龐博文 - 注意不明來歷訊息｜暗網潛航
2022/06/06 04:12:55 網誌分類: 經濟
信息安全「風險」由「漏洞」和「威脅」組成，「漏洞」是指軟件或硬件在技術上出現缺失，產生可被攻擊者利用風險，其解決方法不外乎更改、更新、升級或轉換軟硬件和技術；「威脅」指的是在使用軟硬件技術和處理數據資訊的過程中，由於人為錯誤、大意、遺漏甚至是惡意和自然界不可抗力而產生的風險，解決方法只有改進技術、使用方法流程或安全意識，透過複檢和迴避以解決風險。
因此這次被盜事件是「安全意識不足」，並且是由認證帳號方法所引起。在使用者轉移通訊軟件和社交媒體帳號時，服務公司會發放認證碼進行轉換認證。攻擊者先對受害者發送訛稱中獎或參與抽獎釣魚訊息，哄騙使用者使用手機上MMI快捷指令，例如**21*或**64*把電話號碼飛線到攻擊者電話，最後利用已飛線號碼獲得認證碼，對受害者帳號進行轉移。
這個攻擊因使用者「安全意識不足」引起，服務公司除了停止使用語音或不再透過手機發放認證碼，否則基本上不可能阻止。而最直接有效的解決方法，就是教育社會大眾提升安全意識，不要相信這些釣魚訊息。
TOZ聯合創辦人
龐博文
龐博文 - 注意不明來歷訊息｜暗網潛航
回應 (0)
我要發表