“截获短信验证码”盗刷案多地出现：利用2G网络缺陷难防范

APP下载

扫一扫

下载观察者APP

“截获短信验证码”盗刷案多地出现：利用2G网络缺陷难防范

分享到：

2018-08-04 15:28:00 字号：A- A A+ 来源：澎湃新闻

关键字: 短信验证码盗刷2G网络网络缺陷

采集方圆500米移动手机号码，有验证短信就实施盗刷

截至今年8月，广州、南京、郑州警方已陆续破获多起此类案件。

根据公开报道，广州市增城警方破获的一起案件中，犯罪团伙部分人员以无线电爱好者或电子通信设备“发烧友”为主，负责制造、销售该类特种设备；还有部分嫌疑人负责利用公民个人信息实现盗刷套现。

而在2018年6月郑州市公安局丰产路分局破获的一起案件中，犯罪嫌疑人万某交代“2G短信采集设备”是由电源（银色金属方盒）、手机号码采集器、一根黑色天线组成，某品牌手机来接受采集到的号码。“2G嗅探设备”是由黄色木盒（内置7个来拦截附近短信的某c118主板）、一台笔记本电脑，笔记本上面插有一个U盘装置的嗅探系统组成。

万某还交代，他检测到附近有针对的移动用户后，用手机测试采集到附近方圆500米的移动手机号码，看看哪个手机号码来短信，从而盗刷这个手机机主的银行卡和信用卡的钱。

缺陷由GSM设计造成，修复难度大、成本高

实际上，早在2018年2月11日，全国信息安全标准化技术委员会秘书处曾发布《网络安全事件指南——应对截获短信验证码实施网络身份假冒攻击的技术指引》（下简称《技术指引》），指出由于GSM网络（2G网络）存在单向鉴权和短信内容无加密传输等局限性，且短信截获攻击呈现工具化和自动化趋势，“基于短信验证码实现身份验证的安全风险显著增加。”

该指南指出，此类攻击主要利用了短信验证码在用户身份验证方面存在的安全缺陷，“该缺陷由GSM设计造成，且GSM网络覆盖范围广，因此修复难度大、成本高。”而由于短信验证码技术被广泛用于各类移动应用、网站服务的身份验证，短信截获攻击手段一旦被大规模利用，可能导致基于短信验证码实现身份认证的技术失效，造成公民财产损失，危害互联网生态安全。

《技术指南》建议各移动应用、网站服务提供商优化用户身份验证措施，选用一种或采用多种方式组合，比如通过短信上行验证、语音通话传输验证码、常用设备绑定、生物特征识别、动态选择身份等验证方式，加强安全性。

普通用户基本无法防范，警方呼吁运营商尽快解决

那么，如何防范此类犯罪？

江宁公安官博于8月2日发布的通报显示，此类新型伪基站诈骗“对于普通用户来说基本上是无法防范的，也给警方的侦破工作带来了很大的挑战，因为涉及到的网站APP银行极其众多”。

同时，江宁公安消息称，大家不必过于担忧，GSM协议的问题系统换代升级也在进行中。目前绝大多数支付类、银行类app除了短信验证码往往还有图片验证，语音验证，人脸验证，指纹验证等等诸多二次验证机制，如果单单泄露验证码，问题是不大的。绝大多数中招的用户是因为同时泄露了身份证号等其他重要身份信。“GSM劫持防不了，其他信息泄露还是可防的。”

江宁公安建议，由于手机会接收到一些信息，有的防范策略是晚上关机或者开启飞行模式，而实际上这样做的意义并不大，因为有的手机可能被劫持后本身已经无法接收到短信。较为明显的被攻击特征除了接收短信外，还有手机信号可能在4G和2G之间切换。而一旦你晚上关机或者开启飞行模式，也可能导致其他诈骗风险的上升或者重要事件时亲友无法联系你。“所以比较稳妥的办法是关闭手机的移动信号，只使用家中或者办公室的WIFI，这样既能保持和大家的网络联系，也能略微提高被嗅探的难度。如遭遇此类诈骗务必立刻报警，保留好短信内容。”

同时，江宁公安呼吁各大运营商和通信管理部门尽快采取有效技术手段，尽快解决此问题。一些安全机制不完善的银行和金融类app可以考虑采用其他双向验证辅助手段提高安全效率。

记者宋蒋萱实习生孟佳娴

首页上一页 1 2 余下全文
标签盗刷验证码 2G 网络安全
- 原标题：“截获短信验证码”盗刷案多地出现：利用2G网络缺陷难防范
- 责任编辑:王恺雯
- 最后更新: 2018-08-04 15:28:00
- 西藏阿里地区日土县发生5.2级地震
  
  2018-08-04 14:58
- 高温津贴被“熬成”绿豆汤，员工不敢讨：属违法欠薪
  
  2018-08-04 14:41 烧烤模式
- 陕西被曝多名儿童接种过期疫苗政府开始调查
  
  2018-08-04 14:28
- 内蒙古一选矿厂在建蓄水罐坍塌，致7人死亡
  
  2018-08-04 13:00 安全生产
- 他带一线城市“一套房”过关被拦？
  
  2018-08-04 11:35
- 西南石油大学4名师生野外考察遇难警方还原经过
  
  2018-08-04 10:50
- 烤鸭18元一只靠谱吗？专家：靠谱！
  
  2018-08-04 09:41 食品安全
- 开发商自曝无证销售房价飞涨后状告业主欲收回房产
  
  2018-08-04 09:23 中国房市
- 生态环境部：环评公众参与过程弄虚作假将被严惩
  
  2018-08-04 09:19 基层治理
- 虚惊一场！在美疑遭绑架的12岁中国女孩系被父母接走
  
  2018-08-04 08:54 海外华人
- 男子非机动车道驾车还辱骂路人北京警方：已刑拘
  
  2018-08-03 21:36 依法治国
- 教育部印发高校珠峰计划：本世纪中叶出一批国际顶尖科学大师
  
  2018-08-03 18:47 中西教育
- 我国首次发生非洲猪瘟疫情
  
  2018-08-03 17:01
- 网红日料店里吃出一颗牙店老板公开道歉
  
  2018-08-03 16:34 食品安全
- 44公斤黄金走私案指向中证信用董事长？回应：严重失实
  
  2018-08-03 16:21 网络战线
- 京沪网信办约谈好奇心日报：责令全平台整改一个月
  
  2018-08-03 15:43 依法治国
- 华山坠崖轻生男子亲属不愿领尸景区推行实名制
  
  2018-08-03 13:39 中国游客
- 国台办回应美国通过年度国防授权法
  
  2018-08-03 11:31 两岸关系
- 广西警方遇暴力阻法遭200余人追打4公里
  
  2018-08-03 11:10 依法治国
- 快讯：台风“云雀”登陆
  
  2018-08-03 10:50 极端天气
搜索

   观察者头条查看全部

“气疯了！”美国年轻选民倒戈：为何牺牲我们？评论 146

越南工厂恐慌蔓延：客户已开始撤单，等90天有何用？评论 114

巴菲特罕见警告美元：不会投资“在下地狱”的货币评论 131

巴菲特首次批评贸易战：75亿人不喜欢你，这是大错误评论 152

“这事传到特朗普那儿，龙颜大怒” 评论 54

   风闻 · 24小时最热查看全部

   最新视频查看全部
最新闻 Hot
快讯

“截获短信验证码”盗刷案多地出现：利用2G网络缺陷难防范

西藏阿里地区日土县发生5.2级地震

高温津贴被“熬成”绿豆汤，员工不敢讨：属违法欠薪

陕西被曝多名儿童接种过期疫苗政府开始调查

内蒙古一选矿厂在建蓄水罐坍塌，致7人死亡

他带一线城市“一套房”过关被拦？

西南石油大学4名师生野外考察遇难警方还原经过

烤鸭18元一只靠谱吗？专家：靠谱！

开发商自曝无证销售房价飞涨后状告业主欲收回房产

生态环境部：环评公众参与过程弄虚作假将被严惩

虚惊一场！在美疑遭绑架的12岁中国女孩系被父母接走

男子非机动车道驾车还辱骂路人北京警方：已刑拘

教育部印发高校珠峰计划：本世纪中叶出一批国际顶尖科学大师

我国首次发生非洲猪瘟疫情

网红日料店里吃出一颗牙店老板公开道歉

44公斤黄金走私案指向中证信用董事长？回应：严重失实

京沪网信办约谈好奇心日报：责令全平台整改一个月

华山坠崖轻生男子亲属不愿领尸景区推行实名制

国台办回应美国通过年度国防授权法

广西警方遇暴力阻法遭200余人追打4公里

快讯：台风“云雀”登陆

“气疯了！”美国年轻选民倒戈：为何牺牲我们？

越南工厂恐慌蔓延：客户已开始撤单，等90天有何用？

百日民调创80年最差，万斯：不相信、不在乎

塞尔维亚副总理：武契奇没放弃访俄

美印太司令部司令：中国在这方面超过美国，常常“夜不能寐”

巴菲特罕见警告美元：不会投资“在下地狱”的货币

48%流向美贫困区，“离了这些，我们根本活不起了”

“终于从中国借到了月壤，NASA却…”

阿尔巴尼斯成功连任，“特朗普因素成幕后推手”

访美期间突感身体不适，武契奇紧急回国入院治疗

鲁比奥“对线”德国外交部

局势再升级！印度发布禁令

“加州不是美国，我们对中国伸出开放之手”

美国糊弄人，日本拆台：不可接受

刚签完乌克兰矿产协议，美国又要对俄罗斯动手了？

马哈蒂尔：美帝国走向末路，拦不住中国