ss7 的最新熱門文章

筆者日前介紹了透過SS7安全漏洞，竊取Facebook帳號的方法，由於該攻擊手法只需知道受害與Facebook帳號綁定的手機號碼，就能透過「忘記 密碼」的方式，取得帳號的完整共控制權，因此不要將手機號碼登錄至Facebook帳號，就能避免這種攻擊。但是對於已經登錄手機號碼的...

如果讀者有將Facebook帳號與手機號碼連結的話，可就要小心了。根據富比士報導，攻擊者只要知道受害者的手機號碼，就能使用Facebook的忘記密碼功能，並在重新設定密碼的過程中，透過SS7電信系統的漏洞，竊取透過手機簡訊傳送的認證碼，如此一來攻擊者就能重設受害者Faceb...