安心徵信社
駭客入侵手機只需電話號碼?!
電話被竊聽、透過手機被掌握個人行蹤,你以為這些事情只會在諜報電影中出現嗎?其實不然,現實生活哩,駭客比你我想像更強大。根據《CNET》報導,若懂得利用程式漏洞,駭客只需要知道你的電話號碼,就可輕易入侵你的手機,掌握你行蹤!
不需要太過高超的技巧,駭客只需要巧妙利用所謂的SS7系統的漏洞,就可以在僅有你電話號碼的條件下,透過網路來監聽你的電話、偷看簡訊,並且掌握你的位置,等於能在暗地裡跟蹤你。
一對來自德國的白帽駭客(掌握系統漏洞之後,會將漏洞轉告原廠,讓原廠修復)在《60 Minutes》節目裡,展示了SS7(Signaling System Seven)系統漏洞。據了解SS7系統連接著手機電信商,並掌管手機漫遊以及信息交換的任務。德國白帽駭客團隊隊長Karsten Nohl在節目中展示,在僅知道手機(iPhone)號碼的資訊下,成功透過SS7系統漏洞監聽iPhone通話。
以上內容,是不是讓你覺得有點毛骨悚然呢?雖然身為市井小民的我們,被竊聽的機會不高,但一想到手機的資安圍牆這麼容易被攻破,還是很無奈啊。
(中時電子報)
德國的一個節目上,白帽駭客演示了如何在只知道電話號碼的情況下,使用SS7(Signaling System Seven)系統漏洞,去入侵他人的手機。
當然這漏洞也有提交給相關單位去進行修復,但還是讓人覺得很驚悚,沒想到這麼容易就被入侵了。
雖然手機真的很方便很迅速,不過伴隨而來的危險性也增高了。
之前美國也有一個類似的情況,是駭客入侵了世界最大sim卡製造商的內部網路,來竊取用於保護全球手機通訊安全的密鑰。
雖然之後也有被發現並修補資安漏洞,不過這件事情告訴我們,科技雖然為人們帶來便利,但同時也帶來了風險。