首页 > 见闻 > 关键词 > SIM卡最新资讯 > 正文

研究:美国五大运营商SIM卡交换策略存在漏洞 易被攻击者利用

2020-01-13 11:07 · 稿源:站长之家

站长之家(ChinaZ.com) 1月13日 消息:普林斯顿大学(Princeton)的一项研究(PDF)发现,美国 5 家预付费运营商使用的SIM卡交换认证技术容易遭攻击者利用,可重置受害者的密码以及获取隐私权限。

engadget介绍,研究人员在AT&T、T-Mobile、Tracfone、US Mobile和Verizon Wireless五家运营商各注册了 10 个预付账户,总共注册了 50 个。他们发现,他们只需要成功地回答一问题,就可以验证他们的身份,并让公司将他们的服务切换到他们已经拥有的SIM卡上。即使他们在其他身份验证中出错也没不受影响。

程序员 黑客 代码 漏洞

攻击者可以用这种简单交换技术控制受害者的电话号码,还可以用这个号码重置受害者的密码和获得权限,比如访问他们电子邮件和银行账户。

为了测试运营商的安全措施,研究人员打电话给这些运营商,要求更换SIM卡,并故意提供了错误的密码,迫使客户服务代表尝试另一种身份验证方法。当被问及账户持有人的出生日期或账单邮编时,研究人员会故意提供了错误的信息。

接着,客户服务代表不得不转向到第三种类型的身份验证方法,即询问调用者最近的两次电话拨打情况。正是通过这种方法,研究人员成功地完成了SIM卡交换。这样的策略引发研究人员的担忧,因为攻击者很容易欺骗受害者,让他们拨打随机电话号码。

此外,研究人员还调查了 140 个使用手机身份验证的热门网站和服务,以了解攻击者能对他们劫持的号码做些什么。他们只使用被劫持的SIM卡就可以轻松地重置其中 17 个服务的密码,因为他们无需进行其他身份验证。

对于该项研究,T-Mobile本月回复表示,不再使用通话记录作为身份验证的一种形式。目前,其它四家电信运营商则尚未作出回应。

网友热搜:

  • 相关推荐
  • 大家在看
  • 中国移动发布超级SIM卡:全变了!

    近日,中国移动正式公布了《中国移动超级SIM卡技术白皮书》,明确乐中国移动对于个人领域SIM卡的发展方向、架构设计、能力要求,旨在为行业规划设计SIM卡相关技术、产品和解决方案时提供参考和指

  • 华为发力境外上网服务:无需SIM卡、无网购买、随时启用

    出境旅游时,网络是必须要提前考虑的一个问题,在境外使用地图导航、查找旅行攻略、线上社交等都需要接入网络。可以说没有网络,在境外旅行几乎“寸步难行”。很多人选择购买当地电话卡和租随身Wi-Fi等方式接入旅行目的地网络,但是这些境外上网方式都有各自的短板和缺陷:购买境外旅行目的地电话卡的方式,需占用手机一个卡槽,并且当地电话卡通常只支持一个国家,若用户是多国游,则需要同时购买多张手机卡,显然用起来非常不方

  • 5G套餐大酬宾,运营商的良心发现?

    近日,受工信部指令,国内三大运营商将5G资费下降,年内将大力普及,覆盖地级以上城市。在 2019 年三大运营商首次公布的5G套餐中,中国移动5G套餐最低为每月 128 元/30GB/ 200 分钟通话,最高为每月 598 元/300GB/ 3000 分钟通话;中国联通与中国电信5G套餐最低为每月 129 元/30GB/ 500 分钟通话,最高为每月 599 元/300GB/ 3000 分钟通话。

  • 宽带分流影响太大,流量难有爆增空间,运营商如何平衡?

    流量单价已经从4G时代初期的 15 元/GB降低到 2019 年年末时的4. 8 元/GB左右。 2020 年前 4 个月的数据显示,流量单价依然处于可快速下滑通道中。然而,即便流量单价已经降低到如此程度,流量的增速走势却长期处于直线下滑中。伴随移动互联网的飞速发展,机不离手早已成为大家生活和工作的普遍现象。在宽带用户规模的爆发式增长之后,其分流作用已经让流量难有爆增空间。

  • 卡姆

    卡姆,脱口秀演员,笑果文化旗下艺人。因《奇葩说》、《脱口秀大会》、《吐槽大会》被人熟知。 2018 年毕业于北京电影学院。 2019 年获《脱口秀大会第二季》总冠军,随后以固定卡司的身份参与戏剧脱口秀节目《吐槽大会第四季》。

  • 腾讯发布新一代虚拟仿真平台TAD Sim 2.0

    DoNews 6月24日消息(记者 吴丽)6月24日,2020腾讯智慧出行新品发布会上,腾讯新一代自动驾驶虚拟仿真平台TAD Sim 2.0正式亮相。会上,腾讯自动驾驶总经理苏奎峰表示,“TAD Sim经历了两年多的市场应用,结合行业用户的需求,2.0版本在行业内率先使用真实数据和游戏技术的双擎驱动,在真实性、全面性、可视化、标准化、轻量化五个维度进行了升级,全面提升自动驾驶开发和测试效率,更灵活易用的满足国内、国际车企、检测机构等合?

  • 饿了么吃货卡是什么 饿了么花呗吃货卡有什么用

    饿了么在最近推出了一个吃货卡,很多人还不清楚饿了么新推出的吃货卡是什么,到底有什么用处,下面就来为大家分享一下饿了么吃货卡的介绍。

  • 消息称华为计划敦促日本各运营商采用其5G产品

    【TechWeb】6月28日消息,据国外媒体报道,华为向其日本法人发出指示,要求强烈敦促日本各运营商采用华为的5G产品。华为华为日本法人将在营销活动中强调,欧洲主要国家同意采用华为的5G产品。不过,外媒也有报道,日本正推动5G建设利用国产设备,避免依赖海外。日本NTT(日本电报电话公司)与NEC(日本电气)近日还宣布,将就5G移动通信等技术开发进行资本和业务合作。

  • 5G套餐价格松动 三大运营商套餐均开始打折

    6月6日,是国内5G牌照发放一周年,就在5G牌照发放一周年之际,有用户发现三大运营商的5G手机套餐开始出现降价情况,其中最低的套餐价格仅需89元,对于很多用户而言,现在选择使用5G套餐将便宜不少。

  • 加拿大运营商宣布与爱立信和诺基亚合作搭建5G网络

    【TechWeb】6月3日消息,据国外媒体报道,加拿大规模居前的两家运营商周二宣布,与瑞典爱立信和芬兰诺基亚合作搭建5G通信网络。诺基亚贝尔加拿大(Bell Canada)表示,该公司将与爱立信合作,搭建核心的5G网络。运营商Telus在一份声明中称,选择爱立信和诺基亚作为其设备供应商。另一家主要的运营商Rogers Communications此前已经选择与爱立信结盟。

  • IC卡、校园卡再见 联通宣布公用电话全面停止服务

    在手机没有普及的时候,公用电话成为很多人联络家人、朋友甚至恋人的选择,早些年的电视剧还有情侣在公用电话亭中诉衷肠的情节,在2G、3G时代还能见到,不过现在公用电话几乎没人用了,联通已经

  • 和平精英改名卡怎么没了 改名卡维护时间公告

    ​和平精英改名卡最近看到很多玩家反应说是正在维护,不清楚是什么情况,下面就来为大家分享一下和平精英改名卡维护公告。

  • 笑果文化回应卡姆吸毒被捕:无限期停止卡姆的所有工作

    6月3日,针对头口秀演员卡姆吸毒被捕一事,随后,卡姆所在公司笑果文化在微博发布声明回应此事,称关于艺人卡姆因涉毒被拘留一事,极度痛心。公司将积极配合有关部门工作,尊重、支持相关的处理结果。公司代表卡姆对大众真诚道歉,并决定将无限期停止的所有工作,“我们必将严肃反思,加强对艺人的普法教育、社会责任意识教育及文化道德建设,并接受社会舆论对我们的监督。”

  • 三大运营商降低5G套餐门槛:最低只要69元

    6月24日消息,据媒体报道,三大运营商纷纷降低5G套餐门槛,最低只要69元。报道指出,三大运营商将原本百元以上的5G套餐纷纷拉低到百元以下。其中中国移动折扣力度最大,目前最便宜的5G套餐只要

  • 三大运营商5G套餐开始打折:月费最低89元

    近日有用户接到了运营商的5G套餐推销电话,最低月费已经降至 89 元。经联系三大运营商客服,证实确有打折活动,且每家5G套餐都有不同程度的折扣价。

  • 刷抖音用什么流量卡好

    有不少用户都喜欢经常在上下班路上,或者室外的时候刷抖音、上传抖音视频,那么用什么流量卡刷抖音比较好呢,这里我们来推荐下比较适合刷抖音的流量卡类型。

  • 5G套餐价格松动 三大运营商最低仅需89元

    近日,有用户反映,5G套餐价格已经出现松动,收到运营商的电话,在推销 89 元每月的5G套餐。三大运营商证实确有打折活动,每家运营商5G套餐都有不同程度的折扣价。

  • 小区担心辐射大阻挠5G基站施工:三大运营商拆设备退场

    因为担心辐射阻挠运营商基站进入小区的报道,在4G时代就屡见不鲜。如今,在三大运营商推进5G基站建设的过程中,历史再一次上演。据国内媒体报道,近期,山东潍坊一小区部分业主因担心辐射问题

  • ZStack张鑫:具备F.T.功能的ZStack Mini将携手运营商深耕政务云市场

    6 月 3 日消息(南山) 6 月 2 日,ZStack举办 2020 新品线上超级发布会,发布了两款新品:联合英特尔推出首个采用了F.T.技术的ZStack Mini超融合一体机;瞄准私有云市场推出支持新裸金属功能的ZStack信创云平台。其中,F.T.技术针对用户对网络基础设施高可用性的需求痛点,始终保障有两个虚拟机运行应用:一主一备,影子虚拟机在后台不断接受主应用的备份,当主应用虚拟机或者物理机出现故障时,影子虚拟机立即切换过来,时间窗口

  • 国外运营商上架iPhone 12 证实此前曝光的iPhone12命名方案

    据推特网友发现,近日,荷兰运营商T-Mobile在官网偷偷上架了iPhone12 系列产品,iPhone 12/12 Max/12 Pro/12 Pro Max均在列。而这也证实了此前曝光的iPhone12 命名方案的真实性。这是官方渠道首次泄露苹果 2020 年 iPhone 12 阵容的具体命名。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议