美国 FCC 督促运营商升级措施，防止手机 SIM 卡调换和移植攻击

图片地址：https://img.ithome.com/newsuploadfiles/2021/10/5e7b00a4-1d35-4d0c-8b9e-379264248f82.jpg

IT之家 10 月 2 日消息 据 9to5 Mac 报道，美国联邦通信委员会（FCC）正在呼吁运营商实施更好的安全保护措施，防止 SIM 卡调换和移植攻击。这些攻击是犯罪分子进行身份盗窃的常见方式，并接管了从诸如 iPhone Apple ID 到银行账户等的任何东西。背景SIM 调换攻击是指攻击者说服运营商将你的电话号码分配给一个新的 SIM 卡。移植攻击是指以你的名义在一个新的运营商那里创建一个账户，攻击者让运营商将你的手机号码转移到他们控制的新账户上。IT之家获悉，在这两种情况下，攻击者都会收到你的账户的双因素认证（2FA）验证码，这可以与网络钓鱼攻击相结合，窃取你的身份。这种类型的欺诈最糟糕的方面是，受害者几乎不可能证明自己的身份，因为攻击者会收到为重设密码而发送的任何短信验证码。(这就是为什么短信是一种可怕的 2FA 形式的原因之一)去年的一项研究发现，美国运营商未能适当保护他们的客户免受这些攻击。所用的方法简单得可