一夜之間錢包被黑，簡訊驗證碼並不安全

對於喜歡看電影的朋友來說，偷盜類影片無疑是個非常熟悉的類別，並且其一直以來也都是電影工業中很重要的一類。俊男靚女們通過精誠合作和種種不可思議的操作，打劫一個牢不可破的金庫，無疑也成為大眾所喜聞樂見的題材，但是這樣的情節如果發生在現實中，對於當事人來說，肯定是笑不出來的。

手機安全問題不容忽視

上周，一則豆瓣上名為《這下一無所有了》的帖子引發了廣泛的關注，當事人在一覺醒來之後，發現手機收到了100多條簡訊驗證碼，在資產損失慘重的同時還背上了一筆債務。這飛來橫禍在引發了網友的感同身受的同時，也受到了各方的關注，畢竟無妄之災對任何人來說都難以接受。

資產安全問題從古至今都是大眾最關心的問題，從古老的機關盒、牢固的銀行保險庫大門再到虛擬世界的各種安全衛士、加密協議，也幾乎都是為此而生。但對於保障個人的資產安全，各種密保手段也紛紛應運而生，比如為了防止盜號，網遊廠商網易推出過密保卡、將軍令和專門的APP，而各大銀行也紛紛為網銀業務推出了U盾服務。

而手機安全問題隨著近年來智能手機的普及，也呈現出逐年上升的趨勢。不同於各種帶有傳奇色彩的PC病毒，如千年蟲、震網、熊貓燒香等用戶對PC安全有一定認知的情況，是會上大眾對於手機安全的重視程度並不是高。並且和PC的大環境不同，一般用戶在手機上下載APP都是通過正規渠道，而廠商在經歷過PC時代的洗禮後，技術實力也顯然更為強悍。

但俗話說有光的地方就有陰影，在安全領域的攻防鬥法可以說蔓延了千年，而且不同於現實世界，網路的虛擬環境在一定程度上拉動了攻防雙方的實力對比，比如說一代傳奇凱文·米特尼克就是單槍匹馬的最好例證。

簡訊驗證碼已經落後於時代了

在如今的移動互聯網時代，有著使用頻率高，號碼具有唯一性的手機號進行註冊的機制，取代了傳統自建賬號體系，也有效避免了之前要記住許多不同類別賬號的煩惱。但起到校驗作用的簡訊驗證碼，原理是讓用戶知曉操作處於「現在進行時」的同時，給盜刷用戶帳號的犯罪分子也提高門檻，因為拿到了支付密碼，卻未必能控制用戶的手機。

但是這也帶來了一個很大的問題，一旦手機被控制之後，賬號的統一性自然很容易被一鍋端，因此導致一連串的連鎖反應。上文的受害者大概率就是因為支付寶、京東等APP都是使用同一賬號而被犯罪分子一鍋端。在江寧公安在線發布的消息中顯示，該網友是被一種名為「GSM劫持+簡訊嗅探技術」的犯罪方式所攻擊，通過偽基站劫持，犯罪分子獲得了手機號碼、身份證號碼、銀行卡號、簡訊驗證碼這四種盜竊財產的必要信息。

事實上，在去年年中就已經有無線安全問題研究者發現了這個問題，但是相比於要考慮更多隱私問題的廠商，黑產的嗅覺則更加靈敏。再加上在如今的大數據時代中，大大小小的互聯網服務提供商都收集了海量用戶信息，撞庫+GMS中間攻擊+RRC重定向的方式，基本上對於防護薄弱的簡訊驗證碼也是無解的。

保障財產安全還是要提高警惕

為什麼說簡訊驗證碼的防護薄弱？原因就是其有著一貫明顯的弱點——明文發送+單向鑒權，因此在通信途中很容易被攔截。而我們常用的3G或者4G網路則是LTE網路，因此在安全性上比基於GSM的2G網路要強很多。

需要注意的是，銀行APP、支付寶、微信這類大型支付軟體都是提供雙因子認證(2FA)的，這是一種結合密碼以及實物(密保卡、令牌或指紋等生物標誌)兩種條件對用戶的身份進行認證的方法，但是相比於廉價夠用的簡訊驗證碼，雙因子驗證則需要額外的技術支持，因此無形中也要多一筆支出成本，所以其推廣效果並稱不上好。

如果黑產從業者將你的個人信息拿到一些中小的野雞網貸APP上，利用其審核不嚴和安全防護約等於0的漏洞，讓你平白增加了一堆借款。對於這種新型犯罪手法，事實上也有許多解決思路，比如說睡前關機、開通VoLTE功能、關閉簡訊雲同步等等，但是這些辦法各有各的缺陷，例如睡前關機可能會漏接電話，關閉簡訊雲同步功能則有可能會遺失之前的簡訊內容，顯然也並非對所有的人都實用。

而被廣泛討論的VoLTE功能，讓簡訊也通過3G/4G網路傳輸的效果最顯著，但是依然不是萬全之策。

因為黑產從業人員也有辦法讓LTE網路回落到GSM網路，攻擊者可以通過架設LTE偽基站來「捕獲」手機，在這一過程中通過RRC重定向信令，用相關代碼讓目標手機在離開連接態後駐留到預先架設的惡意網路中，然後攻擊者就能用自己的手機套上馬甲，以目標手機的身份在運營商網路中註冊，從而完成一出瞞天過海的戲碼。

總的來說，面對黑產從業者的攻擊，目前的運營商網路其實很難做到絕對的安全。因此相比於保護簡訊驗證碼的安全，防止個人身份證、銀行卡等敏感信息的泄露也就變得對個人用戶來說更為重要。而對於支付服務的提供商來說，在自家的系統內升級雙因子認證也自然是非常的必要。

當然，如果還是不放心的話，類似「賬戶安全險」之類的保險，也不妨可以了解一下。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！