火星链 火星链
Ctrl+D收藏火星链

BASE:手机号验证不堪一击? Coinbase用户遭遇SIM卡转移攻击

作者:

时间:1900/1/1 0:00:00

攻前些天有人的Coinbase账号遭遇了SIMPortAttack,损失了超过10万美金的数字货币,很惨痛。击过程大概是:攻击者通过社会工程学等手法拿到目标用户的隐私,并到运营商得到一张新的SIM卡,然后通过同样的手机号轻松搞定目标用户在Coinbase上的权限。

肯尼亚中央银行行长:智能手机渗透率低不利于启动 CBDC 的计划:金色财经报道,肯尼亚中央银行 (CBK) 行长Patrick Njoroge表示,肯尼亚一半以上的手机用户无法使用智能手机,这违背了其推出 CBDC 的计划。他警告说,中央银行可能因此被迫推迟推出 CBDC。Njoroge 解释说:CBDC将具有最低可行技术要求,这可能是一种第四代 (4G) 环境。有一种观点认为,这样的发展可能会导致更大的金融排斥,以至于一些人可能会因为我们采用了 CBDC 而退出金融体系,这是我们需要小心的事情。

州长建议 CBK 可能必须等到肯尼亚拥有更多智能手机用户,在肯尼亚人使用的 5900 万部移动设备中,其中约 56% 或 3300 万部是非智能手机或功能手机。功能手机不支持互联网,这意味着这些设备的所有者无法使用 CBDC。[2022/4/2 13:59:44]

SIM都被转移了,这就很麻烦了,基本来说我们很多在线服务都是通过手机号来做的二次验证或直接身份验证,这是一个非常中心化的认证方式,手机号成为攻击的弱点。

刘峰:央行数字货币钱包将是安装在手机甚至内置于微信的软件应用:上海对外经贸大学人工智能与变革管理研究院区块链技术与应用研究中心主任刘峰认为,央行法定数字货币相关公开资料来看很可能首先用于手机中,还能够实现双离线支付。法定数字货币和私人加密货币两者在研发门槛上均需要芯片技术、包含加解密算法、智能合约以及一些对应的区块链公链开发的相关技术。有加密货币行业人士强调,从硬件钱包的硬件原理来说,由于目前尚不知央行数字货币钱包的硬件情况,所以不太好判断比特币、以太坊以及ERC20代币的硬件钱包与央行法定数字货币钱包的联系;硬件钱包本身就有很多种技术方案,其硬件上的配置差异已经很大。刘峰倾向于认为央行数字货币钱包会是一个安装在手机甚至内置于微信、支付宝的软件应用,借助手机本身NFC、蓝牙、WIFI、3/4/5G等硬件功能来实现支付。(中国经营报)[2020/3/14]

这个攻击以前在国内也有不少案例,运营商的风控策略也越来越强大,但策略这东西总是有绕过方式,这种方式主要就是社会工程学,当然也不排除其他方式的结合。

动态 | HTC首款区块链手机Exodus将在第三季度公测:HTC全球首款区块链手机Exodus于第三季度正式开启公测。与此同时,HTC与全球首款区块链游戏《谜恋猫》(CryptoKitties)达成合作,于手机端独家发布该款风靡全球的不可替换代币(NFT)游戏。[2018/7/11]

不是我不信任运营商或中心化服务,而是这种重要的资产,大家要更加谨慎了,大额的数字货币是不是应该有更安全的存放方式?相关平台的安全风控策略是不是也该多琢磨如何再提升提升?

攻击示意图见下面,第一张图是正常流程,第二张图是攻击流程。

标签:SIMNBABASEcoinbaseSIMFswftc币上线coinbaseCBase Protocolcoinbase官方下载

以太坊交易热门资讯
UCO:KuCoin公布CHR申购价格

亲爱的KuCoin用户KuCoinSpotlight第三个项目Chromia(CHR)的申购价格公布如下:申购CHR的KCS价格将锚定为2019年5月27日00:00:00至23:59:59的每.

1900/1/1 0:00:00
300:从阴谋论的角度,谈谈本轮比特币涨跌背后的逻辑

最近,比特币的涨幅是比较恐怖的,这个月从6000美元的位置一口气涨到了8000美元以上,对比主流资产中的黄金、原油、股票等投资产品,比特币的涨幅在今年已经翻了一倍以上,可谓是完胜其他市场.

1900/1/1 0:00:00
加密货币:50年来首位华裔美国总统候选人,还是一位加密货币发烧友

这不,2020年四年一度的美国大选又要开始了,不知道特朗普还能不能连任。不过这一届的总统参选者中,有不少势头强劲的候选人。比如,有一位民主党候选人首次提出可以接受加密货币的捐款.

1900/1/1 0:00:00
ETH:疲软支撑or聚能上涨,比特币接下来怎么走?

自上周比特币冲破8000美元大关之后,喜提热搜“比特币上涨突破8000美元”。随后BTC回落,近期走势比较疲软.

1900/1/1 0:00:00
BIT:Bitwise加密指数委员会:禁止使用Bitfinex作为价格来源

据coingape.com报道,继纽约州司法部长对Tether和Bitfinex提起诉讼后,Bitwise加密指数委员会于2019年4月25日召开会议决定禁止Bitfinex作为其价格指数的价格.

1900/1/1 0:00:00
UNCH:火星一线 | 币安Launchpad第五期ONE中签率30%,将于6月1日开放交易对,含全部4种稳定币交易对

火星财经APP一线报道,币安第五期Launchpad项目Harmony完成抽签,中签率30.82%,兑换价格1ONE=0.003175美元,作为首个Launchpad发售的币安链项目.

1900/1/1 0:00:00