专栏首页安恒信息传统短信验证现弊端 网络支付安全堪忧

传统短信验证现弊端 网络支付安全堪忧

  近日,有多位网友微博爆料,在个人的手机、银行卡、U盾等设备未丢失情况下,自己的工行储蓄卡存款不翼而飞,账户上的资金被分多次以工行e支付的形式转出,且都是在非本人操作的情况下,被强行开通了中国移动“短信保管箱”业务。对此中国工商银行方面回应称,e支付本身并无安全问题。中国移动方面也表示,不会单方面强制开通客户的任何业务。深入研究此次的工行e支付安全事件,我们发现都是传统的手机短信验证惹的祸!

  安恒信息安全工程师通过分析发现,不法分子通过“社会工程学”获取了受害人的身份、手机、账号密码等信息后,通过伪装身份在运营商为其开通“短信保管箱”业务,这样就能通过网站云端或第三方手机终端查看受害人的短信(包括工行e支付验证码),然后不法分子再通过截取的手机动态密码即可达到非法转账的目的。

  在互联网金融日益深入开展的今天,一方面是用户很好的享受到了网络支付的便捷,另一方面传统短信的二次身份验证存在严重的安全隐患。短信验证是目前二次身份验证中成本最低、最容易实现也最便捷的身份验证方案,用户的绑定性较强、不需要额外设备、校验成本极低,但是在智能手机逐渐普及的今天,各类短信木马此起彼伏,补卡攻击和无线电监听这些一直存在的问题也被关注和利用,传统短信验证方案的安全性开始出现问题。

  目前,传统的短信消息在传送过程中以及运营商的服务器上都未加密,不法分子仅通过短信保管箱,就完全截获了受害人的所有短信,如不法分子在收到短信后不会立刻显示短信内容,需要输入密码才可以查看,这也进一步凸显了短信点对点传输加密的迫切需求。因此使用其他的一些通过互联网传送保密信息的手机应用软件(如:密信app)来代替手机短信服务。除此之外还有一些更好的二次验证,如OTP(各种宝令、手机令牌、硬件令牌、证书等等)目前已经比较普遍。

  通过工行e支付安全事件,我们看到普通的网民并没有能力去阻止类似安全事件的发生,但是在日常网络生活中,还是可以通过正确的使用防病毒软件,浏览安全可信的网站,认真保管自己的账号密码等行为习惯来有效的防范自己的隐私信息不被泄露。此外,企业用户也应该在手机短信传输方面加强防护和加密,防止敏感通讯数据和商业信息泄露,从传输根源上保障短信安全。

本文分享自微信公众号 - 安恒信息(DBAPP2013)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2015-07-13

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 警惕:"好友发短信让你看照片"系手机病毒

    “我们聚餐的照片,里面有你认识的人哦,你快看看!照片地址是xxxx……”12月7日,这样一条短信开始在海南不少市民手机上出现。据了解,这是一种新型的手机病毒。请...

    安恒信息
  • 数十款木马专偷验证码短信网银账户成黑客提款机

    网购和网络支付时经常会用到短信验证码,但安全中心近日发现,有36款手机木马伪装成普通软件,劫持包括支付验证码在内的所有短信,然后将其偷偷发送给黑客,使网络网银...

    安恒信息
  • 72个利用“伪基站”犯罪团伙被摧毁

    在银行或者商场时手机经常没信号,殊不知,此时有人正在凭借“伪基站”冒用你的手机号广发诈骗短信。近日,公安部部署指挥北京、辽宁、湖南、广东等12省 区市公安机关集...

    安恒信息
  • 106短信平台如何申请

    短信平台作为企业开展业务不可或缺的部分,已被各行业广泛应用,如:给用户手机发送:验证码短信,物流、订单、账户信息变动通知短信,活动促销短信等。对于还没有接入短信...

    漫道短信平台
  • 如何恢复手机删除的短信?简单操作即可恢复

      如何恢复手机删除的短信?在我们日常生活中都很少使用到短信这个功能,不过还是会有遇到过短信删除的情况,那么当我们遇到短信被删除的时候该如何解决呢?应该没有多少...

    科技第六人
  • 腾讯云短信怎么样?

    腾讯云短信依托腾讯强大的技术和丰富的经验,为 QQ、微信等亿级平台和10万+客户提供短信服务,稳定可靠,秒级触达。现在腾讯云有了关于国内短信套餐的优惠活动,让...

    return null
  • 手机删除的短信怎么恢复?简单几分钟教会你

      手机删除的短信怎么恢复?现在的社交软件逐渐开始变多,很久已经没有接触短信这样的功能了,现在随时随刻都能接收到各种各样的短信,所以我们也并没有在意很多,有些时...

    科技第六人
  • 腾讯云短信套餐优惠活动价格

    腾讯云短信99%到达率,支持大容量、高并发处理,自购买之日起两年内有效。(因腾讯云短信优惠活动,价格有时会有变动。具体实际价格以腾讯云短信显示的价格为准)

    大大小小
  • 短信互联网化能否“拯救”短信?

    时至今日,PC端互联网日渐饱和已不可逆转,而移动互联网正在蓬勃发展,席卷各个细分行业并衍生出更多垂直服务,比如app储存、app测试等,然而还有很多渐入末路,意...

    曾响铃
  • 短信,到底是怎么工作的?

    近日,工信部发布的《2018年上半年通信业经济运行情况》显示,上半年我国移动短信业务量同比增长8.8%;移动短信业务收入完成195亿元,同比增长5.7%。业内人...

    鲜枣课堂

扫码关注云+社区

领取腾讯云代金券