开元食味
德国频道
查看: 1100|回复: 0

[开元网报道] O2手机网络出现漏洞,黑客一夜间可将银行账户洗劫一空!

[复制链接]
发表于 4.5.2017 04:13:46 | 显示全部楼层 |阅读模式
640-5.jpeg
, m; R# l) b+ K! m2 ?
据《南德意志报》等德媒今日报道,数名O2用户遭遇电信诈骗事件。不法分子通过手机账户的网络银行服务,攻击受害者银行账户,并通过汇款方式洗劫其户头余额。年初欧洲已有其他国家发生此类案件,现在电信犯罪同样波及德国。

% c9 Y4 U- V. I2 Z9 h
其实不必高端“骇客”攻击
其实这些犯罪分子所使用的是在国内已经人尽皆知的诈骗伎俩,即冒充某些官方银行网站等,套取用户的银行账号和密码。并可将含有支付所需的一次性密码的短信转移至其号码,就可以将受害人账户财产暗自汇款至其犯罪账户。为避免用户发现,犯罪常在夜间进行。

/ m& Y5 C% D9 W, b2 ^( l
国内常见网络诈骗原由
7 N& |" f; {) |, T7 C2 M
网络信息安全公司ERNW的工作人员Hendrik Schmidt表示,“几年前专家们尚以为假号码生成技术上并不容易实现,而现在"伪基站”设备只要千欧左右即可购得”,而且小巧便携,使用方便. (事实上该技术在中国电信犯罪中的应用在早已多见诸报端。)“而此前短信发送一次性密码相比于纸质密令牌,在德国长期也被视为一种更安全可信的升级加密方式”,而今却被证明造成用户巨大损失。

0 ~: q+ K7 `; M, {7 K( O% P6 @. ]2 s
供应商不作为难逃其咎
除去提醒用户加强防范意识,如细心比对涉及汇款交易的网站网址,谨慎保护账户信息等,报道重点强调了SS7信号系统的漏洞对于犯罪的促成。Schmidt介绍,该系统的存在保证了用户在国外通话通信的实现。! X8 m% y/ v* ]) l: }
" [( L0 J4 \2 J
SS7(信令系统#7,又称C7)是由 ITU-T 定义的一组电信协议,主要用于为电话公司提供局间信令,即负责局交换机之间、局交换机和其他电信设备之间的信令传输和处理。(来自百度、维基百科)

8 d7 l1 q6 V+ L" _) ~
安全研究专家Karsten Nohl称,2014年底该系统的薄弱环节已经在业内受到广泛关注,但警示并未得到电信供应商们的重视,三年半内始终没有相应的防范修复措施被采用,他们对于今日造成经济犯罪自然难辞其咎。

$ e( M, K7 h3 c$ \* O* S
警方称目前因此报案的用户均为O2的用户,而尚无人向媒体公布具体信息。Schmidt指出,短信的转移变更只能在特定供应商用户内部实现,但这当然也并不意味着沃达丰(Vodafone)、Telekom的用户一定是安全的。且Telekom此前已不止一次报出网络信息被盗。

# m8 B  F, ?" G
只是眼下O2首当其冲地出现问题,作为德国最大供应商之一,急需对用户作出解释。

8 s' f8 f) n4 S" O
( i" Y2 m! m4 Z3 }: b" k

$ e' e6 b: U. L
- Y  ?) k5 @/ o- d8 O0 z
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

站点信息

站点统计| 举报| Archiver| 手机版| 小黑屋

Powered by Discuz! X3.2 © 2001-2014 Comsenz Inc.

GMT+1, 29.3.2024 13:15

关于我们|Apps

() 开元网

快速回复 返回顶部 返回列表