8月2日下午，南京江寧公安分局官方微博發(fā)布消息稱，多地警方已經(jīng)發(fā)現(xiàn)一種名為“GSM劫持+短信嗅探技術(shù)”的犯罪手法，這是近兩年來出現(xiàn)的新型偽基站犯罪手段。據(jù)悉，不法分子正是利用GSM協(xié)議漏洞攔截短信驗(yàn)證碼，從而進(jìn)行盜刷。
?
今日華為手機(jī)產(chǎn)品線副總裁李小龍發(fā)布微博，為用戶支招。他以華為手機(jī)為例，表示華為的手機(jī)用戶一定要開啟帳號保護(hù)，安全手機(jī)不要使用本機(jī)號碼或只用安全郵箱。
對于普通手機(jī)用戶，李小龍?zhí)嵝选耙欢ㄒP(guān)閉短信云同步功能”。他表示，當(dāng)前的盜刷案件更高概率是通過攻破支持短信云同步的帳號來獲取短信驗(yàn)證碼，這比半夜貓在用戶附近截獲空中信道要容易的多。
另外此前江寧警方也發(fā)微博稱，大家也不必過于擔(dān)憂，GSM協(xié)議的問題早已經(jīng)被關(guān)注到，目前這方面的系統(tǒng)換代升級也在進(jìn)行中。而驗(yàn)證碼短信主要還是由于本身處于明文傳遞才導(dǎo)致泄露高風(fēng)險。
江寧警方表示，目前絕大多數(shù)支付類，銀行類App除了短信驗(yàn)證碼往往還有圖片驗(yàn)證，語音驗(yàn)證，人臉驗(yàn)證，指紋驗(yàn)證等等諸多二次驗(yàn)證機(jī)制，如果單單泄露驗(yàn)證碼，問題是不大的。絕大多數(shù)中招的用戶是因?yàn)橥瑫r泄露了身份證號等其他重要身份信息。
