优惠论坛
标题:
V神：推特被黑是SIM卡交换攻击！已对各种App强化安全措施（转载）
[打印本页]
作者:
秋色从西来
时间:
2023-9-12 21:57
标题:
V神：推特被黑是SIM卡交换攻击！已对各种App强化安全措施（转载）
以太坊创办人Vitalik Buterin的推特账号被黑两日后，他在去中心化社交平台发文，确
; Z1 H- y9 k+ K8 C5 r, H
认这是一起SIM卡交换攻击事件，也强调他已对推特账号、其它各式App进行了各种安全强化措施。
- t+ X, q) Z4 n' u% h. j
Vitalik推特被黑
" ^& V7 k& A' Q5 {, w; J' b
Vitalik推特在9月10日被黑，黑客也通过发布钓鱼链接，获利超过69万美元，包括加密货币及CryptoPunk #3983
- G% E# U8 V9 E3 k K0 U6 e
等NFT。
/ o a$ Z- n* g
黑客甚至将一些Vitalik人像的Meme NFT转给Vitalik，予以讽刺。
. y! f7 q/ r% ^( i4 n1 g
Vitalik：是SIM卡交换攻击
+ i$ B% _3 C, [4 o
Vitalik在去中心化社交协议Farcaster的用户端平台warpcast上发文。
9 {9 e; v+ ?/ q+ r
他指出这是一次SIM卡交换攻击，有人通过社交工程接管了他的手机号码。
$ ^8 c3 {+ e9 e8 f
「SIM卡交换攻击」也常被称为SIM卡交换诈骗。犯罪分子通常会先搜集特定目标的个人信息，下一步在骗过电信
3 P* \. K9 a1 G$ ]$ k! {
公司服务人员后，将目标用户的手机号码转移(复制)到自己掌控的SIM卡上，也等于掌握了「用户的手机」，通常
: w! Y( ~& i; Z5 U( d
会针对金融账户、加密货币钱包进行访问。
7 h, Y/ `$ G; n4 A5 [
手机号码资安存疑？
# y: g7 ?, Q- w+ @# y
对于这次推特被黑，他所学到的是黑客不需要2FA双重验证码，也能通过手机号码直接重置推特密码，并将此前注
, ?% e- m$ q; m! A
册于推特的号码删除。
% s) H) W4 Q9 j" o. n
Vitalik表示之前听过「手机号码不安全、不要通过号码进行验证」的建议，但却没有认真当一回事。他也忘记何
' w" k! Z/ D4 O! v8 a
时在推特上新增了这个手机号码，他猜想或许是之前为了注册Twitter Blue。
6 V& i4 `0 q, d$ j5 Q
他最后说到很开心能借此机会加入Farcaster平台，他在平台上的账号恢复机制能通过安全的以太坊地址来进行，
! B: z0 [0 W. Q* }% f0 K: U
并强调他已对他的推特账号、其它各式App进行了各种安全强化措施。
3 N1 J) [- B6 X8 l
% P+ {7 z3 }8 i! R, X
作者:
22301
时间:
2023-9-13 09:48
安全措施那是不能少的了啊。
作者:
rainwang
时间:
2023-9-13 17:41
可是这毕竟还是黑客所为啊，与大家无关的
作者:
赚钱小样
时间:
2023-9-14 13:29
那是有很大的一个限制的了吧
作者:
爱美的女人
时间:
2023-9-16 12:14
交换攻击也是一点也不安全
欢迎光临 优惠论坛 (https://www.tcelue.cc/)
Powered by Discuz! X3.1