SIM卡被黑客入侵的两种方法(以及保护方法)
ads

您可能知道智能手机的操作系统需要定期更新,以防止出现安全漏洞。但是您的SIM卡也可能是安全漏洞的来源。在这里,我们将向您展示黑客可以使用SIM卡访问设备的一些方式,并提供有关如何保护SIM卡安全的建议。

1。 Simjacker

2019年9月,AdaptiveMobile Security的安全研究人员宣布他们发现了一个名为Simjacker的新安全漏洞。这种复杂的攻击针对SIM卡。它是通过使用SMS消息向目标设备发送类似于间谍软件的代码来实现的。

如果目标打开了该消息,则黑客可以使用该代码通过监视其呼叫和消息来对其进行监视。

该漏洞通过使用一个名为S @ T Browser的软件来工作,该软件是许多电话运营商在其SIM卡上使用的SIM卡应用程序工具包(STK)的一部分。 SIMalliance Toolbox浏览器是一种访问Internet的方法,本质上是一种基本的Web浏览器,它使服务提供商可以与电子邮件之类的Web应用程序进行交互。

但是,现在大多数人都在使用Chrome之类的浏览器。在他们的设备上使用Firefox,很少使用S @ T浏览器。不过,该软件仍安装在大量设备上,使它们容易受到Simjacker攻击。

研究人员认为,过去两年来,该攻击已在多个国家/地区使用。 T协议“主要在中东,亚洲,北非和东欧的至少30个国家中的移动运营商使用,这些国家的总人口累计超过10亿。"

他们还相信该漏洞利用是由一家特定的私人公司开发和使用的,该公司正在与各个政府合作以监视特定人员。目前,每天有100至150人受到这种攻击的攻击。<​​

由于该攻击在SIM卡上起作用,因此各种手机(包括iPhone和Android设备)都容易受到攻击,甚至可以在嵌入式系统上使用。 SIM卡(eSIM)。

2。 SIM卡交换

您可能听说过的另一个SIM卡安全问题是SIM卡交换。黑客在2019年8月使用了这种技术的一种变种来接管Twitter CEO杰克·多尔西(Jack Dorsey)的个人Twitter帐户。此事件提高了人们对这些攻击具有破坏性的认识。相对简单的技术使用技巧和人为工程而非技术漏洞。

为了执行SIM卡交换,黑客首先会致电您的电话提供商。他们会冒充您,并要求您更换SIM卡。他们会说他们想升级到新设备,因此需要新的SIM卡。如果成功,电话提供商将向他们发送SIM卡。

然后他们可以窃取您的电话号码并将其链接到他们自己的设备上。

这有两个作用。首先,您的提供商将停用您的真实SIM卡,并将停止工作。其次,黑客现在可以控制发送到您的电话号码的电话呼叫,消息和两因素身份验证请求。这意味着他们可能有足够的信息来访问您的银行帐户,电子邮件等。

他们甚至可以将您锁定在其他帐户之外。

SIM卡交换是很难防范。那是因为黑客可以说服客户支持代理他们就是您。一旦有了您的SIM卡,他们就可以控制您的电话号码。直到为时已晚,您甚至可能都不知道自己是目标。

如何确保SIM卡的安全性

如果您想保护SIM卡免受此类攻击,您可以采取一些步骤。

为防止SIM卡交换,您应该使黑客很难找到有关您的信息。黑客将使用他们在网上找到的有关您的数据,例如朋友和家人的名字或您的地址。此信息将使说服客户支持代理人更容易成为您。

通过将您的Facebook个人资料设置为“仅限朋友"并限制您在其他网站上共享的公共信息,尝试锁定此信息。另外,请记住删除不再使用的旧帐户,以防止它们成为黑客攻击的目标。

防止SIM卡交换的另一种方法是提防网络钓鱼。黑客可能会尝试诱骗您以获取更多可用于复制SIM的信息。随时注意可疑的电子邮件或登录页面。请注意,在何处输入所使用任何帐户的登录详细信息。

最后,请考虑使用哪种两因素身份验证方法。某些两因素身份验证服务会将带有身份验证代码的SMS消息发送到您的设备。这意味着,如果您的SIM卡遭到破坏,即使您启用了双重身份验证,黑客也可以访问您的帐户。

相反,请使用其他身份验证方法,例如Google身份验证应用程序。这样,身份验证就绑定到您的设备而不是您的电话号码,从而使它更安全地防止SIM卡交换。

要防止SIM卡攻击,您还应该在SIM卡上设置一些保护措施。您可以实施的最重要的安全措施是将PIN码添加到SIM卡中。这样,如果任何人想要更改您的SIM卡,他们都需要PIN码。

在设置SIM卡锁之前,您应确保知道网络提供给您的PIN码。提供者。要进行设置,请在Android设备上转到设置>锁定屏幕和安全性>其他安全设置>设置SIM卡锁定。然后,您可以启用锁定SIM卡的滑块。

在iPhone上,转到设置>蜂窝> SIM PIN 。在iPad上,转到设置>移动数据> SIM卡PIN 。然后输入您的现有PIN进行确认,然后SIM卡锁将被激活。

有关设置SIM PIN的更多建议和说明,请参阅我们的文章,了解如何在任意SIM卡上加密和设置SIM卡锁移动设备。

和往常一样,您应该使用单独生成的强密码。请勿重复使用旧密码或在多个帐户中使用相同的密码。

此外,请确保您未公开获得密码恢复问题的答案,例如母亲的娘家姓。

移动设备上的攻击越来越复杂。 Simjacker和SIM交换都攻击目标SIM卡,但是它们以不同的方式攻击。 Simjacker是一种技术攻击,利用电话运营商公司使用的软件中的漏洞。 SIM卡掉期攻击使用社会工程手段来获取您的SIM卡的副本。

针对这些类型的攻击,可以采取各种保护措施,例如将您的个人信息保密,并设置SIM卡锁。

话说回来,电话正变得比以往更加安全。要了解原因,请参阅我们关于智能手机比哑手机更安全的原因的文章。

标签: eSIM Sim卡 智能手机安全性

ads