16美元就可以打包帶走所有短信，你的手機(jī)號(hào)還安全嗎？
當(dāng)你在和朋友們快快樂樂打視頻電話的時(shí)候，突然手機(jī)滴滴了起來，來了一條新短信。
定睛一看，居然是黑客發(fā)來的!里面還放著他登錄你各種賬號(hào)的截圖。在你還沒反應(yīng)過來的時(shí)候，發(fā)現(xiàn)他還冒充你給你的朋友發(fā)了短信。是不是一下子冒出了冷汗?
這么“驚悚”的事情發(fā)生在了國外一個(gè)記者身上。近日，他發(fā)表了一篇新文章表示黑客只需16美元(約人民幣100元)就可以獲取他的所有短信，并且在文章內(nèi)詳細(xì)說明了他委托的白帽黑客是如何重定向其所有短信，然后靠驗(yàn)證碼登陸了他的各種賬號(hào)。
攔截所有短信，只需16美元最低套餐
該記者在收到短信時(shí)，正在使用Google環(huán)聊，手機(jī)還連接著T-Mobile網(wǎng)絡(luò)，使用情況一切正常。這也表示，黑客并不是通過將受害者手機(jī)號(hào)碼移植到自己的SIM卡來進(jìn)行入侵。
該記者邀請(qǐng)白帽黑客Lucky225來協(xié)助他進(jìn)行實(shí)驗(yàn)，最后發(fā)現(xiàn)黑客是通過一家名為Sakari的商業(yè)短信服務(wù)商來完成攻擊的。
Sakari是一種商業(yè)短信服務(wù)，這種服務(wù)在業(yè)界十分常見。相信幾乎大部分人都收到過來自各種渠道的推銷短信，而這些營銷手段正是企業(yè)通過此類第三方服務(wù)所進(jìn)行的。
Sakari允許企業(yè)自己添加想要發(fā)送和接收短信的手機(jī)號(hào)碼，此以來發(fā)送短信提醒、確認(rèn)和營銷活動(dòng)。而就在服務(wù)商群發(fā)這些短信的時(shí)候，黑客便在此時(shí)利用了漏洞，將用戶的短信發(fā)送給自己。
Lucky225表示，只要?jiǎng)?chuàng)建一個(gè)賬戶，選擇最便宜的16美元的套餐就可以完成短信截取攻擊。他用一張預(yù)付卡購買了套餐之后，只需用假信息填寫完LOA信息就能更改接收的手機(jī)號(hào)。
LOA是指授權(quán)書，表明簽字的人有權(quán)切換電話號(hào)碼，同時(shí)也提示用戶不能對(duì)短信服務(wù)和電話號(hào)碼進(jìn)行任何非法、騷擾或不當(dāng)?shù)男袨椤?/p>
禁止非法行為的提示在犯罪者眼里簡直是形同虛設(shè)，他們可以利用該功能攔截短信，甚至還可以回復(fù)。并且，攻擊者能夠通過短信來重置密碼或者通過短信來接收驗(yàn)證碼，從而訪問受害者的任何賬戶。
這種攻擊不像傳統(tǒng)攻擊那樣依賴SS7路由協(xié)議漏洞，因?yàn)檫@種攻擊會(huì)導(dǎo)致用戶手機(jī)斷網(wǎng)，讓其馬上發(fā)現(xiàn)問題。新型的SMS重定向攻擊，只需要通過此類第三方服務(wù)商就可以進(jìn)行攻擊。整個(gè)過程對(duì)于用戶來說，除了收不到短信，并不會(huì)有其他影響，因此很難及時(shí)發(fā)現(xiàn)，而這同時(shí)也給了攻擊者充足的攻擊時(shí)間。
那么Sakari是如何具有這種轉(zhuǎn)移手機(jī)號(hào)碼的能力的呢?
有關(guān)專家表示，這是由于目前還沒有用于將短信轉(zhuǎn)發(fā)給第三方的標(biāo)準(zhǔn)化全球協(xié)議，因此這些能力將依賴于通信運(yùn)營商或短信中心。
在此消息被爆出之后迅速登上了國外科技網(wǎng)站 Techmeme 頭版頭條，同時(shí)，有網(wǎng)友評(píng)論這個(gè)漏洞是原始GSM網(wǎng)絡(luò)安全中的一個(gè)眾所周知的漏洞，只不過現(xiàn)在才被曝出來而已。
CITA：運(yùn)營商正在采取“預(yù)防措施”
CITA(頂級(jí)移動(dòng)運(yùn)營商貿(mào)易協(xié)會(huì))表示：
| “在意識(shí)到這一潛在威脅之后，我們立即進(jìn)行了調(diào)查，并采取了預(yù)防措施。從現(xiàn)在起，沒有運(yùn)營商會(huì)產(chǎn)生這樣的問題。我們沒有發(fā)現(xiàn)任何涉及潛在威脅的惡意活動(dòng)或任何客戶受到影響的跡象。消費(fèi)者隱私和安全是我們的首要任務(wù)，我們將繼續(xù)對(duì)此事進(jìn)行調(diào)查。” |
但是該份聲明并沒有說明運(yùn)營商采取了哪些措施來預(yù)防，不免缺少說服力。
不過，Sakari確實(shí)做出了行動(dòng)。
創(chuàng)始人表示，自從攻擊事件以來，Sakari就更新了托管信息傳遞流程以在將來捕獲該漏洞。此外，他們還增加了一項(xiàng)安全功能：手機(jī)號(hào)的擁有者將收到一個(gè)自動(dòng)電話，要求用戶向他們發(fā)送一個(gè)安全代碼，來確認(rèn)他們確實(shí)同意轉(zhuǎn)移該號(hào)碼。
隨著各種社交平臺(tái)的流行，短信功能在我們的日常生活中已經(jīng)逐漸邊緣化。國內(nèi)眾多用戶對(duì)于短信安全不再感到重視，許多人認(rèn)為短信即使被截取也無所謂，因?yàn)樽约翰⒉皇褂盟鼇磉M(jìn)行工作或者交流。也有人會(huì)調(diào)侃，“會(huì)給我發(fā)短信的只有10086。”
但是，短信功能從未真正消失，只是它的功能從日常溝通環(huán)節(jié)轉(zhuǎn)移到了身份認(rèn)證環(huán)節(jié)。大部分的APP、網(wǎng)站賬號(hào)登錄都需要通過短信來發(fā)送驗(yàn)證碼。即便用戶使用賬號(hào)密碼進(jìn)行登錄，同樣可以使用短信功能來修改其密碼進(jìn)行登錄。
因此，短信安全必須得到更多的重視。國內(nèi)目前也有眾多的短信第三方服務(wù)商，雖然沒有曝出相關(guān)事件，但也要加強(qiáng)對(duì)其安全性的監(jiān)督，來保證用戶的隱私安全，維護(hù)用戶的個(gè)人與財(cái)產(chǎn)安全。
