为什么现在大部分密保都是靠手机号确认身份，运营商的SIM卡系统很难被入侵吗？ 第1页
1
yang-leonier 网友的相关建议:
自己去Google一下SS7 attack，可以让你大开眼界。这技术神乎其神，好像在国内都没有多少人敢公开讨论，毕竟涉及到电信运营商的核心网，这个网并不完全是IP网，对于国际互联网来说几乎是透明的，一般人除非里外勾结，否则很难接触到，而且即使没拿来搞诈骗、盗窃或者信用卡诈骗之类，搞了也会涉嫌破坏电信设施罪。
有一段时间针对德意志银行用户的钓鱼攻击，黑客就通过SS7攻击德国某运营商的短信中心服务器，并与钓鱼网站服务器进行联动而成功实现了在运营商端拦截短信验证码。
国内有用户明明卡在自己手上，却出现了手机号码一小时内漫游到跨度一两万公里距离的多个不同国家（哈萨克斯坦、乌克兰、英国等）的运营商网络、在不知情的情况下拨打高额收费电话导致欠费十几万的事件。这可能就是国外搞这种攻击的高手干的。
1
相关话题
为什么现在普遍感觉4G的网速越来越慢了，在国家提速降费政策的背景下，几大大运营商是一种怎样的作为？我国科学家建起量子鹊桥，这意味着什么？或将产生哪些影响？
如何看待诺基亚彻底出局三大运营商 2020 年 5G 集采大单，华为中兴占大头？
初学者对渗透测试的总结？
我国累计建设 5G 基站 91.6 万座，占全球 70% ，有何实际意义？
AI在网络安全领域（尤其是威胁检测领域），有什么好的应用场景？
任正非表示美国在 5G 判断上有失误，你如何理解？
适合多方通讯（例如群聊）的加密体制有哪些？
IC设计从前端（比如verilog编写）到后端直至流片出来，完成这一整套流程要用到哪些具体工具？谢谢。
为什么联通在4G时代客户流失如此严重？
前一个讨论
显卡一定要买满血的吗？
相关的话题
如何评价中国构建全球首个星地量子通信网？具有怎样的意义？网络安全就业跟对于学历要求高不高？
不太理解预防csrf攻击中的“双提交cookie”是什么意思？
如果要以公路运输存储介质的方式来传输信息，那么运输何种存储介质能尽可能地提高带宽？
急急急 请问债务委托律师要求寄手机和电话卡可信吗？
「京东金融 app 疑似自行获取用户私人图片」是真的吗？可能有哪些风险？
三大运营商推出「个人轨迹证明」，能为疫情管控提供哪些帮助？
想学网络安全，推荐自学还是系统学啊？
360 作了哪些恶？
如何看待目前国内「隐私计算」行业现状，市场发展有哪些趋势？
重要信息发到了一个错误的邮箱里，如何挽救？
电脑病毒能破坏硬件吗？
Gmail不允许异地登陆真的是为了保护用户安全吗？
2021 年中国 5G 投资额达 1849 亿元，这一数据意味着什么？
若实行网络白名单会是怎样一种机制？
360和火绒你们选哪一个？
中国的手机厂商为什么不干掉三大运营商？
普通民众应该如何防范 GSM 劫持和短信嗅探所带来的安全隐患？
如何看待杨学志发表的《5G将是一个彻底的失败通信技术》一文？
有没有流量多（不是定向流量！）月租低的电话卡？（长期使用的手机电话卡！）？
用工具的人能称得上的黑客吗？
信息化技术在军事领域运用目前表现如何？此次阅兵哪些武器具有典型意义？
淘宝卖家的报复神器「呼死你」，有什么应对的方法？
在中国，黑客真的能侵入银行吗？
Linux 有所谓「天生安全基因」吗，整体安全性设计是否更优秀？
为什么支付宝、国内网银多要装控件，而国外的ebay、paypal、网银很少需要装，是技术原因还是需求？
飞机上的通讯设备是如何抵消多普勒效应的？
为什么 3G 在许多地区还没覆盖，4G 还没成熟稳定就要推 5G 网络？
运营商拿到5G中低频段许可，意味着什么，对我们有哪些影响？
有哪些被骇客攻击的趣事？