沉寂已久的 PIN 码又惹事:沃达丰居然栽在了“1234”上
虽然会暴露年龄,但在诺基亚还能拿下销量半壁江山的时代,确实会有很多小伙伴“手贱”玩坏 PIN 码(SIM卡个人识别密码),导致自己的小翻盖、小滑盖或小直板被锁,然后就只能跑营业厅求助运营商了。
不过,这个已经销声匿迹许久的名字最近又上了回头条,两名骗子居然利用沃达丰(Vodafone)孱弱的 PIN 码从捷克用户手上骗了 2.6 万美元。
沃达丰会为自家用户预设 4-6 位的数字密码,但它们警惕性太差了,预设的密码强度太低。 结果,有两个不知天高地厚的骗子在尝试了几次 1234这样的弱智密码后,居然成功暴力破解了用户账户,他们可是半点技术都不会。
这还没完,走了狗屎运的他们还发现,只要自己知道一个电话号码并试出该账户的 PIN 码,就可以通过这个漏洞获取新的 SIM卡,连带照片的证件或邮件确认都不需要。
此外,这两个骗子拿漏洞赚钱的方法也是别具一格,他们将被盗用的账户连上了在线赌博账号,而且还打开了支付网关。随后,两个骗子通过赌博账号取走钱财,把债务留给了被盗用户,而自己则大摇大摆去银行取了现。
这样的攻击其实没什么技术含量,因此两个骗子也很快被抓。不过,60名受害用户可惨了,他们的账单上全是欺诈交易,而沃达丰并没有主动承担责任,电信巨头甚至宣称自家客户应该为这批欺诈交易负责,因为他们用了这些“弱智”密码,而事实上它们自己系统的安全短板才是这次事件的罪魁祸首。
虽然沃达丰将 PIN 码交给用户时它只是临时凭证,但电信巨头并未告知用户这个代码需要修改,有些用户甚至根本不知道自己还有个网络账户。
El Reg 从布拉格软件开发者 Michal Špaček 那里了解到了这件事,随后便在 Twitter 上炮轰起了沃达丰。
“沃达丰称你的密码得自己负责,还说服务条款上已经详细标明。”他写道。“不过,坏人只知道手机号和密码就能拿到新 SIM 卡,这点沃达丰是不是该负责?”
随后,当地报纸也对这一事件进行了报道,实时诈骗的两个嫌疑人最终分别被判处 2 年和 3 年有期徒刑。
据悉,这些被暴力破解的账户大多 2012 年之前就创建了,过去六年里,用户在设立手机商店账户时也选择了自己的 6 位密码。不过,Špaček并不认为沃达丰新系统的安全性有什么值得称赞的。Špaček 的朋友 Michal Illich多年前也领到过“1234”这样的随机密码,当时他还以为这是机器生成的呢。
据悉,两个骗子还能通过沃达丰的网络主页获取受害者的生日、组织、银行账户和电话记录等。还好,他们没有滥用这些信息为受害者造成进一步伤害。
El Reg要求沃达丰对此事作出解释并批评了它们的安全策略,电信巨头回应称:“我们很遗憾听到一些客户成为犯罪分子有针对性欺诈行为的受害者。我们已明确告知用户,他们需要用独特的强密码才能保护自己免受此类犯罪行为的侵害。沃达丰也一直在与执法部门合作,以确保将责任人绳之以法并对我们的客户进行补偿。
安全认证专家 Per Thorsheim 还告诉 El Reg,沃达丰捷克分部在安全上出问题已经不是一次两次了,它们哪怕用邮箱地址替代 PIN码,也不至于被这种低级骗子给攻破。
“虽然用邮箱当用户名外加 8 位密码的政策下一些用户会用上‘password’这样的密码,但获取大量用户邮箱可不容易,这样就能让犯罪分子望而却步。”PerThorsheim 说道。“这件事的疯狂之处在于,沃达丰的认证设置实在太烂,它们给了‘1234’这样的弱密码居然还有脸抱怨用户不注意安全。”
Thorsheim还指出,哪怕它们在登陆界面用些速率限制、帐户锁定、地理围栏或基于时间的安全性设置,也能显著提升自家系统的安全性。此外,他认为捷克的信息专员办公室应该介入此事,这么差的个人数据保护确实需要风险分析和数据保护影响评估了。
Via. The Register
推荐系统
电脑公司Ghost Win8.1 x32 精选纯净版2022年7月(免激活) ISO镜像高速下载
语言:中文版系统大小:2.98GB系统类型:Win8电脑公司Ghost Win8.1x32位纯净版V2022年7月版本集成了自2022流行的各种硬件驱动,首次进入系统即全部硬件已安装完毕。电脑公司Ghost Win8.1x32位纯净版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,精心挑选的系统维护工具,加上绿茶独有
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
相关文章
- 电脑文件删除怎么办 ?文件删除找回
- 大疆无人机爆安全漏洞
- 小度音箱怎么重新连接wifi? 小度音箱重新配置网络的技巧
- Armors 团队称“ERC20 现史上涉及面最广的重大漏洞”
- 在王者荣耀中程咬金该怎么出装?
- 深度 | 和木马撕X的三场战役
- 手动克隆管理员
- 中国 164 个摄像头被破解,一言不合被直播是怎样的体验
- 无法修改系统时间怎么办
- 不想上班?白帽子教你花式破解打卡器
- 压缩文件打开是乱码的解决办法
- 网络机顶盒哪个好用?2017四大选购技巧
- 三位前阿里巴巴安全专家研究的“幻盾”,为什么可以拿到3000万融资?
- 深度 | 无法找到“黑点”的代码,连顶级黑客也束手无策
- 如何利用 LTE/4G 伪基站+GSM 中间人攻击攻破所有短信验证 ,纯干货!| 雷锋网公开课
- 微软封堵 IE 漏洞:曾被黑客疯狂利用
- 摄像头不能用怎么办 摄像头不能用解决办法
- 报告:2020年DDoS攻击显着增加
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1深度技术 GHOST XP SP3 正式优化版 V2023.07 下载
- 2电脑公司Ghost Win8.1 x32 精选纯净版2020年7月(免激活) ISO镜像高速下载
- 3大地系统Ghost Win10 正式专业版64位 v2023.01最新免费下载
- 4Win10专业办公版下载_Win10 64位装机办公版(优化免激活)下载
- 5新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2022年1月(32位) ISO镜像高速下载
- 6风林火山Ghost Win10 64位精简专业版免费下载V2021.09
- 7新萝卜家园 Ghost XP SP3系统 电脑城极速纯净版 2020年5月 ISO镜像高速下载
- 8Win11 21H2 22000.318官方正式版下载_Windows11 21H2 22000.318官方正版镜像下载
- 9雨林木风 Windows10 x64 企业装机版 版本1903 2021年12月(64位) ISO镜像高速下载
- 10深度系统 Ghost Win7 32位 旗舰版v2019.04系统免费下载