优惠论坛
标题:
V神：推特被黑是SIM卡交换攻击！已对各种App强化安全措施（转载）
[打印本页]
作者:
秋色从西来
时间:
2023-9-12 21:57
标题:
V神：推特被黑是SIM卡交换攻击！已对各种App强化安全措施（转载）
以太坊创办人Vitalik Buterin的推特账号被黑两日后，他在去中心化社交平台发文，确
+ P) f4 q. V; F- u1 X) F
认这是一起SIM卡交换攻击事件，也强调他已对推特账号、其它各式App进行了各种安全强化措施。
3 m/ A5 K( }3 y& B- t- a/ M1 Y, x: M
Vitalik推特被黑
+ @0 o. j& B/ L |# V) |5 C
Vitalik推特在9月10日被黑，黑客也通过发布钓鱼链接，获利超过69万美元，包括加密货币及CryptoPunk #3983
: r P0 i2 G! y7 A
等NFT。
, \ C! |: p4 n g$ V
黑客甚至将一些Vitalik人像的Meme NFT转给Vitalik，予以讽刺。
. R( F) _! S2 T7 c9 _
Vitalik：是SIM卡交换攻击
( b( S K4 }9 Z. S! I
Vitalik在去中心化社交协议Farcaster的用户端平台warpcast上发文。
% A" m& a2 Y1 D$ j1 x$ O9 u* R. v
他指出这是一次SIM卡交换攻击，有人通过社交工程接管了他的手机号码。
: v$ b6 b6 z5 \* _1 w! I
「SIM卡交换攻击」也常被称为SIM卡交换诈骗。犯罪分子通常会先搜集特定目标的个人信息，下一步在骗过电信
9 G! q( V( Z }$ I1 t& @$ Q
公司服务人员后，将目标用户的手机号码转移(复制)到自己掌控的SIM卡上，也等于掌握了「用户的手机」，通常
8 ?; `* ?" Z# N+ w+ J' \% f
会针对金融账户、加密货币钱包进行访问。
$ M8 K' p' ^5 s- o( t
手机号码资安存疑？
" Q( U, \$ ^$ @3 s+ H/ @9 b
对于这次推特被黑，他所学到的是黑客不需要2FA双重验证码，也能通过手机号码直接重置推特密码，并将此前注
/ ?7 h0 [/ o6 C% T+ _0 U$ r# {8 p) E) A
册于推特的号码删除。
9 T- f* o/ B* U) P
Vitalik表示之前听过「手机号码不安全、不要通过号码进行验证」的建议，但却没有认真当一回事。他也忘记何
0 z$ @, ?2 v# l% V
时在推特上新增了这个手机号码，他猜想或许是之前为了注册Twitter Blue。
+ c1 g/ `, Y) r2 A# @5 r
他最后说到很开心能借此机会加入Farcaster平台，他在平台上的账号恢复机制能通过安全的以太坊地址来进行，
7 T1 Z+ d4 l1 }( A- E& P: ?! m
并强调他已对他的推特账号、其它各式App进行了各种安全强化措施。
' q( N0 b% n# a8 P/ Y8 r5 t
, T2 g3 w* z9 J
作者:
22301
时间:
2023-9-13 09:48
安全措施那是不能少的了啊。
作者:
rainwang
时间:
2023-9-13 17:41
可是这毕竟还是黑客所为啊，与大家无关的
作者:
赚钱小样
时间:
2023-9-14 13:29
那是有很大的一个限制的了吧
作者:
爱美的女人
时间:
2023-9-16 12:14
交换攻击也是一点也不安全
欢迎光临 优惠论坛 (https://www.tcelue.ooo/)
Powered by Discuz! X3.1