延安分校

您当前位置:公务员考试网 > 延安 > 国家公务员考试 > 备考技巧 > 申论 > 2019国考申论热点:网络时代为你的信息加把“锁”

2019国考申论热点:网络时代为你的信息加把“锁”

2018-09-14 15:24:17 国家公务员考试网 http://yanan.huatu.com/ 文章来源:延安人事考试网

  【导读】华图延安分校同步延安人事考试网发布:《2019国考申论热点:网络时代为你的信息加把“锁”》,详细信息请阅读下文!如有疑问请加【2018延安华图教育考试交流群汇总】 ,更多资讯请关注陕北华图华图微信公众号(shanbeihuatu),2019国考申论热点:网络时代为你的信息加把“锁”考试培训咨询电话:0911-2380185,微信号:yananhuatu2

2019国考申论热点:网络时代为你的信息加把“锁”

  【热点相关背景】

  8月14日,深圳龙岗警方宣布打掉一个新型盗刷银行卡犯罪团伙,抓获10名嫌疑人,查缴伪基站等电子设备6套,带破同类案件50余宗,涉案金额逾百万元。据专家分析,嫌疑人通过“GSM劫持+短信嗅探”技术截获受害人短信验证码,从而完成盗刷等操作。截至目前,这是全国该类案件中打掉涉案人数最多、金额最大的一起。(摘自人民日报)

  【热点独家解析】

  网友遇怪事

  梦中收短信网银被盗刷

  7月30日凌晨5点,从梦中醒来的网友“独钓寒江雪”发现了一件怪事:“手机一直在震,一看,接收了100多条验证码,支付宝、京东、银行什么都有。吓得一下子清醒,去看支付宝,余额宝、余额和关联银行卡的钱都被转走了。京东开了金条、白条功能,借走1万多元。”

  人在睡梦中,手机在身边。是谁远程偷看了短信验证码,还利用短信验证码完成了转账购物借贷等操作?据了解,这是不法分子通过“GSM劫持+短信嗅探”技术,实时获取用户手机短信内容,窃取用户信息,盗刷用户账户。

  “不法分子先使用伪基站获取用户手机号,再通过网上泄露的数据库,根据手机号码反查用户的姓名、身份证号、银行账号等信息。然后在某些网站启动注册或交易,并利用和用户位置相近的特点窃取用户短信验证码。”北京大学信息科学技术学院副教授陈江说。

  有业内人士形容,嗅探硬件“小的跟手机差不多,大得像行李箱,最低成本只用花一顿必胜客的钱”。腾讯守护者计划安全专家周正介绍,目前绝大多数移动互联网服务都采用以手机号和短信验证为基础的识别策略,但国内GSM的语音和短信业务鉴权和加密性偏弱。犯罪分子使用定制化、成本低、易携带的嗅探系统,获取受害人的手机号和短信验证码,进而实施犯罪。

  此前已有多地出现“GSM劫持+短信嗅探”盗刷案件。2017年底至2018年8月,腾讯守护者计划安全团队协助北京、福建、广东等地警方打击此类犯罪团伙5个,抓获犯罪嫌疑人25人。

  短信漏洞多

  身份可伪装内容易泄露

  注册新账号,需要短信验证码;忘记密码又想登录网站,需要短信验证码;在网上转账提现,需要短信验证码……当前,使用短信验证码验证用户身份的技术,被广泛应用于各类移动应用和网站服务。

  陈江说:“短信验证码虽然方便高效、容易普及使用,但存在‘是否用户本人使用本人手机完成验证操作’这样的漏洞,给不法分子伪装受害者提供了机会。”

  “短信验证码是账号安全的核心,承担着实名认证的任务,是保证资金安全的一把密匙,但目前的关注程度还不高。”中国政法大学传播法研究中心副主任朱巍说。

  通过短信验证码登录账号后,不法分子可以获取用户的快递地址、消费记录、通讯录等隐私信息,还可以通过“撞库”“社工”等方式,“集齐”用户的姓名、身份证、银行卡号,实施资金盗刷、电信诈骗、敲诈勒索等活动。

  除了被“偷窥”,泄露短信验证码的途径还有很多。有的用户点击了非法链接,手机被安装监听木马;有的不法分子伪装银行客服,直接索取验证码内容;还有运营商内鬼主动泄露,里外勾结。此外,短信云同步、自动填写验证码等功能的初衷虽是方便用户,却也可能被不法分子利用。

  安全待升级

  改发送方式加生物识别

  “改变短信设置,使用VoLTE技术(基于4G的语音传输技术),改用4G网络传输短信。”“关闭手机蜂窝功能,改用无线网络”“晚上睡觉时关闭手机或调整到飞行模式”……为了避免短信验证码被“偷窥”,不少媒体和热心用户给出了解决方案。

  但是,这些方案并不能一劳永逸。比如,就算改用4G传输短信,不法分子也可能在4G网络薄弱的地区“监听”,或用特殊手段把短信“逼”上不够安全的2G通道。

  全国信息安全标准化技术委员会建议,网络平台可以要求用户主动发送短信用以验证身份,使用语音通话传输验证码,将用户常用设备和账号绑定,采用指纹识别、人脸识别等生物特征识别技术,同时随机选择多种方式进行验证。

  “用户传输敏感隐私信息时,应选择安全性相对高的通信软件,发现手机信号模式异常时应及时更换网络环境。网络平台应增加多维度动态验证机制,对账号异常行为进行强校验,采用生物特征识别技术。运营商应提高4G网络覆盖率和稳定性,推动VoLTE等高清数据传输方式的普及。”周正建议。

  “第三方支付机构要注意资金安全,发现异常及时停止服务,避免用户损失。同时,第三方支付也要和银行开展配合,形成立体化风控体系。”朱巍说。

  综上所述:面对不法分子,作为互联网金融平台有责任做出有力的应对,如果连用户的资金安全都无法保证,何谈安全?但是我们也应该认识到,骗子的诈骗手段层出不穷,永远都没有一劳永逸的措施,兵来将挡水来土掩,相信随着技术水平的提高,骗子们的生存空间将会越来越小。 

(编辑:陕西_编辑)
陕北华图:shanbeihuatu
10个陕北人,9个选择关注它
立即关注

100000+
阅读量
150000+
粉丝
1200+
点赞数

更多在线题库

联系我们
微信二维码

陕北华图教育官方微信

延安华图

宝塔区卷烟厂景御广场北侧3楼

北京华图宏阳教育文化发展有限公司延安分公司

客服热线:0911-2380185

微信:shanbeihuatu

  • 延安
  • 榆林
  • 铜川
  • 神木
  • 西安
  • 商洛
  • 汉中
  • 宝鸡
  • 咸阳
  • 安康
  • 渭南
  • 韩城
  • 杨凌

延安市宝塔区卷烟厂景御广场北侧3楼

客服热线:0911-2380185 18992177789

网站:http://yanan.huatu.com/

榆林市榆阳区人民西路龙门豪苑(烟草公司对面)

客服热线:0912-3855242 13310926455

网站:http://yulin.huatu.com/

铜川市耀州区锦阳路中段130号

客服热线:0919-6602315 18049196339

网站:http://tongchuan.huatu.com/

神木市东兴街创业大厦1305室(东兴街与铧山路交叉口南50米)

客服热线:0912-8318078 18329901906

网站:http://yanan.huatu.com/

西安市小寨长安中路金莎国际3层

客服热线:400-078-6677

网站:http://xian.huatu.com/

商洛市新市政府大楼东侧200米、锦都国际酒店对面

客服热线:0914-2367666

网站:http://shangluo.huatu.com/

汉中市汉台区风景路与梁州路十字北(陕理工南门)

客服热线:0916-2230263

网站:http://hanzhong.huatu.com/

宝鸡市渭滨区经二路东段宝鸡书城西30米

客服热线:0917-3229321 18009177789

网站:http://baoji.huatu.com/

咸阳市秦都区火车西站秦都地税局斜对面中国建设银行二楼

客服热线:029-33219878;13335437778

网站:http://xianyang.huatu.com/

安康市汉滨区育才路100号安康宾馆七楼(市政府对面)

客服热线:0915-8889345

网站:http://ankang.huatu.com/

渭南市临渭区西二路与朝阳大街十字西北角朝阳公园斜对面

客服热线:0913-2090306

网站:http://weinan.huatu.com/

韩城市西峙路中环广场向南100米

客服热线:18191735576

网站:http://yanan.huatu.com/

杨凌区康乐路与长青路十字开皇广场5层

客服热线:029-68002286 13227769486

网站:http://yanan.huatu.com/