黑客隻需一個電話號碼就能竊取你的 Facebook 賬戶

即使用戶選擇了強密碼並採取了額外的安全措施，他們的  Facebook 賬戶無法免受黑客攻擊。研究人員已經証明了這一點，他們僅用一個電話號碼和一些黑客技能就能控製 Facebook 賬戶，從而利用 SS7 網絡，而 SS7 網絡是電信基礎設施的核心部分，在過去五年中屢屢被証明存在漏洞。

SS7 有什麼問題？由於 SS7 網絡信任通過它髮送的消息，無論消息來源如何，黑客可以欺騙它，將電話和短信轉移到他們自己的設備上。他們隻需要電話號碼和一些設備詳細信息即可啟動靜默監聽。Positive Technologies 爲《福佈斯》演示了 Facebook 黑客攻擊，最近他們還展示了他們也可以用類似的技巧劫持 WhatsApp 和 Telegram 賬戶。

Facebook 黑客攻擊將漏洞利用得更進一步，隻需要一個電話號碼即可。攻擊者點擊 Facebook.com 主頁上的“忘記帳戶？”鏈接。當被要求提供與目標帳戶關聯的電子郵件地址或電話號碼時，黑客會提供合法號碼。通過將包含一次性密碼的短信轉移到自己的 PC 或手機上，他們就可以登錄帳戶，如下麵的視頻所示。

當然，這種攻擊需要用戶在 Facebook 注冊電話號碼並授權 Facebook 短信。儘管如此，Positive 的研究顯示，任何使用 短信 驗証用戶賬戶爲黑客快速攻擊客戶打開了大門。

由於黑客已經在利用這些漏洞，而監控公司正在向國家間諜出售價值 2000 萬美元的 SS7 監聽服務，網絡運營商正試圖爲客戶推出保護措施。《福佈斯》獲悉，英國情報機構政府通信總部 (GCHQ) 正在通過其信息安全部門 CESG 幫助歐洲供應商提高其 SS7 安全性。CESG 的一位髮言人通過電子郵件表示：“政府非常重視移動網絡安全和彈性。我們意識到了 SS7 問題，並將繼續支持電信行業正在進行的工作，以解決這一問題並確保客戶得到保護。”

沃達豐 消息人士告訴《福佈斯》，目前，華爲和西班牙電信正在努力改進。據正在協助未具名運營商保護其網絡的安全研究員 Karsten Nohl 稱，簡單的防火牆規則可以防止明顯的欺騙行爲，解決 SS7 相關的 90% 的安全問題。

用戶可以採取一些措施來防止自己的手機受到 SS7 攻擊，正如我之前關於漏洞的文章中概述的那樣。Positive Technologies 的 EMEA 技術經理 Alex Mathews 也建議用戶不要在公共資源上公佈他們的電話號碼；他們可以僅依靠他們的電子郵件來恢複 Facebook 和其他社交媒體帳戶。雙重身份驗証不使用短信接收代碼，而是通過 Facebook 提供的應用程序接收代碼，這也有助於防止帳戶被盜用。

揭開麵具：絲綢之路背後的男人

單擊此處閱讀有關非法集市關閉的消息，以及其中涉及的網上保密、僱兇謀殺、法庭戲劇和腐敗的故事。

更新Facebook 聯繫《福佈斯》稱，當用戶啟用雙重身份驗証（可從安全設置頁麵輕鬆完成）時，通過短信恢複帳戶的選項將被刪除。這是啟用該額外安全措施的另一個原因。