为什么现在大部分密保都是靠手机号确认身份，运营商的SIM卡系统很难被入侵吗？ 第1页
1
yang-leonier 网友的相关建议:
自己去Google一下SS7 attack，可以让你大开眼界。这技术神乎其神，好像在国内都没有多少人敢公开讨论，毕竟涉及到电信运营商的核心网，这个网并不完全是IP网，对于国际互联网来说几乎是透明的，一般人除非里外勾结，否则很难接触到，而且即使没拿来搞诈骗、盗窃或者信用卡诈骗之类，搞了也会涉嫌破坏电信设施罪。
有一段时间针对德意志银行用户的钓鱼攻击，黑客就通过SS7攻击德国某运营商的短信中心服务器，并与钓鱼网站服务器进行联动而成功实现了在运营商端拦截短信验证码。
国内有用户明明卡在自己手上，却出现了手机号码一小时内漫游到跨度一两万公里距离的多个不同国家（哈萨克斯坦、乌克兰、英国等）的运营商网络、在不知情的情况下拨打高额收费电话导致欠费十几万的事件。这可能就是国外搞这种攻击的高手干的。
1
相关话题
什么是哈希洪水攻击（Hash-Flooding Attack）？未来，2.4G WiFi 是否会被运营商停止维护?
没有编程基础，大专学历，目前准备报网络安全机构培训，天融信旗下的，能不能入网络安全这行，急！！！?
个人信息的泄露在今天已经严重到了什么地步？对普通人的生活有多大的影响？
情色网站把服务器放在香港或者美国，警察除了封域名ip，能抓他们吗？
网络安全专业出国考研哪个国家比较好 什么学校比较好？
据各种情报综合分析，这两天知乎被谁攻击了？
为什么中国移动晚上一点钟网络会准时裂开？
6G 通讯速率较 5G 提升10-20 倍，6G 到底有多强？5G 什么时候能大众化？
为什么有的程序员哪怕失业交不起房租也不愿意接触黑产?
前一个讨论
显卡一定要买满血的吗？
相关的话题
中国移动、联通、电信选择哪个好？Wi-Fi 6 第 2 版标准正式发布，将给行业带来哪些变革？
腾讯大王卡值得办理吗？
百度云“您下载的内容包含违规信息”，有什么方法可以下载？
为啥黑客一个人就能黑进由一群顶级工程师保护的系统？
该如何系统的学习网络安全方面的知识？
每月49元的200M宽带满负荷不间断传输，运营商会亏吗？
不用 https 自己实现对 http请求的内容的 rsa 加密，这样足够安全吗？
在网上自称为黑客的人真的是黑客吗？
如何看待美国联邦通信委员会（FCC）斥资97亿美元加速回购3.7GHz-4.2GHz频谱用于5G建设？
马斯克的“星链计划”目的究竟是什么？可行吗？
如何看待部分地区运营商下架 4G 套餐，5G 套餐无法改 4G 这一情况？消费者应当如何维权？
假如卫星被摧毁，战争会怎样？
数据库预编译为何能防止SQL注入？
ip地址是否可以取代mac地址，Fibre Channel over IP是否只使用ip地址进行通信？
小米移动的联通制式卡是属于移动的运营商还是属于联通的运营商？
如何看待小米等联合声明：呼吁运营商严格打击流量劫持？
5G 技术除了手机之外，在短期内对于普通用户还有什么立竿见影的影响？
腾讯大王卡值得办理吗？
大学校方监控学生的上网记录妥当吗？是否侵犯学生隐私？学校通过什么技术手段监控，并且推送通报批评的消息？
XSS 攻击时怎么绕过 htmlspecialchars 函数呢？
如何看待 5G 标准上联想的投票？
第五代移动通信（5G）基站的定位精度和全球导航卫星系统（GNSS）相比能达到多少？
你是从什么时候开始有了防范诈骗的意识，你的反诈教育信息都是从哪里获取的？对你的生活有哪些影响？
为什么华为忽然也高调起来了？
用什么方式记密码最好？
如何在一条丢包率 30% 的链路上建立低延迟连接？
该如何反驳外国人「因为2月份中国运营商流失2000万客户，所以疫情实际死亡人数应在千万左右」的观点？
如何评价华为与美国运营商AT&T合作取消?
Windows安全策略里面有一个「登录之前需要按下CTRL+ALT+DEL」，这个策略有什么意义？