此外,若使用者實(shí)施了盜刷銀行卡的行為,則可能同時(shí)構(gòu)成盜竊罪,、信用卡詐騙罪等,。
何延哲表示,在2G通道下進(jìn)行的短信和通話信息使用明文傳輸。為成功劫持信號(hào)完成短信嗅探,不法分子有時(shí)還會(huì)干擾3G和4G信號(hào),強(qiáng)制讓用戶“降維”到2G網(wǎng)絡(luò)狀態(tài),。
騰訊安全玄武實(shí)驗(yàn)室負(fù)責(zé)人于旸建議,用戶可以要求運(yùn)營商開通VoLTE功能(一種數(shù)據(jù)傳輸技術(shù)),讓短信通過4G網(wǎng)絡(luò)傳輸,防范無線監(jiān)聽竊取短信。
于旸表示,在網(wǎng)絡(luò)安全領(lǐng)域存在一個(gè)“不可能三角”,即無法同時(shí)實(shí)現(xiàn)安全,、便捷和廉價(jià)三個(gè)要素,。從短信嗅探技術(shù)盜刷他人金融賬戶的案例來看,目前,被多數(shù)金融機(jī)構(gòu)采用的基于賬戶登錄密碼和短信驗(yàn)證碼的“雙因子安全認(rèn)證”雖然方便,但在該環(huán)境下有失效風(fēng)險(xiǎn)。
何延哲等業(yè)內(nèi)專家建議,通信運(yùn)營商應(yīng)考慮加快淘汰2G網(wǎng)絡(luò)技術(shù),確保用戶的短信和通話內(nèi)容不被他人截獲竊取,。此外,有關(guān)專家建議,在“雙因子安全認(rèn)證”出現(xiàn)漏洞的情況下,包括銀行和第三方支付平臺(tái)在內(nèi)的金融機(jī)構(gòu)應(yīng)加強(qiáng)安全因子的多重驗(yàn)證,推出更為完善可靠的校驗(yàn)手段,。