安徽林语信息科技有限公司

免费热线:40000—10690

短信登录平台

返回 新闻中心

短信验证|网上支付需谨慎

2019-01-23 14:14
      近年来,使用手机短信验证码验证用户身份的技术,被广泛应用于银行金融、社交媒体、电子商务等各类移动APP服务。然而短信作为一种2G网络的通信方式,其本身安全防护等级并不高。
      就在近期,多地警方陆续破获一种“伪基站2.0”犯罪案件。有犯罪分子利用GSM 2G网络的设计缺陷,实现不接触目标手机就能获得手机所接收到的验证短信,进而利用各大银行、网站、移动支付APP存在的技术漏洞和缺陷,实现信息窃取、资金盗刷和网络诈骗等犯罪。
      相关业内专家表示,“伪基站2.0”是极小概率的犯罪方式,手机用户不需要恐慌,但这一事件也暴露了目前网上APP、支付等环节过于依赖“短信验证”这一安全短板。基于2G网络的短信安全验证犹如“沙滩上的堡垒”,便捷之外存有安全隐患,网上支付平台、APP服务提供商应尽快堵住这一安全短板,完善用户身份验证措施,以确保用户个人信息和财产的安全。
短信
 
      “伪基站2.0”的犯罪方式
      据了解,这种被称为“伪基站2.0”的攻击手段早在2010年已出现,由于攻击技术实施难度大,当时仅掌握在少数高级攻击者手中,不法分子难以大规模利用。而且随着这几年国家对于伪基站的大力打击,不法分子要用“伪基站”劫持用户短信和手机信号,就会有很大几率暴露自身位置,因此目前此类案例非常罕见。
      同时,有通信行业资深安全人士表示,要实施“伪基站2.0”犯罪需要满足四大条件:不法人员从黑产获取了用户个人身份信息“四大件”(账户名、密码、身份证、银行卡号);不法人员在物理位置上和受害用户相近;用户手机当时驻留在2G网络上;获取用户手机号码并嗅探到用户验证码短信;实施网络转账或信用卡盗刷等行为。
      上述四个环节为链条式操作,缺一不可,要满足以上所有条件,攻击者需要冒极高的风险,因此在日常操作中,短信被嗅探并导致手机银行被盗发生场景的概率是极低的,普通用户无需过于担心,更不需要在晚上睡觉时“主动关机”。
      急需实现新的验证手段
    虽然实施“伪基站2.0”犯罪目前只是极小概率的事件,但是也给网上支付安全敲响了警钟。
    随着移动支付的普及,“短信验证”是目前最便捷的验证方式,人们只需要在手机上操作,就可以便捷快速地完成开通业务、支付款项等活动。然而,科技的进步带来的不仅是便捷,还有安全隐患。因此手机短信验证码已被广泛应用于各类移动应用、网站服务。短信验证码可以帮助用户进行修改密码、修改绑定邮箱等敏感操作。
短信
    同时,短信验证码也能让用户不输账号密码直接登陆。以用户使用广泛的微博手机APP来说,在掌握手机号码的前提下,可以无密码登陆,手机只要收到系统发送的验证码,就可以快速登陆。
    对手机用户来说,一旦遭遇GSM短信嗅探攻击,或者因为其他原因短信验证码内容被外泄,不法分子就可以利用获取的用户手机号码和验证码登录个人账户,用户会面临个人信息泄露甚至财产损失的风险。
    人民网IT频道在采访过程中,多位来自通信、安全领域的业内人士均表示,目前涉及到支付确认、修改支付密码等高度涉及用户资金安全的验证时,如果仅仅是依靠短信验证码来确认用户身份,具有一定的安全隐患,希望有关部门及网上支付平台重视这个问题,尤其是网上支付平台不能为了便捷而牺牲用户的资金安全。
    从技术上来说,2G的GSM网络使用单向鉴权技术,且短信内容以明文形式传输,该缺陷由GSM设计造成,且GSM网络覆盖范围广,因此修复难度大、成本高。
    更重要的是,对于网上支付平台来说,除了短信验证之外,在涉及大额支付及修改用户交易密码等关键环节,增加新的验证手段,比如引入人脸识别等方式,也刻不容缓。



  • 上一篇:垃圾短信难屏蔽,中国移动来治理。
  • 下一篇:与微商相比|短信营销的优势与魅力
  • 袁经理
    张 工
    孟 工
    客 服
    扫一扫

    扫一扫
    林语赠送神秘大礼

    全国免费服务热线
    40000—10690

    返回顶部