北京股票培训| 竞彩足球4串11什么意思| 中国股票| 000959股票| 理邦仪器股票| 吉利 股票| 赛为智能股票| 浦东金桥股票| 粮食股票| 华西村股票| 航天信息股票| 软控股份股票| 潍柴动力股票| 上海贝岭股票| 北京赛车官方| 北京赛车规律| 陕国投股票| 中国铁建股票分析| 股票内幕| 股票咨询网| 上海机场股票| 中牧股份股票| 中恒集团股票| 股票大全| 苏交科股票| 广东鸿图股票| 股票为什么会涨和跌| 东方电热股票| 光明乳业股票| 5元以下的股票| 股票点买| 华昌化工股票| 北京赛车pk10开奖网| 百视通股票| 冠豪高新股票| 德豪润达股票| 涨幅最大的股票| 立思辰股票| 跌破净资产的股票| 现代投资股票| 股票论坛| 北京赛车代理合作| 北京金港国际赛车场| 燃气股票| 股票指标| 吉利股票| 以岭药业股票| 600462股票| 002330股票| 股票开户流程| 英威腾股票| 美达股份股票| 天马股票| 南天信息股票| 猪肉股票| 股票如何操作| 安凯客车股票| 沪深300哪些股票| 股票停牌是好是坏| 创业股票| 股票期权交易| 海南旅游股票| 北京赛车pk10技巧| 北京赛车日| 豫园商城股票| 利欧股份股票| 联通股票| 交通银行股票| 北京赛车彩| 万科地产股票代码| 万丰奥威股票| 万马股份股票| 股票前面xd是什么意思| 白云山股票| 股票是什么意思| 常山股份股票| 买股票的技巧| 股票过户费| 股票投资分析| 中国石化股票代码| 益民集团股票| 山东矿机股票| 河池化工股票| 学习股票入门知识| 南京新百股票| 股票代码查询| 环保股票| 竞彩足球串关奖金算法| 惠博普股票| 股票投资网| 方大化工股票| 股票与债券的区别| 钠镁股票| 腾讯股票走势| 发放股票股利| 诺安股票320003| 长信科技股票| 欧洲城北京赛车| 如家股票| 诚志股份股票| 股票年线| 延长化建股票| 股票资金流向查询| 西宁特钢股票| 伟星股份股票| 基金和股票的区别| 西藏天路股票| 建研集团股票| 许继电气股票| 鄂武商股票| 百度股票代码| 股票停牌最长时间| 腾讯股票代码| 江南嘉捷股票| 北京赛车现场开奖| 北京赛车冠军走势图| 北京股票开户| 瑞泰科技股票| 603369股票| 股票st是什么意思| 股票建仓| 百利电气股票| 北京赛车软件| 万科股票代码| 北京赛车开奖时间| 华夏领先股票基金| 58同城股票| 股票证券| 基金股票| 股票集合竞价| 智飞生物股票| 三元股份股票| 北京赛车官方| 600060股票| 长春一东股票| 新松机器人股票| 北京赛车网址| 601899股票| 美尔雅股票| 股票印花税是多少| 华菱星马股票| 看好的股票| 毅昌股份股票| 凯乐科技股票| 小米股票代码| 宗申动力股票| 东莞股票配资| 北京赛车机器人| 久联发展股票| 捷成股份股票| 四川九洲股票| 广东明珠股票| 股票佣金怎么算| 新黄浦股票| 股票做空| 三元达股票| 600733股票| 凯迪电力股票| 炒股票入门| 北京赛车稳赢| 大唐电信股票| 股票涨停是什么意思| 广济药业股票| 股票开市| 北京国际赛车谷规划| 上海贝岭股票| 股票涨停板| 5g概念股票| 三毛派神股票| 准油股份股票| 红黄蓝股票| 方正科技股票| 金固股份股票| 苏宁股票| 金禾实业股票| 通策医疗股票| 芭田股份股票| 一带一路股票| 如何购买股票| 老百姓股票| 江南水务股票| 张一山股票| 桑德环境股票| 股票信息网| 中金黄金股票行情| 鑫茂科技股票| 300020股票| 股票分析软件| 通宝能源股票| 新华百货股票| 股票行情软件| 陕鼓动力股票| 漳泽电力股票| 中信银行股票| 华鲁恒升股票| 融资融券标的股票名单| 贝因美股票| 阿里巴巴股票怎么买| 西南证券股票| 皖通科技股票| 美尔雅股票| 股票入门教程| 华仪电气股票| 怎么看股票k线图| 关于股票| 股票基础| 中国铁建股票分析| 北京赛车直播网| 华孚色纺股票| 酒类股票| 推荐股票| 山鹰纸业股票| 雅戈尔股票| 京威股份股票| 华夏银行股票行情| 和顺电气股票| 农夫山泉股票| 上海贝岭股票| 现代制药股票| 国信证券股票| 海南橡胶股票| 海默科技股票| 四川九洲股票| 北斗导航股票| 什么是股票指数| 600104股票| 中国北车股票| 股票计算器| 联环药业股票| 如何买股票新手入门| 中天城投股票| 股票质押| 北京赛车pk10软件下载| 铜陵有色股票| 山鹰纸业股票分析| 蓝色光标股票| 东方市场股票| 北京赛车5码| 鑫茂科技股票| 桂林三金股票| 煤气化股票| 好想你股票| 巴安水务股票| 股票交易网| 股票xd什么意思| 郑煤机股票| 潜能恒信股票| 贝达药业 股票代码| 攀钢钒钛股票| 洪涛股份股票| 大橡塑股票| 华昌化工股票| 买股票手续费| 股票论坛排名| 怎么看股票走势图| 股票基金| 股票601668| 香港股票代码查询| 股票软件开发| 601398股票| 新能源股票| 中海地产股票代码| 中国石油股票价格| 股票计算器|

美联储两位决策者称若前景不变 2018年应再加息两次

2019-05-23 05:43 来源:中国网

  美联储两位决策者称若前景不变 2018年应再加息两次

  1990年,李宁创立了同名体育用品公司,随后开始赞助中国体育代表团,和一系列的大型体育赛事如CBA等;2004年,李宁登陆香港证券交易所;2008年,李宁作为北京奥运会火炬点燃者使得该品牌成为了一个家喻户晓的民族品牌;2009年,李宁在国内的销量超过了阿迪达斯;2010年,李宁重新设计了logo并将口号从一切皆有可能改为了让改变发生,随后取得了很好的反响,全年的销售额达到了98亿元;2011年,李宁亏损,并开始做品牌转型,将消费群体转向了千禧一代;2012年,李宁继续亏损,共计关闭1821家店铺;2015年,李宁本人重新出任品牌首席执行官,并用回原来的一切皆有可能的口号;2016年,李宁开始加大直营店的分布,并开始重视跑步领域,在北京和上海等地开设了iRun俱乐部;2017年,李宁称已经基本完成了品牌大方向的转变,在这一年里,李宁甚至找来了中国有嘻哈的GAI爷推出合作鞋款,2017年上半年的收入同比猛涨%至亿元,净利润大涨67%至亿;2018年,李宁剑指重回辉煌时期的100亿元年收入目标。此番,李宁将代表中国奥运会经典颜色(番茄炒蛋)搬上了秀场,致敬了奥运历史上第一套中国的领奖服「Victor001」。

三是人民生活的水平继续提升,2017年居民可支配收入的实际增长是%,高于GDP的增速个百分点,扶贫攻坚超额完成目标,重点城市的污染有了明显的减少。2018年初美股动荡给了投资者更多的理由,去减少那些大型科技股权重较高的投资组合。

  凤凰网科技讯(作者/管艺雯)3月25日消息,今日在深圳IT领袖峰会上,包括富士康科技集团总裁郭台铭、神州数码董事长郭为、赛富亚洲投资基金创始人管理合伙人阎焱、阿里巴巴集团技术委员会主席王坚在内的四位嘉宾参加了名为数字中国与未来世界的圆桌对话。凤凰网WEMONEY讯3月23日,国家互联网金融安全技术专家委员会(下称专委会)发布关于现金贷平台借款人如何计算借款成本的公告。

  【TechWeb报道】3月24日消息,美团点评CEO王兴出席人工智能时代的美好生活分论坛并发言。产生网络消费投诉的根本原因之一就是电商平台提供的电子合同暗藏诸多陷阱。

第13分钟,沃克斯禁区内得到一次好机会,不过他已经越位在先。

  浙江省高级法院一审判决以集资诈骗罪判处被告人吴英死刑,剥夺政治权利终身,并处没收其个人全部财产。

  曾强认为,粤港澳大湾区坐拥多个产业龙头企业,且拥有完善的金融服务,完全具备形成独角兽发现-培育-上市-成为独角兽发现及培育者的闭环;以及以各类金融服务机构为依托,以交易所为重要退出渠道的资金天使-VC/PE-Pre_IPO-IPO获利退出的资金投资回报闭环。如今76人已经锁定东部前八的季后赛席位,他们重新率队杀回季后赛,而西蒙斯与恩比德能够带领球队在季后赛走得有多远,无疑还是相当令人期待。

  这些年,李宁一直在改变,在国内的策略已经无需累叙了,就是要年轻。

  有消息称,天猫正在全力布局四大时装周(纽约、伦敦、巴黎和米兰),顺利的话,李宁等国内知名品牌肯定就会位列其中。瀹剁洿寤鸿惀涓氶儴瑕嗙洊鍏ㄥ浗涓噾鍏徃璐㈠瘜绠$悊閮ㄩ€氳繃璁惧湪鍖椾含銆佷笂娴枫€佹繁鍦炽€佹澀宸炪€佸崡浜€佸箍宸炪€佹垚閮姐€佸帵闂ㄣ€侀噸搴嗐€佹姹夈€侀潚宀涖€佸ぇ杩炪€佸ぉ娲ャ€佷經灞便€侀暱娌欏強瀹佹尝绛夊浗鍐呬富瑕佸煄甯傜殑浜屽崄涓瘉鍒歌惀涓氶儴锛屼负鍥藉唴鎶曡祫鑰呮彁渚涘熀浜庡叏鐞冭閲庣殑璧勪骇閰嶇疆鏈嶅姟銆娣辫€曡储瀵岀鐞嗗競鍦?span>8骞/div>涓噾鍏徃璐㈠瘜绠$悊閮ㄦ湁涓撻棬鐙珛鐨勪腑閲戣储瀵岀爺绌堕儴璐熻矗浜у搧鐨勭爺绌躲€佽窡韪€佸鏍搞€佽瘎浼板伐浣滐紝骞剁粰浜堜笓涓氱殑璧勪骇閰嶇疆寤鸿鏈嶅姟锛屾湇鍔′釜浜哄鎴?骞淬€?鐙珛瀹℃牳绾span>1鍗冨璧勪骇绠$悊鏈烘瀯涓噾鍏徃璐㈠瘜绠$悊閮ㄨ嚧鍔涗簬涓轰腑鍥藉ぇ闄嗗競鍦虹殑楂樼涓汉鍙婁紒涓氭姇璧勮€呮彁渚涘叿鏈夊浗闄呮按鍑嗙殑璐㈠瘜绠$悊鏈嶅姟锛岀嫭绔嬪鏍稿崈瀹跺叕鍕熴€佺鍕熻祫浜х鐞嗘満鏋勩€?

  首当其冲的问题是中国缺乏拿得出手的设计师,因而在设计上可能有些欠缺,或者核心的品牌理念不能够最好的表达出来(很多设计师在西方接受教育),这就是我们在这次的「悟道」系列上看到了某些国际大牌的影子,而李宁本次最大的创举是第一次代表中国运动品牌走出了国门,这一点的指导意义已经足够了。

  更重要的一点,李宁相比其他的运动品牌真正的是一个有运动基因的品牌,因为它的创始人就是为人称道的「体育王子」李宁,他本人也是在国内外拥有很高的赞誉。

  气的里皮在半场结束后一下子换下了五名首发球员,包括郜林、黄博文、贺惯、于大宝和王燊超,这在里皮执教国足时期是首次出现。根据江淮汽车在2015年推出的新能源发展战略,到2025年新能源汽车产销量要占总产销量的30%以上。

  

  美联储两位决策者称若前景不变 2018年应再加息两次

 
责编:
新华网 正文
“短信嗅探”调查:监控你的短信,只要不到30元?
2019-05-23 08:26:17 来源: 新京报
关注新华网
微博
Qzone
评论
图集

  “短信嗅探”调查:监控你的短信,只要不到30元?

  黑产通过“短信嗅探”劫持你的信息,进而获取手机号、支付账号,实现盗刷;监管已加大打击治理

  一位手机用户接连收到短信验证码。

  “觉得隐私被泄露了,很害怕。”不久前的一天下午,石家庄科技工程职业技术学院的小程在学校附近突然接到许多短信验证码。小程不知道的是,她的这次特殊经历的背后,极可能隐藏着一条盘踞已久的黑色产业链。

  多位安全圈人士向新京报记者表示,小程的遭遇可能与一种被称为“GSM劫持+短信嗅探”的技术有关。其实,这并非个例。此前曾发生过凌晨收到上百条验证码,结果发现被盗刷的案件。

  新京报记者调查发现,这项黑产的入门门槛极低,所需代码均为开源。只需要在网上花费不到30元购买一部摩托罗拉C118手机,黑产从业者便可以窥探到用户手机内的短信内容。在此背景下,盗刷银行卡成为可能。更为可怕的是,短信嗅探只是庞大黑色产业帝国中的冰山一角。通过手机号,业内人员还可以利用社工库等手段获悉用户的开房、住址等诸多敏感信息,从而可以轻易勾勒出用户画像。

  经过记者进一步调查,实际上是2G网络协议的天然缺陷为其提供了犯罪的温床。

  “准空姐”30秒收29条验证码短信

  每每回忆起不久前一天下午的遭遇,小程总是眉头紧皱。“觉得隐私被泄露了,很害怕。”

  那天,正打算去逛街的她刚刚走出校门没多远,一向安静的手机突然提示声音不断,来自各个APP的验证码短信接踵而来。

  一名黑产设备卖家的QQ空间。

  小程是一名“准空姐”。不久前,经过6次和竞争对手的角逐,她终于在南方航空的面试中脱颖而出,等待着培训的到来。“看到南航短信验证码的时候像木头人一样,十分害怕会对未来有影响。”除了网贷和一些支付平台的密码外,两条来自南方航空的验证码让小程格外担心。对她而言,所有包含“南方航空”这四个字眼的信息都可以轻而易举触及她的未来。

  “从来没碰到过这样的事情。”为了躲避这些突如其来的短信提示声,小程在愣了不到两秒钟之后,将手机调为了飞行模式。“因为我点开一个看了一下,每个验证码后面都写着有效时间,就本能地这么做了。”

  事后,据统计,小程在不到30秒的时间里,共收到29条验证码短信。

  小程不知道的是,她的这次特殊经历的背后,极有可能隐藏着一条盘踞已久的黑色产业链。有类似遭遇的,也并非只有她一个人。不过,其他人不是每个都像小程一样幸运。

  “通过一种短信嗅探设备,可以直接嗅探到电信用户所有的手机短信。”意图“上岸”的老吕(化名)介绍。“上岸”是黑产从业者中的行话,为了规避风险,一些黑产从业者会在从事一段时间后“金盆洗手”。他表示,“黑产从业者有专门的手机号采集装备,利用采集到的手机号,可以在点卡网等实行找回密码等操作,实现盗刷。但是,这种设备只能攻击2G网络条件下的手机。配合降频设备,也可以强制让覆盖范围内手机网络状态变为2G,从而实现降频攻击。”

  一位安全圈人士发送给新京报记者的配置好的摩托罗拉C118手机。

  醒来钱没了,多地发生短信嗅探盗刷

  与小程类似,去年7月30日,微博网友@-美年达芬奇发现,凌晨她的手机收到100多条验证码,包括支付宝、京东、银行APP等。据介绍,有人使用她的京东账户、支付宝等预订房间、给加油卡充值,总计盗刷了1万多元。当时,多位业内人士怀疑并提及了一项名为“GSM劫持+短信嗅探”的技术。

  指针拨回到去年11月,武汉市汉阳区警方四天连续接到5起蹊跷案件。受害人起床后发现手机收到大量验证码和扣款短信,银行卡里的钱没有了。其中,损失最多的受害人在一夜之间,卡内1.9万元被人分17次转走。2019-05-23上午,汉阳区公安分局刑侦大队民警将犯罪嫌疑人赵某某、舒某某控制,湖北首起利用“短信嗅探”技术的新型诈骗案告破。据报道,自去年9月份以来,两名犯罪嫌疑人实施作案30余起,共获利20余万元。

  3月27日,南昌市西湖区人民法院开庭审理了江西省首起利用短信嗅探设备实施网络盗窃消费的案件,这条黑色产业链也浮出水面。

  据查明,被告人胡某、李某、何某三人通过QQ、微信认识后,分工合作,共同实施盗窃。胡某为“料主”,利用短信嗅探设备获取方圆500米内可以作案的手机号和机主姓名,后将该信息转发至其上线李某;李某找他人查询该手机号码机主的身份信息以及关联的银行卡信息,再将该信息转发至其上线何某(业内称“出料”);何某利用短信验证的方式通过快捷支付在博彩网站盗刷或者用微信、支付宝在京东商城进行消费。在一个月的时间里,被告人胡某伙同李某、何某作案1起、伙同他人作案2起,盗取他人财物共计8671元。

  值得注意的是,这项黑产技术生命力颇为顽强,虽被多地警方所关注并打击,但仍在重拳整治下生存至今。

  售价1000元的嗅探技术其实只要30元?

  新京报记者调查发现,短信嗅探设备易得、操作简便,实际上为黑产从业者设立了相当低的门槛。

  “只需要一部摩托罗拉C118手机就可以实现短信嗅探。”一位业内人士告诉新京报记者,“在网上,可以很容易地买到。”

  在某电商平台,记者通过搜索关键词“采集C118”后,出现12个名为“C118采集器系统软件全套”的商品。其中绝大多数商品封面或为嗅探成功的系统后台,或为已经改装好的摩托罗拉C118。新京报记者在一个系统后台的封面图片底部中注意到,“您好!您于2019-05-23 18:25:16.使用外部电商平台充值服务为135××××××××号码充值50.00元”这句话被用红线标注。“在线学习,包教会设备和系统,可以监测直径约500米范围的2G短信。”其中一名卖家告诉新京报记者,“全套设备和系统代码共1000元。”

  新京报记者以买家身份和多名嗅探设备卖家取得联系。为了展示产品的真实性,几乎每个嗅探设备的卖家,都会主动给记者展示大量其设备正常运行的视频。在嗡鸣的风扇声中,他们将改装过的摩托罗拉C118与笔记本电脑连接妥当。登录系统后不久,实验手机接收到的短信内容便会出现在视频中泛黄的屏幕中。

  然而,对于这项技术而言,其实“并不值1000元”。

  “那些都是骗刚入行的小白的,这套设备的价格完全等价于硬件的价格,不会超过100元。”老吕告诉记者。据其介绍,硬件上,只需要购买一个不到30元钱的摩托罗拉C118手机,用几个常用电子元件改装便可;而软件上,将修改过的OsmocomBB编译进摩托罗拉C118手机里面,就可以为手机添加嗅探功能。

  公开资料显示,OsmocomBB是从硬件层到应用层彻彻底底开源的GSM协议实现项目。因为是开源,黑产从业者可以轻而易举获得该代码,甚至不必大量去学习通信相关专业知识,就能实现并模拟GSM协议,按照自己的需求随意更改,添加功能。

  据安全圈人士于小葵(化名)向新京报记者介绍,除了摩托罗拉C118,还有摩托罗拉、索尼爱立信的多个机型,均可被用于该技术。但是,摩托罗拉C118却成为众多黑产从业者的不二选择。“摩托罗拉C118兼容性最好,价格便宜,所以也就成为了最合适的手机。”于小葵说。

  值得一提的是,部分平台短信验证码内容的不合理,实际上也间接提供了犯罪的温床。“其实,这个设备只能嗅探到2G短信内容,但并不能嗅探到手机号。”老吕坦言,“用户手机中很多短信内容都包含用户的手机号,用这个手机号登录一些充值平台,然后点击更改密码或者直接充值,就可以技术变现。”

  在老吕看来,一些平台发送给用户的验证码中直接包括电话号码,实际上也为黑产从业者提供了一定的便利。“不过,也有专门的手机号码采集器可以采集到用户的手机号。”

  二手平台上有卖家出售短信嗅探采集系统。

  只针对2G信号?从4G降为2G也要小心

  去年9月17日,2018国家网络安全宣传周——网络安全博览会开幕,有展馆展出了多种网络黑灰产作案工具,其中便包括能够悄无声息偷走手机短信的“2G短信嗅探设备”。

  据介绍,2G短信嗅探设备总材料价格不足100元,但可以做到获取周边任何人的短信内容,危害特别大。基站以广播方式转发到用户手里的加密短信,可被这套设备所截取并破解还原出来,最终被黑产用户实现信息窃取、资金盗刷和网络诈骗等犯罪。此前此类犯罪只针对移动与联通,不针对电信,同时这种犯罪只针对2G信号。

  “但其实,手机在3G或4G时的特定情景下也有可能被监控到,原因是通过特殊设备压制或者信号质量不佳导致信号降频。”知道创宇404实验室副总监隋刚告诉新京报记者。

  “2G本来就是开源的,在数据传输过程中也没有加密。”隋刚向新京报记者介绍说,在短信嗅探中,C118手机只是扮演着一个伪基站的角色。

  伪基站又称“假基站”,可以利用移动信令监测系统监测移动通讯过程中的各种信令过程,获得手机用户当前的位置信息。按照通信协议世界的“游戏规则”,谁来先跟你“握手”,设备便会优先作出回应。伪基站启动后就会干扰和屏蔽一定范围内的运营商信号,之后则会搜索出附近的手机号,主动握手,并将短信发送到这些号码上。屏蔽运营商的信号可以持续10秒到20秒,短信推送完成后,对方手机才能重新搜索到信号。

  给不法分子可乘之机的,却是2G网络的天然缺陷。“2G网络其架构本身就是开源的,其使用的GSM协议也都是明文传输。因为并没有加密,所以在传输的过程中就可以嗅探到。将C118连接至电脑,然后用类似Wireshark的网络抓包工具直接抓包,就可以抓出来通信过程中的所有指令。”隋刚说。

  其实,听起来骇人听闻的GSM短信嗅探技术并非没有自己的软肋。据隋刚介绍,GSM短信嗅探技术的短板,主要有两方面,“一方面是摩托罗拉C118发射功率有限,黑产从业者只有在‘猎物’附近时才能实现嗅探,距离被严重限制;另一方面是这种方法获取的信息比较单一,只能获取短信验证码,所以只能做与短信验证码相关的事情。”

  隋刚说:“我们能做的事情还有很多,比如说U盾等实体二步认证硬件就可以很好地防范这种攻击。”

  全链条:获取身份证号、银行账号、支付账号

  新京报记者进一步调查发现,GSM短信嗅探攻击已基本实现全链条化。在电信用户的短信验证码、手机号码被劫持的的基础上,黑产从业者可以通过社工库等方式获取身份证号码、银行账号、支付平台账号等敏感信息。

  在一个名为“C118研究社嗅探学习群”的QQ群中,一则与查询个人信息相关的广告显示,“可查卡查证”。有媒体曾在报道中提及,记者花费700元就买到同事行踪,包括乘机、开房、上网吧等11项记录。在另一个名为“短信设备”的QQ群中,一名自称出售短信号码采集器的卖家表示,“通过号码采集器可以采集到一定范围的手机号码。”

  在这个QQ群里,共聚集着377名黑产从业者。每天,如何“赚大钱”成为群内学习和讨论的焦点。

  那么,黑产从业者是如何通过手机号来查到多种个人信息的呢?新京报记者发现,通过社工库并不难实现个人信息的查询。所谓社工库,即一个数据资料集合库,包含有大量被泄露的数据。通过这些数据,社工库的使用者可以轻易勾勒出一幅用户的网络画像。

  有接近黑灰产的人士指出,随着国内监管愈发严格,社工库一般只供黑产团伙内部使用。并且,目前灰产从业者有向国外转移的趋势。在暗网上的某个交易市场中,新京报记者发现大量包含“个人信息查询”的交易帖。其中一则帖子中显示,可以查户籍信息、开房信息、婚姻、宽带。在该交易帖中,根据查询信息不同,价位也从0.014BTC-0.15BTC不等。交易信息一览中显示,该商品单价为1美元,用户可以通过调整购买数量来满足不同需求。在不可追踪的暗网交易市场中,该服务“颇有卖相”,截至4月28日,该商品显示已被购买1368次。

  ■ 分析

  短信验证码安全吗?

  愈演愈烈的黑产,引发人们对手机短信验证码本身是否足够安全的讨论。有关人士表示,现在手机验证码能做到的东西(转账、实名等)已经远远超出了它本身安全性的范围。

  据《2018网络黑灰产治理研究报告》估算,2017年我国网络安全产业规模为450多亿元,而黑灰产已达近千亿元规模;全年因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达915亿元。而且电信诈骗案每年以20%至30%的速度在增长。

  另据阿里安全归零实验室统计,2017年4月至12月共监测到电信诈骗数十万起,案发资金损失过亿元,涉及受害人员数万人,电信诈骗案件居高不下,规模化不断升级。2018年,活跃的专业技术黑灰产平台多达数百个。

  那么,面对规模如此庞大的黑灰产,短信验证码是否已经显得捉襟见肘了呢?对此,隋刚认为,虽然在嗅探的情景下,短信验证码并不安全,但是就目前来说,短信验证码仍是一个切实可行的方案。

  “就目前情况来看,如果将短信验证码换成其他的验证方式,无形之中肯定会加大使用成本。”隋刚告诉新京报记者,“安全是相对的,就看愿意付出多大的代价。与便捷性相平衡,短信验证码相对合适。安全本身就是提升攻防双方的成本,并没有绝对的安全。”

  如何防范短信嗅探?

  那么如何防止被黑产截获短信呢?2018年2月,全国信息安全标准化技术委员会秘书处发布《网络安全实践指南——应对截获短信验证码实施网络身份假冒攻击的技术指引》。

  该指引指出,攻击者在截获短信验证码后,能够假冒受害者身份,成功通过移动应用、网站服务提供商的身份验证安全机制,实施信用卡盗刷等网络犯罪,给用户带来经济损失。指引同时指出,缺陷修复难度大。目前,GSM网络使用单向鉴权技术,且短信内容以明文形式传输,该缺陷由GSM设计造成,且GSM网络覆盖范围广,因此修复难度大、成本高。攻击过程中,受害者的手机信号被劫持,攻击者假冒受害者身份接入通信网络,受害者一般难以觉察。

  那么,面对GMS短信嗅探的威胁,我们是否真的束手无策呢?有专家建议,用户可以要求运营商开通VoLTE功能(一种数据传输技术),从而防范短信被劫持的可能。“也就是说,不再使用2G网络传输短信,而是让短信通过4G网络传输,从而防范无线监控窃取短信。”也有专家认为,运营商应尽快替换掉2G网络。通信运营商应考虑加快淘汰2G网络技术,以更大程度确保信息安全。据介绍,在国际上,2G网络已被诸多运营商所抛弃。

  上述指引也建议各移动应用、网站服务提供商优化用户身份验证措施,选用一种或采用多种方式组合,加强安全性:如短信上行验证(提供由用户主动发送短信用以验证身份的功能)、语音通话传输验证码、常用设备绑定、生物特征识别、动态选择身份验证方式等。

  新京报记者 李大伟 lidawei@xjbnews.com

+1
【纠错】 责任编辑: 闫丹丹
新闻评论
加载更多
多彩民俗迎立夏
多彩民俗迎立夏
澳“伊拉瓦拉之翼”航展落幕
澳“伊拉瓦拉之翼”航展落幕
北大博士:我在雄安当村官
北大博士:我在雄安当村官
乐享“五一”假期
乐享“五一”假期

?
010050150010000000000000011100001210127460
西藏旅游股票 股票止损止盈怎么设置 股票5180什么意思 辉丰股份股票 股票左右互倒为什么
上汽集团股票怎么样 我经常看见股票10派几到底是什么意思 达实智能股票 天然气股票有哪些 股票连续上涨后什么时候卖出
热彩彩票app下载+实力导师9166919 正规的pk10投注网站+实力导师9166919 北京pk赛车稳定计划群+实力导师9166919 必赢客pk10计划软件怎么样+实力导师9166919 秒速飞艇规律技巧+实力导师9166919
时时彩后三大底计划群+实力导师9166919 北京pk10大小开奖结果+实力导师9166919 pk10手机免费计划软件+实力导师9166919 秒速赛车助手手机版+实力导师9166919 北京塞车快速赛车单双买+实力导师9166919
如何代理pk10+实力导师9166919 pk10不同平台对打套利+实力导师9166919 北京赛车pk10直播现场+实力导师9166919 快速赛车计划软件杰仕+实力导师9166919 快速赛车历史数据软件下载+实力导师9166919
重庆彩高手计划群+实力导师9166919 pk10夹9+实力导师9166919 宝马彩票向日葵计划群+实力导师9166919 北京pk10杀号技巧+实力导师9166919 pk10技巧稳赚+实力导师9166919