作者: 沈糾紅 2015-01-05 16:01 [查查吧]:uabf.cn
最近幾天,有媒體報道稱,“回復(fù)陌生短信“你是?” 銀行卡被盜刷12次”。這則消息被各路電視、門戶、財經(jīng)媒體廣泛傳播,成了2015年伊始手機安全的第一個神奇“論斷”。回復(fù)短信,就會中病毒、銀行卡信息被盜?關(guān)于這種說話的可信程度,幾家安全公司都給出了說法。騰訊安全、獵豹移動、360等事后分析稱,從技術(shù)上來看,回復(fù)短信就被安裝木馬是幾乎不可能發(fā)生的。這則報道或許忽略了一些關(guān)鍵細節(jié),才致使大家有“瞬間中病毒”的感受。
安全專家稱“不可能”,實際上是說“難度太高,幾近不太可能實現(xiàn)”。如果真有人能做到,要么將漏洞提交廠商、要么利用做大規(guī)模攻擊。目前來看,報道中只是一則孤例,因此不太可信。
那么,是否真的有辦法用短信黑掉別人的手機呢?別說,以前還真有這樣的例子。
點擊鏈接
一條帶鏈接的陌生短信,是最常見的黑客釣魚方式。點擊進去后,有時會提醒用戶下載軟件,有時會在鏈接中做手腳竊取cookies,有時利用瀏覽器漏洞(Android 自帶瀏覽器每年都會爆出些漏洞)攻擊。
點擊鏈接,目前看危害等級并木有那么高。但如果下載軟件安裝了,危害等級就非常高了,這個軟件假設(shè)是病毒,它可以獲取SD卡的任意資料、以及部分敏感信息。如果你還給它ROOT權(quán)限了,那么這臺手機基本就受它控制。
手機系統(tǒng)漏洞
手機原廠也有可能出漏子。發(fā)一條“定制”短信,手機即死機、重啟等。這種漏洞非常難找,不過每個平臺都曾經(jīng)出現(xiàn)過。
塞班時代,曾經(jīng)爆出過名為“Curse of Silence”的漏洞。其影響S60平臺的大部分機型,如果發(fā)送的短信中包括某格式的Email地址,那么收到信息的手機短信功能將崩潰掉,點擊短信會提示“內(nèi)存不足,請刪除一些短信”等??紤]到塞班用戶比較少去更新系統(tǒng),這個漏洞對當時的舊機型殺傷力無與倫比。
Android上的短信漏洞不少,芯片廠商、Google、定制ROM等都有份兒。比如采用MTK芯片的部分手機,被發(fā)現(xiàn)發(fā)送“=”短信就能讓部分型號關(guān)機重啟,刷機換ROM后依然有效。這個漏洞影響范圍不大,據(jù)稱只有阿爾卡特、Wiko等數(shù)家手機廠商的部分機型。再比如Google曾經(jīng)收到漏洞“Smishing”,手機上安裝的應(yīng)用可以非常輕松的偽造一個短信,鑒于用戶無法分辨這條到底是來自運營商還是應(yīng)用生成,該方式很容易被用于欺詐。
iOS上最著名的“定制”短信漏洞不是在短信上發(fā)生,而是在微信上。聽起來有些繞,當時是這樣。去年8月末,國外爆出iOS 6存在一個字符處理漏洞,當用戶發(fā)送某個特定阿拉伯文字時,該應(yīng)用即崩潰掉。這個漏洞在國內(nèi)玩嗨了,大家紛紛在自己的朋友圈、微信群里發(fā)該短語,然后看到消息的童鞋忽然就發(fā)現(xiàn)微信崩潰了。事實上漏洞對短信、瀏覽器等許多應(yīng)用亦有效,有網(wǎng)友將自家WiFi改成觸發(fā)漏洞的文字,然后路過的網(wǎng)友紛紛中坑。
運營商漏洞
運營商漏洞在生活中同樣非常少遇到,不過它威力亦不小。
這個有兩方面,一是運營商短信轟炸,二是垃圾信息甄別。運營商短信平臺接入了非常多的業(yè)務(wù),但不是每個業(yè)務(wù)都非??煽?,Wooyun上就有不少因為程序不可靠導(dǎo)致驗證短信無限次數(shù)形成短信轟炸的反饋。而近幾年運營商們新增的短信屏蔽功能亦可以充當攻擊用途(過年的時候,群發(fā)拜年信息很慢,部分原因是這個模塊在工作),如果你群發(fā)信息被運營商識別為垃圾信息,那么它會自動在后臺停掉該手機號的短信功能。嗯,相信有童鞋已經(jīng)想到攻擊方法了,不過這個很容易解除,打電話給客服就好。
最后
其實寫這么一長篇,目的只是想告訴大家,文初提到的“回復(fù)陌生短信“你是?” 銀行卡被盜刷12次”報道不太有現(xiàn)實依據(jù),每個漏洞都要有存在的基礎(chǔ),憑空臆想情節(jié)只會形成公眾恐嚇。
沒有前置條件,你一條短信就讓手機靜默裝上了病毒,讓Google怎么想?
以上就是關(guān)于回復(fù)短信是否會導(dǎo)致手機中毒的介紹,希望對您有所幫助!
?
圖說新聞
深圳多個旅游景點發(fā)
深圳有哪些好玩又不
深圳周邊哪些地方可
深圳哪里可以玩漂流
深圳龍華區(qū)2021年暑期
2021第二屆龍崗喜劇節(jié)