视点·观察 随着多因素身份验证的推广 手机号码的回收再利用风险也在扩大
外媒 BGR 的 Andy Meek，刚刚发表了对《纽约时报》作家妮可·佩罗罗斯（Nicole Perlroth）新书 ——《他们告诉我世界将如此终结》（This Is How They Tell Me the World Ends）的读后感 。这本书籍探讨了全球网络战争的军备竞赛，并描绘了一个让人毛骨悚然的未来 —— 即我们赖以生活的环境，变成了一个充斥骇客与间谍的世界 。
文章图片
作为一部文学作品，Nicole Perlroth 通过细腻的笔触，将读者带入了一个架空的世界 。但在关注网络安全领域最新动向的人们看来，书中许多观点并非毫无根据的杜撰 。
现实生活中，恶意攻击者经常会闹出一连串的大新闻 。甚至无需借助零日漏洞或其它先进的数字工具，便可引发大规模的网络安全攻防战 。
文章图片
在最极端的情况下，黑客甚至只需拿到受害者的电话号码，即可高效地完成电信诈骗之类的操作 。Andy Meek 指出，移动运营商对于旧号码资源的回收再利用，其实存在着相当巨大的安全与隐私隐患 。
尽管旧号码通常会间隔较长一段时间才重新放出，但还是有不少人忘了解绑相关账号，结果给新用户敞开了一个巨大的后门 。
文章图片
【视点·观察|随着多因素身份验证的推广 手机号码的回收再利用风险也在扩大】普林斯顿大学在一项新研究中指出，部分原因在于人们首选将手机号码作为双因素身份验证的关联措施 。
研究人员对两家大型运营商的新订户可用的 259 个电话号码进行了采样，结果发现其中 171 个与热门站点上现有的账户相关联，意味着这些账户很可能遭到难以挽回的劫持 。
文章图片
此外通过搜索服务，人们可以轻松找到与号码前主人有关的个人身份信息，更别提很大一部分号码（100 / 259）有被卷入数据泄露事件 。
针对移动运营商在号码回收政策和在线选号系统中存在的隐性漏洞，此事让我们对基于短信的多因素身份验证方案也感到深深的不安 。
文章图片
（论文地址 | PDF）
研究人员指出，在号码新主人不了解的情况下，某些被回收的号码，仍在持续收到与安全和隐私相关的电话或短信，比如身份验证与处方提醒 。一些人可能难以抵御诱惑，最终出手来“碰碰运气” 。
那么问题来了，对于普通人来说，可以通过哪些措施来规避上述风险呢？研究人员建议，在放弃旧号码之前，大家务必注意及时斩断其与相关服务的绑定关系 。
如果嫌麻烦的话，那不妨考虑将多因素验证用的号码，“托管”在虚拟运营商（MVNO）和网络语音电话（VoIP）服务提供商的网络上 。
推荐阅读
- 视点·观察 充值App能和住同一家酒店的女性私聊？然而对方是“虚拟女性”
- 视点·观察 在线教育被曝开始裁员潮 应届生：我压根儿还没入职呢！
- 视点·观察 美团员工被曝通过钓鱼邮件获取拼多多薪资信息 检方：侦查阶段，不便透露
- 视点·观察 网红餐厅好评如潮？留心，说不定是刷的
- 视点·观察 研究：新冠封锁期间，世界各地城市的犯罪率显著下降
- 视点·观察 乡镇快递网点倒闭 取件要收费：这个“6·18”快递下乡遇阻了
- 证券日报 今日视点:交易所年内发出1123份问询函 上市公司如何领会“知识点”
- 一季 做家务的男人3官宣！新嘉宾阵容空前豪华，我却在意观察员的变化
- 视点·观察 肉类加工巨头JBS遭网络攻击 中国牛肉价格会涨吗？
- 视点·观察 理财平台爆雷，为其代言的明星是否应该承担责任？