比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

手機號驗證不堪一擊? Coinbase用戶遭遇SIM卡轉移攻擊_HTC

Author:

Time:1900/1/1 0:00:00

攻前些天有人的Coinbase賬號遭遇了SIMPortAttack,損失了超過10萬美金的數字貨幣,很慘痛。擊過程大概是:攻擊者通過社會工程學等手法拿到目標用戶的隱私,并到運營商欺騙得到一張新的SIM卡,然后通過同樣的手機號輕松搞定目標用戶在Coinbase上的權限。

傳HTC將在4月推出與與元宇宙整合的旗艦款安卓手機:金色財經報道,HTC打算最早在下個月推出一款旗艦安卓手機,這款產品將是自2018年HTC U12+之后的首款旗艦手機產品。一些媒體認為,HTC即將推出的旗艦產品將專注于VR和AR,并與HTC自己的元宇宙平臺Viveverse進行深度整合。(新浪數碼)[2022/3/3 13:34:39]

SIM都被轉移了,這就很麻煩了,基本來說我們很多在線服務都是通過手機號來做的二次驗證或直接身份驗證,這是一個非常中心化的認證方式,手機號成為攻擊的弱點。

動態 | 以太坊2.0測試網已可在智能手機上運行:金色財經報道,三個主要的以太坊2.0客戶端一直在相互提升,他們宣布,以太坊2.0測試網現在可以在移動設備上運行。目前僅支持Android型號,據稱比普通錢包具有更高的安全性。[2020/2/6]

這個攻擊以前在國內也有不少案例,運營商的風控策略也越來越強大,但策略這東西總是有繞過方式,這種方式主要就是社會工程學,當然也不排除其他方式的結合。

惡意軟件“HiddenMiner”將使用被感染的安卓手機CPU挖掘門羅幣:美國網絡安全公司Trend Micro稱,一個新的惡意軟件“HiddenMiner”會導致安卓手機資源耗盡乃至被損壞。HiddenMiner將使用被感染的安卓手機CPU挖掘門羅幣,由于并未設置控制程序,該軟件將不停地挖礦直到手機所有資源用盡,可能會導致設備過熱,甚至死機。[2018/3/29]

不是我不信任運營商或中心化服務,而是這種重要的資產,大家要更加謹慎了,大額的數字貨幣是不是應該有更安全的存放方式?相關平臺的安全風控策略是不是也該多琢磨如何再提升提升?

攻擊示意圖見下面,第一張圖是正常流程,第二張圖是攻擊流程。

Tags:HTCINEIDDMINEHTCSFINE價格Siddcoingoldminer幣為什么大漲

比特幣交易
BTC破8800美元 還能上車嗎?聽聽 5位分析師怎么說_USD

當大家都在等著BTC震蕩回調的時候,BTC又開始大漲了,不知道到散戶投資者還能不能等到上車的機會?距離上次BTC行情大跌僅為一周的時間,BTC又在大家熟睡的時候開始躁動.

1900/1/1 0:00:00
長鋏談Bystack世界觀(一):資產的三個維度_OIN

肖風老師把資產定義為三種存在狀態:固態,代表著資產的確權,可以整體轉讓。液態,代表資產的證券化,可切割可細分.

1900/1/1 0:00:00
50年來首位華裔美國總統候選人,還是一位加密貨幣發燒友_AND

這不,2020年四年一度的美國大選又要開始了,不知道特朗普還能不能連任。不過這一屆的總統參選者中,有不少勢頭強勁的候選人。比如,有一位民主黨候選人首次提出可以接受加密貨幣的捐款.

1900/1/1 0:00:00
大戶、小散通吃,黑客如何悄悄順走你的幣?_比特幣

5月7日,幣安遭黑客攻擊,7000余枚比特幣不翼而飛。幣安對外解釋稱,黑客是使用了網絡釣魚、病等攻擊手段,獲取了大量注冊用戶的API密鑰、谷歌驗證2FA碼及其他信息,最終完成了提款操作.

1900/1/1 0:00:00
BOSCore公投系統上線,一起來聽聽提案那些事_BOS

BOS(BusinessOperatingSystem),全稱BOSCore.BOSCore是一個基于EOS的側鏈,目標是建立起一條支持更多DApp.

1900/1/1 0:00:00
9000美元大關已近在咫尺!比特幣又現瘋漲_BTC

北京時間周一早間比特幣小幅升破8900美元,但隨后迅速回撤,最新報于8740美元。上一次比特幣觸及上述高位是在2018年5月份.

1900/1/1 0:00:00
ads