn)證碼就可以完成很多重要操作，比如快捷登錄、更改密碼、轉(zhuǎn)賬、支付、申請(qǐng)貸款等等操作。

但是，由于短信存在的安全漏洞，很多時(shí)候，短信驗(yàn)證碼完全沒有起到身份認(rèn)證的作用，反而成為了黑產(chǎn)有機(jī)可乘的漏洞，造成用戶財(cái)產(chǎn)損失。

本來我們?nèi)约南Ｍ谠?G時(shí)代，短信業(yè)務(wù)能夠徹底補(bǔ)上安全漏洞，成為更值得信賴的身份認(rèn)證工具，重新煥發(fā)市場(chǎng)生機(jī)，而運(yùn)營(yíng)商也想把5G時(shí)代的信息業(yè)務(wù)打造成移動(dòng)互聯(lián)網(wǎng)的新入口，三大運(yùn)營(yíng)商聯(lián)手打造了5G 新消息，將原來單純的文本信息升級(jí)為包括圖片、視頻、文字等在內(nèi)的富媒體信息，準(zhǔn)備大干一場(chǎng)!

但從現(xiàn)實(shí)情況來看，情況并不是那么樂觀，雖然修補(bǔ)安全漏洞并不是一件多復(fù)雜的問題，但可怕的是，運(yùn)營(yíng)商也很難提前找到漏洞并進(jìn)行修復(fù)，5G的標(biāo)準(zhǔn)文檔量非常大，如何從數(shù)千萬字的海洋里發(fā)現(xiàn)漏洞，是非常困難的事情。對(duì)運(yùn)營(yíng)商困難，但對(duì)那些居心叵測(cè)的黑產(chǎn)從業(yè)者來說，他們有足夠的動(dòng)力和耐心。

那短信業(yè)務(wù)會(huì)不會(huì)消亡呢?

從數(shù)據(jù)上看，短信業(yè)務(wù)似乎不光不會(huì)消亡，反而在煥發(fā)蓬勃生機(jī)——根據(jù)中國(guó)移動(dòng)前三季度的數(shù)據(jù)現(xiàn)實(shí)，短信使用量達(dá)7130億條，同比增長(zhǎng)15.5%，保持良好增長(zhǎng)態(tài)勢(shì)，對(duì)總體營(yíng)收的貢獻(xiàn)仍然不可忽視。

這似乎與我們現(xiàn)實(shí)的使用感知有很大出入，十年前我們每天可能要發(fā)幾十條短信，但今天我們可能一年都不會(huì)主動(dòng)發(fā)一條短信，那為什么短信使用量反而會(huì)增長(zhǎng)呢?原因正是因?yàn)槎绦膨?yàn)證碼是當(dāng)前最主要的身份認(rèn)證手段，無論是網(wǎng)站注冊(cè)、密碼找回，還是第三方支付、轉(zhuǎn)賬匯款，都需要通過短信驗(yàn)證的方式實(shí)現(xiàn)，短信驗(yàn)證碼這道安全程序似乎成為了所有互聯(lián)網(wǎng)企業(yè)的必選。

這樣的好景會(huì)持續(xù)下去嗎?

當(dāng)前對(duì)短信業(yè)務(wù)來說可能是最好的光景了，短信驗(yàn)證碼似乎壟斷了互聯(lián)網(wǎng)身份驗(yàn)證這一龐大的市場(chǎng)，哪怕你要重新登陸微信，你很可能都需要用到短信驗(yàn)證碼，但是，這樣的好景會(huì)持續(xù)下去嗎?或者說，短信變身5G新消息后，會(huì)創(chuàng)造更大的輝煌嗎?

我認(rèn)為，當(dāng)下頻頻發(fā)生的安全事件，正在削弱短信作為身份認(rèn)證的權(quán)威性，而事實(shí)上，短信業(yè)務(wù)在產(chǎn)品設(shè)計(jì)邏輯上也不是為身份認(rèn)證而設(shè)計(jì)的，在這種情況下，一旦出現(xiàn)另一個(gè)更安全可靠的身份驗(yàn)證工具，短信就將被迅速取代。

至于5G新消息能否成為新時(shí)代短信業(yè)務(wù)的一片天?對(duì)不起，我對(duì)這個(gè)雷聲大雨點(diǎn)小的業(yè)務(wù)真不抱希望。