手機(jī)號(hào)碼注銷存隱患 專家建議運(yùn)營(yíng)商主動(dòng)作為
更新時(shí)間：2016-1-13 8:33:55 來(lái)源：人民網(wǎng)-社會(huì)頻道
 |
| 您現(xiàn)在的位置： 焦作網(wǎng) > 新聞推薦 > 副頭條 > 正文 |
 |
新媒體 | |||||||||||
|
||||||||||||
 |
新聞推薦
人民網(wǎng)北京1月12日電 近日，一家信息安全機(jī)構(gòu)發(fā)布信息稱，相當(dāng)數(shù)量的在售手機(jī)號(hào)碼處于“中毒”狀態(tài)。購(gòu)買人可以通過(guò)手機(jī)號(hào)碼驗(yàn)證功能，進(jìn)入前使用人的QQ、微信，包括一些金融賬戶。
手機(jī)收到“陌生人”出行信息
“手機(jī)號(hào)買了后，經(jīng)常收到一些怪異信息，比如‘趙先生您已購(gòu)z90次08車13號(hào)中鋪‘。“家住北京的鄧女士最近經(jīng)常收到一些陌生的出行、購(gòu)物、理財(cái)信息，而所有信息都指向一位名叫“趙志剛”的男士。
鄧女士稱，她此前一直認(rèn)為收到的都是些垃圾短息，并未在意。直到收到一條申請(qǐng)變更QQ密碼的驗(yàn)證信息，才意識(shí)到，原來(lái)自己所購(gòu)入的手機(jī)號(hào)碼之前一直有人使用。“后來(lái)發(fā)現(xiàn)，那些購(gòu)票、理財(cái)信息都是發(fā)給前機(jī)主的。”
“號(hào)碼收回來(lái)之后會(huì)重新發(fā)售。”記者就此問(wèn)題咨詢移動(dòng)運(yùn)營(yíng)商，獲知，因?yàn)樘?hào)段資源有限，用戶停止使用后，手機(jī)號(hào)碼將退回運(yùn)營(yíng)商處，而經(jīng)過(guò)一段“冷凍期”，該手機(jī)號(hào)碼會(huì)被重新出售。“一般情況下，號(hào)碼會(huì)在原屬地區(qū)發(fā)售。”
記者獲悉，目前，推向商業(yè)市場(chǎng)的11位手機(jī)號(hào)碼，總體屬于一種有限資源，并不能無(wú)限擴(kuò)充。各運(yùn)營(yíng)商有自己特定號(hào)段范圍，130至132號(hào)段為聯(lián)通手機(jī)號(hào)段；133號(hào)段為電信手機(jī)號(hào)段，中國(guó)移動(dòng)占有其余6個(gè)子號(hào)段，有134至139號(hào)段。而根據(jù)地域不同，3大運(yùn)營(yíng)商的號(hào)段則進(jìn)一步向下細(xì)分。
手機(jī)舊號(hào)回售隱患
“大多數(shù)社交、購(gòu)物、郵箱等網(wǎng)絡(luò)服務(wù)，都將手機(jī)短信驗(yàn)證設(shè)置為高級(jí)安全權(quán)限，如果銷號(hào)時(shí)，沒(méi)有解除和這些服務(wù)的綁定關(guān)系，別人可以很容易的進(jìn)入你的QQ空間、郵箱，甚至金融賬戶。“I春秋學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室負(fù)責(zé)人向記者表示，如果手機(jī)號(hào)碼曾經(jīng)綁定QQ號(hào)，而在停用該號(hào)碼時(shí)，又未解除這種綁定，“可以通過(guò)‘找回密碼’功能，輸入手機(jī)號(hào)，然后回復(fù)驗(yàn)證碼，這樣就可以將原密碼替換掉。“
”通過(guò)類似方法，QQ郵箱、微信、微博、淘寶、京東等賬戶都不再安全。 “該負(fù)責(zé)人向記者表示，由于各個(gè)網(wǎng)絡(luò)服務(wù)商的安全驗(yàn)證功能具有關(guān)聯(lián)性，一旦郵箱、手機(jī)號(hào)碼都被掌握，安全鏈條相當(dāng)于被撕開一個(gè)口子。“很多人的注冊(cè)信息都存在郵箱，通過(guò)翻看來(lái)往郵件，基本可以知道你在哪里注冊(cè)過(guò)什么產(chǎn)品，甚至包括注冊(cè)的用戶名。”
“本質(zhì)上，手機(jī)號(hào)碼已經(jīng)處于個(gè)人網(wǎng)絡(luò)安全鏈的核心，被賦予了高級(jí)權(quán)限。”
記者就此向移動(dòng)、聯(lián)通等運(yùn)營(yíng)商咨詢，獲知，用戶停止使用手機(jī)號(hào)后，運(yùn)營(yíng)商沒(méi)有權(quán)限解除該號(hào)碼與app的綁定關(guān)系，需要用戶自身手動(dòng)消除。
手機(jī)號(hào)碼“中毒”
“像這種未能解除app綁定就被重新發(fā)售的號(hào)碼，我們稱為‘中毒’狀態(tài)，就是說(shuō)，它對(duì)前機(jī)主個(gè)人信息存在安全隱患。” I春秋學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室負(fù)責(zé)人向記者表示，他們已對(duì)北京、上海、廣州等地運(yùn)營(yíng)商線上營(yíng)業(yè)廳公開待售號(hào)碼隨機(jī)抽取，并進(jìn)行了技術(shù)測(cè)試。結(jié)果表明，這個(gè)現(xiàn)象非常普遍。平均每5個(gè)待售手機(jī)號(hào)中，就有一個(gè)綁定有不同程度的互聯(lián)網(wǎng)賬號(hào)信息。目前的測(cè)試顯示，上海、江蘇以及湖南等地區(qū)的公開待售號(hào)碼‘中毒’比例較高。
“目前已經(jīng)隨機(jī)抽取測(cè)試10182個(gè)號(hào)碼，有17%的號(hào)碼中招。隨著我們對(duì)用戶數(shù)據(jù)收集，測(cè)試樣本還將增加。”
專家：舊號(hào)回售應(yīng)公示
“運(yùn)營(yíng)商可以和互聯(lián)網(wǎng)公司建立聯(lián)盟，由運(yùn)營(yíng)商來(lái)通知號(hào)碼已經(jīng)變更機(jī)主，互聯(lián)網(wǎng)公司進(jìn)行信息修改。”360網(wǎng)絡(luò)攻防實(shí)驗(yàn)室負(fù)責(zé)人林偉告訴記者，一些網(wǎng)站可以提供二次驗(yàn)證機(jī)制，提高安全級(jí)別，“類似于手機(jī)號(hào)＋u盾這樣”。
林偉認(rèn)為，在技術(shù)實(shí)現(xiàn)上，運(yùn)營(yíng)商舊號(hào)回收應(yīng)該有個(gè)公示，可以讓用戶使用前查詢號(hào)碼是不是被注冊(cè)過(guò)一些app。
 |
 |
|
||||
|
焦作網(wǎng)免責(zé)聲明： | |||||||
|
||||||||
人民網(wǎng)北京1月12日電 近日，一家信息安全機(jī)構(gòu)發(fā)布信息稱，相當(dāng)數(shù)量的在售手機(jī)號(hào)碼處于“中毒”狀態(tài)。購(gòu)買人可以通過(guò)手機(jī)號(hào)碼驗(yàn)證功能，進(jìn)入前使用人的QQ、微信，包括一些金融賬戶。
手機(jī)收到“陌生人”出行信息
“手機(jī)號(hào)買了后，經(jīng)常收到一些怪異信息，比如‘趙先生您已購(gòu)z90次08車13號(hào)中鋪‘。“家住北京的鄧女士最近經(jīng)常收到一些陌生的出行、購(gòu)物、理財(cái)信息，而所有信息都指向一位名叫“趙志剛”的男士。
鄧女士稱，她此前一直認(rèn)為收到的都是些垃圾短息，并未在意。直到收到一條申請(qǐng)變更QQ密碼的驗(yàn)證信息，才意識(shí)到，原來(lái)自己所購(gòu)入的手機(jī)號(hào)碼之前一直有人使用。“后來(lái)發(fā)現(xiàn)，那些購(gòu)票、理財(cái)信息都是發(fā)給前機(jī)主的。”
“號(hào)碼收回來(lái)之后會(huì)重新發(fā)售。”記者就此問(wèn)題咨詢移動(dòng)運(yùn)營(yíng)商，獲知，因?yàn)樘?hào)段資源有限，用戶停止使用后，手機(jī)號(hào)碼將退回運(yùn)營(yíng)商處，而經(jīng)過(guò)一段“冷凍期”，該手機(jī)號(hào)碼會(huì)被重新出售。“一般情況下，號(hào)碼會(huì)在原屬地區(qū)發(fā)售。”
記者獲悉，目前，推向商業(yè)市場(chǎng)的11位手機(jī)號(hào)碼，總體屬于一種有限資源，并不能無(wú)限擴(kuò)充。各運(yùn)營(yíng)商有自己特定號(hào)段范圍，130至132號(hào)段為聯(lián)通手機(jī)號(hào)段；133號(hào)段為電信手機(jī)號(hào)段，中國(guó)移動(dòng)占有其余6個(gè)子號(hào)段，有134至139號(hào)段。而根據(jù)地域不同，3大運(yùn)營(yíng)商的號(hào)段則進(jìn)一步向下細(xì)分。
手機(jī)舊號(hào)回售隱患
“大多數(shù)社交、購(gòu)物、郵箱等網(wǎng)絡(luò)服務(wù)，都將手機(jī)短信驗(yàn)證設(shè)置為高級(jí)安全權(quán)限，如果銷號(hào)時(shí)，沒(méi)有解除和這些服務(wù)的綁定關(guān)系，別人可以很容易的進(jìn)入你的QQ空間、郵箱，甚至金融賬戶。“I春秋學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室負(fù)責(zé)人向記者表示，如果手機(jī)號(hào)碼曾經(jīng)綁定QQ號(hào)，而在停用該號(hào)碼時(shí)，又未解除這種綁定，“可以通過(guò)‘找回密碼’功能，輸入手機(jī)號(hào)，然后回復(fù)驗(yàn)證碼，這樣就可以將原密碼替換掉。“
”通過(guò)類似方法，QQ郵箱、微信、微博、淘寶、京東等賬戶都不再安全。 “該負(fù)責(zé)人向記者表示，由于各個(gè)網(wǎng)絡(luò)服務(wù)商的安全驗(yàn)證功能具有關(guān)聯(lián)性，一旦郵箱、手機(jī)號(hào)碼都被掌握，安全鏈條相當(dāng)于被撕開一個(gè)口子。“很多人的注冊(cè)信息都存在郵箱，通過(guò)翻看來(lái)往郵件，基本可以知道你在哪里注冊(cè)過(guò)什么產(chǎn)品，甚至包括注冊(cè)的用戶名。”
“本質(zhì)上，手機(jī)號(hào)碼已經(jīng)處于個(gè)人網(wǎng)絡(luò)安全鏈的核心，被賦予了高級(jí)權(quán)限。”
記者就此向移動(dòng)、聯(lián)通等運(yùn)營(yíng)商咨詢，獲知，用戶停止使用手機(jī)號(hào)后，運(yùn)營(yíng)商沒(méi)有權(quán)限解除該號(hào)碼與app的綁定關(guān)系，需要用戶自身手動(dòng)消除。
手機(jī)號(hào)碼“中毒”
“像這種未能解除app綁定就被重新發(fā)售的號(hào)碼，我們稱為‘中毒’狀態(tài)，就是說(shuō)，它對(duì)前機(jī)主個(gè)人信息存在安全隱患。” I春秋學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室負(fù)責(zé)人向記者表示，他們已對(duì)北京、上海、廣州等地運(yùn)營(yíng)商線上營(yíng)業(yè)廳公開待售號(hào)碼隨機(jī)抽取，并進(jìn)行了技術(shù)測(cè)試。結(jié)果表明，這個(gè)現(xiàn)象非常普遍。平均每5個(gè)待售手機(jī)號(hào)中，就有一個(gè)綁定有不同程度的互聯(lián)網(wǎng)賬號(hào)信息。目前的測(cè)試顯示，上海、江蘇以及湖南等地區(qū)的公開待售號(hào)碼‘中毒’比例較高。
“目前已經(jīng)隨機(jī)抽取測(cè)試10182個(gè)號(hào)碼，有17%的號(hào)碼中招。隨著我們對(duì)用戶數(shù)據(jù)收集，測(cè)試樣本還將增加。”
專家：舊號(hào)回售應(yīng)公示
“運(yùn)營(yíng)商可以和互聯(lián)網(wǎng)公司建立聯(lián)盟，由運(yùn)營(yíng)商來(lái)通知號(hào)碼已經(jīng)變更機(jī)主，互聯(lián)網(wǎng)公司進(jìn)行信息修改。”360網(wǎng)絡(luò)攻防實(shí)驗(yàn)室負(fù)責(zé)人林偉告訴記者，一些網(wǎng)站可以提供二次驗(yàn)證機(jī)制，提高安全級(jí)別，“類似于手機(jī)號(hào)＋u盾這樣”。
林偉認(rèn)為，在技術(shù)實(shí)現(xiàn)上，運(yùn)營(yíng)商舊號(hào)回收應(yīng)該有個(gè)公示，可以讓用戶使用前查詢號(hào)碼是不是被注冊(cè)過(guò)一些app。
 |
|
||||
|
焦作網(wǎng)免責(zé)聲明： | |||||||
|
||||||||
|
 掃一掃在手機(jī)打開當(dāng)前頁(yè) |
