黑帽安全会：伪造SMS信息攻击手机用户受骗上当
扫描二维码
随时随地手机看文章
安全研究人员上周在黑帽安全大会上表示，伪造某一类型的短信服务(SMS)信息，让它看似电信运营商或某个正派单位传出的，就可能让手机使用者受骗上当。
用这种攻击手法传送多媒体短信服务(MMS)--SMS短信当中的一种--黑客可能诱使收信者造访恶意网站，导致手机遭到破坏或资料被窃。
ISEC Partners资深顾问Zane Lackey与独立研究员Luis Miras说，这类攻击适用于任一种支持MMS功能、并且在GSM网络上运行的手机。
两人用一部经过破解的iPhone，来展示他们写的概念验证程序。此软件让他们传送动过手脚的MMS信息，回避电信运营商对SMS通讯的防护措施，例如防堵恶意软件的过滤器。
电信运营商通常通过SMS通讯对用户发送通知，例如语音邮件通知。因此，这类短信即使未揭露发信人信息或其他细节，也受到收信者的信任。但伪造的信息可能假冒银行或PayPal等公司的名义，诱骗使用者上恶意网站。
Miras表示，这是电信运营商的问题，“我们已告诉他们，而他们正着手制作补丁程序”。
两位研究员也已通报GSM Alliance，让该联盟对电信运营商提供更详细的资料。
Lackey和Miras在会中作示范，传一则短消息给某个手机使用者，假装提供一笔20美元的信用贷款，短信内含某个恶意网站的链接。此外，他们也示范传出一则伪造的语音邮件提示，和一则SMS信息，要使用者决定接受或拒绝新的手机环境设定。
收信者若以为此信息真的是电信运营商的通知，进而接受这些改变，就可能让攻击者有机会在幕后搞鬼，例如把原本通过电信运营商服务器传输的互联网电话，改成通过黑客的服务器接通，攻击者就能监听通话的内容。
黑客也可能利用这类攻击，探知手机使用哪一种操作系统，以便针对那种软件发动攻击。
Lackey说，由于iPhone和Android手机可轻易修改，而且SMS功能建构在更高的层级，攻击者因此可以通行无阻，发动SMS攻击也变得愈来愈容易。
Miras表示，除了对SMS短信提高警觉外，一般手机使用者对防治这类攻击能做的很有限。
下载文档
热门文章
编辑精选
论坛活动
论坛热帖
- 0x00100C00 这个是频率的校准值, 里面的数据还能还原吗?
- 踩坑无线协议栈 SDK
- hc32f005 弄了一天了,愣是没把这个切换时钟弄明白.
- 基于 RA8P1 的人脸门禁系统
- 你好，可否提供HC32F460的管脚表格？
- 新购pickit5 两台电脑试验无法下载程序，pickit3没问题？
- RS-485 串口 Modbus 老是掉线？Modbus over Serial V1.02 官方实现指南 PDF
- 软硬协同精细化电源管控，把设备待机功耗压到微安级
- 惠海原厂P沟道MOS管HC60P38D3，快充MOS管 -60V 低内阻 PDFN3*3-8封装，抗雪
- 工业现场协议堆成山，逐个写驱动太慢？UltraBus 通用协议栈：50+ 协议参数
技术子站
资料下载
技术学院
- TrendForce集邦咨询: 液冷散热成高端AI基础设施标配，预估2026年渗透率可达53%
- TrendForce集邦咨询: 2Q26全球OLED显示器出货季增26.1%，电商节促销与电竞需求推动市场升温
- TrendForce集邦咨询: 全固态电池进入工程验证期，全球主流厂商加速车规测试与多领域落地
- TrendForce集邦咨询: 星链V3卫星部署助力，预估2028年全球卫星火箭发射市场规模将达404亿美元
- TrendForce集邦咨询: 预估iPhone 18 Pro成本大增近40%，苹果或调整毛利策略以稳健出货
- TrendForce集邦咨询: 台系面板厂调整产能结构，2028年将重塑电视、显示器、笔记本电脑三大面板供需版图
- TrendForce集邦咨询: 2027年DRAM供给持续紧张，英伟达评估下调Rubin Ultra HBM配置
- TrendForce集邦咨询: CSP资本支出预计增长90%，2026年AI服务器出货量增幅上调至近31%
