視點·觀察 隨著多因素身份驗證的推廣 手機號碼的回收再利用風險也在擴大
外媒 BGR 的 Andy Meek，剛剛發表了對《紐約時報》作家妮可·佩羅羅斯（Nicole Perlroth）新書 ——《他們告訴我世界將如此終結》（This Is How They Tell Me the World Ends）的讀后感 。這本書籍探討了全球網絡戰爭的軍備競賽，并描繪了一個讓人毛骨悚然的未來 —— 即我們賴以生活的環境，變成了一個充斥駭客與間諜的世界 。
文章圖片
作為一部文學作品，Nicole Perlroth 通過細膩的筆觸，將讀者帶入了一個架空的世界 。但在關注網絡安全領域最新動向的人們看來，書中許多觀點并非毫無根據的杜撰 。
現實生活中，惡意攻擊者經常會鬧出一連串的大新聞 。甚至無需借助零日漏洞或其它先進的數字工具，便可引發大規模的網絡安全攻防戰 。
文章圖片
在最極端的情況下，黑客甚至只需拿到受害者的電話號碼，即可高效地完成電信詐騙之類的操作 。Andy Meek 指出，移動運營商對于舊號碼資源的回收再利用，其實存在著相當巨大的安全與隱私隱患 。
盡管舊號碼通常會間隔較長一段時間才重新放出，但還是有不少人忘了解綁相關賬號，結果給新用戶敞開了一個巨大的后門 。
文章圖片
【視點·觀察|隨著多因素身份驗證的推廣 手機號碼的回收再利用風險也在擴大】普林斯頓大學在一項新研究中指出，部分原因在于人們首選將手機號碼作為雙因素身份驗證的關聯措施 。
研究人員對兩家大型運營商的新訂戶可用的 259 個電話號碼進行了采樣，結果發現其中 171 個與熱門站點上現有的賬戶相關聯，意味著這些賬戶很可能遭到難以挽回的劫持 。
文章圖片
此外通過搜索服務，人們可以輕松找到與號碼前主人有關的個人身份信息，更別提很大一部分號碼（100 / 259）有被卷入數據泄露事件 。
針對移動運營商在號碼回收政策和在線選號系統中存在的隱性漏洞，此事讓我們對基于短信的多因素身份驗證方案也感到深深的不安 。
文章圖片
（論文地址 | PDF）
研究人員指出，在號碼新主人不了解的情況下，某些被回收的號碼，仍在持續收到與安全和隱私相關的電話或短信，比如身份驗證與處方提醒 。一些人可能難以抵御誘惑，最終出手來“碰碰運氣” 。
那么問題來了，對于普通人來說，可以通過哪些措施來規避上述風險呢？研究人員建議，在放棄舊號碼之前，大家務必注意及時斬斷其與相關服務的綁定關系 。
如果嫌麻煩的話，那不妨考慮將多因素驗證用的號碼，“托管”在虛擬運營商（MVNO）和網絡語音電話（VoIP）服務提供商的網絡上 。
推薦閱讀
- 視點·觀察 充值App能和住同一家酒店的女性私聊？然而對方是“虛擬女性”
- 視點·觀察 在線教育被曝開始裁員潮 應屆生：我壓根兒還沒入職呢！
- 視點·觀察 美團員工被曝通過釣魚郵件獲取拼多多薪資信息 檢方：偵查階段，不便透露
- 視點·觀察 網紅餐廳好評如潮？留心，說不定是刷的
- 視點·觀察 研究：新冠封鎖期間，世界各地城市的犯罪率顯著下降
- 視點·觀察 鄉鎮快遞網點倒閉 取件要收費：這個“6·18”快遞下鄉遇阻了
- 證券日報 今日視點:交易所年內發出1123份問詢函 上市公司如何領會“知識點”
- 一季 做家務的男人3官宣！新嘉賓陣容空前豪華，我卻在意觀察員的變化
- 視點·觀察 肉類加工巨頭JBS遭網絡攻擊 中國牛肉價格會漲嗎？
- 視點·觀察 理財平臺爆雷，為其代言的明星是否應該承擔責任？