黑帽安全會(huì)：偽造SMS信息攻擊手機(jī)用戶受騙上當(dāng)
安全研究人員上周在黑帽安全大會(huì)上表示，偽造某一類型的短信服務(wù)(SMS)信息，讓它看似電信運(yùn)營商或某個(gè)正派單位傳出的，就可能讓手機(jī)使用者受騙上當(dāng)。
用這種攻擊手法傳送多媒體短信服務(wù)(MMS)--SMS短信當(dāng)中的一種--黑客可能誘使收信者造訪惡意網(wǎng)站，導(dǎo)致手機(jī)遭到破壞或資料被竊。
ISEC Partners資深顧問Zane Lackey與獨(dú)立研究員Luis Miras說，這類攻擊適用于任一種支持MMS功能、并且在GSM網(wǎng)絡(luò)上運(yùn)行的手機(jī)。
兩人用一部經(jīng)過破解的iPhone，來展示他們寫的概念驗(yàn)證程序。此軟件讓他們傳送動(dòng)過手腳的MMS信息，回避電信運(yùn)營商對SMS通訊的防護(hù)措施，例如防堵惡意軟件的過濾器。
電信運(yùn)營商通常通過SMS通訊對用戶發(fā)送通知，例如語音郵件通知。因此，這類短信即使未揭露發(fā)信人信息或其他細(xì)節(jié)，也受到收信者的信任。但偽造的信息可能假冒銀行或PayPal等公司的名義，誘騙使用者上惡意網(wǎng)站。
Miras表示，這是電信運(yùn)營商的問題，“我們已告訴他們，而他們正著手制作補(bǔ)丁程序”。
兩位研究員也已通報(bào)GSM Alliance，讓該聯(lián)盟對電信運(yùn)營商提供更詳細(xì)的資料。
Lackey和Miras在會(huì)中作示范，傳一則短消息給某個(gè)手機(jī)使用者，假裝提供一筆20美元的信用貸款，短信內(nèi)含某個(gè)惡意網(wǎng)站的鏈接。此外，他們也示范傳出一則偽造的語音郵件提示，和一則SMS信息，要使用者決定接受或拒絕新的手機(jī)環(huán)境設(shè)定。
收信者若以為此信息真的是電信運(yùn)營商的通知，進(jìn)而接受這些改變，就可能讓攻擊者有機(jī)會(huì)在幕后搞鬼，例如把原本通過電信運(yùn)營商服務(wù)器傳輸?shù)幕ヂ?lián)網(wǎng)電話，改成通過黑客的服務(wù)器接通，攻擊者就能監(jiān)聽通話的內(nèi)容。
黑客也可能利用這類攻擊，探知手機(jī)使用哪一種操作系統(tǒng)，以便針對那種軟件發(fā)動(dòng)攻擊。
Lackey說，由于iPhone和Android手機(jī)可輕易修改，而且SMS功能建構(gòu)在更高的層級，攻擊者因此可以通行無阻，發(fā)動(dòng)SMS攻擊也變得愈來愈容易。
Miras表示，除了對SMS短信提高警覺外，一般手機(jī)使用者對防治這類攻擊能做的很有限。
下載文檔手機(jī)系統(tǒng)內(nèi)存，即手機(jī)運(yùn)行內(nèi)存(RAM)，用于暫時(shí)存放CPU中的運(yùn)算數(shù)據(jù)，與硬盤等外部存儲(chǔ)器交換的數(shù)據(jù)。手機(jī)的“運(yùn)行內(nèi)存”相當(dāng)于電腦的內(nèi)存(或者叫內(nèi)存條)手機(jī)“運(yùn)行內(nèi)存”越大，手機(jī)能流暢地運(yùn)行多個(gè)程序。
關(guān)鍵字： 手機(jī) 存儲(chǔ) 手機(jī)內(nèi)存2月6日，小米官方宣布，小米公交京津冀互聯(lián)互通卡正式上線，一卡走遍三地公交、地鐵。目前開卡限時(shí)優(yōu)惠（卡費(fèi)10元）。
關(guān)鍵字： 小米 互聯(lián)互通 手機(jī)近日，聯(lián)通手機(jī)靚號15666666666在拍賣網(wǎng)站掛出1366萬元天價(jià)，引發(fā)網(wǎng)友關(guān)注熱議。而在賣號網(wǎng)站、號販子等渠道，價(jià)格過萬元甚至更高的手機(jī)靚號并不鮮見。10月18日消息，據(jù)“時(shí)代財(cái)經(jīng)”報(bào)道，此...
關(guān)鍵字： 手機(jī) 中國電信 中國移動(dòng) 中國聯(lián)通
廠商專欄
熱門文章
- 國產(chǎn)GPU第一股摩爾線程終于來了：12月5日上市 市值537億
- 1.2億天價(jià)罰單！全球第三大設(shè)備商因臺(tái)積電2nm泄密案被起訴
- 科技巨頭集體預(yù)警：內(nèi)存價(jià)格將大幅上漲！
- 基于PLC的焊點(diǎn)檢測隔離機(jī)的電控設(shè)計(jì)
- 盤點(diǎn)GET 和 POST請求的本質(zhì)區(qū)別
- CAN收發(fā)器
- CAN的數(shù)據(jù)幀
- 荷蘭安世仍未向中國供應(yīng)晶圓 全球汽車產(chǎn)線幾周內(nèi)或?qū)⑼．a(chǎn)
- 終止一切對華采購！美國汽車巨頭要求數(shù)千供應(yīng)商“斷華”！
- AI 史詩三幕?。杭軜?gòu)師搭臺(tái)、協(xié)調(diào)者唱戲、哨兵守夜——Gartner 2026 十大戰(zhàn)略技術(shù)趨勢全景解碼
編輯精選
論壇活動(dòng)
論壇熱帖
- 【每周分享】程序員真的逃不過35歲被裁的坎嗎？
- 【每周分享】公司已經(jīng)裁掉我了，還在繼續(xù)安排大量工作給我，這合適嗎？
- 【每周分享】努力、運(yùn)氣、選擇，哪一個(gè)更重要？
- CW32L012固件庫發(fā)現(xiàn)兩處問題
- CW32L011休眠模式 偶發(fā)無法喚醒
- gd32f4 中斷影響adc采樣怎么解決
- GD32F303定時(shí)器捕獲頻率出現(xiàn)問題
- 用PMOS做開關(guān)的電路，開關(guān)按下PMOS導(dǎo)通，電路為啥不行呢
- APM32F407備份SRAM VBAT測試避坑指南：從誤判到精準(zhǔn)檢測
- 極海的APM32F425和APM32F427到底有什么區(qū)別？
