補卡攻擊美麗少婦微信案例

我知道標(biāo)題不這么寫的話耻台,你們就不會點進來的。言歸正傳紫皇,下面來說說具體發(fā)生了什么事慰安。

1. 筆者去聯(lián)通新辦理了一個手機號給家里老人用。

2. 筆者在把此手機號加入通訊錄時聪铺,筆者的微信根據(jù)這個手機號匹配到了一個不認(rèn)識的人化焕,據(jù)朋友圈曬的孩子來看,是個美(pu)麗(su)的少婦铃剔。

基本可以確定這個號碼是之前有人用過撒桨,并且手機號綁定了微信,然后號碼又注銷或者停機键兜,然后被無良的運營商拿來二次銷售了凤类。

于是,我碰上了“新手機號的微信被別人綁定”的尷尬問題普气,網(wǎng)上七七八八的解決方案不外乎是去微信申訴谜疤,或者聯(lián)系已綁定的的用戶讓他解綁。對于Hacky的我现诀,這些當(dāng)然都不是很好的解決方案夷磕,我決定碰碰運氣嘗試去登錄少婦的微信,并且自己上去解綁仔沿。

現(xiàn)在各種各樣的網(wǎng)站\App基本都兼容了手機號+短信驗證碼的登錄方式坐桩,這對我這種有已綁定的手機號在手的情況提供了很大便利,廢話不多說封锉,直接開始:

1. 使用剛剛新辦的手機號+短信驗證碼的方式嘗試登錄少婦的微信撕攒。這一步相信很多人在換手機的時候都做過,然后會提示進行好友頭像驗證烘浦,需要在十多個人里面選擇兩個好友抖坪。

2. 進到了選好友的界面,一般到這部會被卡住闷叉,因為畢竟不認(rèn)識少婦的人也不知道少婦的好友列表有哪些人擦俐。我看了看少婦的頭像,是一個不算很時髦的女人握侧,于是我推測可能是某地的小鎮(zhèn)居民蚯瞧。下面就要勾選兩個好友了,好友A比較好找品擎,一個中年男人埋合,少婦和他面相有點相似,應(yīng)該是親人萄传,好友B有點瞎蒙的成分甚颂,好友列表里面有一個以俗氣的金色的船的人作為頭像的,我覺得小鎮(zhèn)居民應(yīng)該和這個比較來電。于是……驗證通過振诬,我成功的進入到了少婦的微信蹭睡。

3. 首先當(dāng)然是把手機號解綁,微信-設(shè)置-賬號與安全-手機號赶么。此處解綁后需要設(shè)置一個密碼肩豁,少婦此微信還綁定了QQ號,于是我把密碼設(shè)置成了QQ號加一個字母辫呻。

4. 少婦的微信上面把“我的地址”填寫得很詳細(xì)清钥,姓名、新的手機號放闺、工作地址都有祟昭,簡直是一個活的靶子


5. 少婦的微信綁了幾張銀行卡,不過還好有設(shè)置6位的微信支付密碼雄人。即使微信被黑也無法轉(zhuǎn)移錢財从橘。不過因為我對這種損人的事情并無興趣念赶,換做有心的人稍微做點社工猜個6位的支付密碼相信也不算太難础钠。


6.少婦的群聊里面有個家人群,應(yīng)該是值得信任的幾個人叉谜。不出所料旗吁,在家人群里面我看到了微信頭像驗證的那兩個人。因為少婦這個微信號4小時前還在朋友圈曬娃停局,而且有幾百好友很钓,既然微信號還在用,當(dāng)然還是不能就這么不管了董栽。于是在家人群里告訴了新的登錄方式和修改后的密碼码倦,并且提示他們注意資金安全,如果手機號不屬于自己了一定要記得解綁锭碳。


和少婦的微信的事情就此告一段落袁稽,但是這種事情卻時時刻刻發(fā)生在我們身邊,換手機號是司空見慣的事情擒抛,但是回想一下推汽,上一個手機號綁定的社交/財務(wù)/游戲/政務(wù)以及各種各樣的系統(tǒng)中有去解除過綁定嗎?聯(lián)通二次銷售一個近期活躍的手機號固然不對歧沪,微信的和玩兒似的好友頭像驗證固然有缺陷歹撒,但是互聯(lián)網(wǎng)安全就和駕駛汽車一樣,駕車的時候不能永遠(yuǎn)指望安全氣囊诊胞,多提高主動安全意識永遠(yuǎn)比被動的防護更加靠得住暖夭。

先拋開明文存儲密碼并被拖庫的某國內(nèi)程序社區(qū)不談,近年各大互聯(lián)網(wǎng)公司,或被撞庫鳞尔,或被注入嬉橙,多多少少出了些安全方面的問題,用篩子來形容互聯(lián)網(wǎng)的安全性絕不為過寥假,近年電信詐騙事件也層出不窮市框,而在這樣的大環(huán)境下,使用一個不再屬于自己的手機號與某些賬號進行綁定顯然犯了大忌糕韧。運營商倒是有個停機保號的業(yè)務(wù)枫振,但是估計打算換號碼的人也沒幾個人愿意額外花錢去保留原來的號碼,所以如果有更換手機號的行為一定要記得先到各大常用(尤其是涉及到金錢的)網(wǎng)站/應(yīng)用中進行解綁操作萤彩。

事情又過去了兩天粪滤,在這個手機號碼上又收到了某寶寶公司發(fā)送的收益短信,我意識到少婦好像還用此手機號綁了某理財產(chǎn)品App雀扶。于是我決定把各大App翻了一遍杖小,發(fā)現(xiàn)少婦綁定的不只有微信,還有QQ愚墓、支付寶以及唱吧等等等等予权。好奇的我決定去看看支付寶是個什么情況。

自然是用手機嘗試找回密碼浪册,支付寶返回了一個驗證頁面扫腺。點擊下一步后,支付寶提示我輸入身份證號碼和銀行卡的完整卡號村象。

基本上加上身份證和完整銀行卡的認(rèn)證笆环,即使是拿到了手機號的用戶也很難通過了,不得不說作為財務(wù)工具出身的支付寶在安全方面還是比微信更加出色一些厚者,這也是支付寶有底氣推出最高賠付達100萬的支付寶賬戶安全險的原因之一吧躁劣。相比之下,近年來微信支付在支付領(lǐng)域異軍突起库菲,雖然對支付寶的老大地位造成了些許撼動账忘,但是作為一款成熟的支付工具,并不是單純的用戶體驗做好了就OK了蝙昙。用戶體驗固然重要闪萄,但是真正涉及到用戶的核心利益時,犧牲一些體驗來換取安全性也許才是更好的做法奇颠。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末败去,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子烈拒,更是在濱河造成了極大的恐慌圆裕,老刑警劉巖广鳍,帶你破解...
    沈念sama閱讀 212,542評論 6 493
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異吓妆,居然都是意外死亡赊时,警方通過查閱死者的電腦和手機,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,596評論 3 385
  • 文/潘曉璐 我一進店門行拢,熙熙樓的掌柜王于貴愁眉苦臉地迎上來祖秒,“玉大人,你說我怎么就攤上這事舟奠〗叻欤” “怎么了?”我有些...
    開封第一講書人閱讀 158,021評論 0 348
  • 文/不壞的土叔 我叫張陵沼瘫,是天一觀的道長抬纸。 經(jīng)常有香客問我,道長耿戚,這世上最難降的妖魔是什么湿故? 我笑而不...
    開封第一講書人閱讀 56,682評論 1 284
  • 正文 為了忘掉前任,我火速辦了婚禮膜蛔,結(jié)果婚禮上坛猪,老公的妹妹穿的比我還像新娘。我一直安慰自己飞几,他們只是感情好砚哆,可當(dāng)我...
    茶點故事閱讀 65,792評論 6 386
  • 文/花漫 我一把揭開白布独撇。 她就那樣靜靜地躺著屑墨,像睡著了一般。 火紅的嫁衣襯著肌膚如雪纷铣。 梳的紋絲不亂的頭發(fā)上卵史,一...
    開封第一講書人閱讀 49,985評論 1 291
  • 那天,我揣著相機與錄音搜立,去河邊找鬼以躯。 笑死,一個胖子當(dāng)著我的面吹牛啄踊,可吹牛的內(nèi)容都是我干的忧设。 我是一名探鬼主播,決...
    沈念sama閱讀 39,107評論 3 410
  • 文/蒼蘭香墨 我猛地睜開眼颠通,長吁一口氣:“原來是場噩夢啊……” “哼址晕!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起顿锰,我...
    開封第一講書人閱讀 37,845評論 0 268
  • 序言:老撾萬榮一對情侶失蹤谨垃,失蹤者是張志新(化名)和其女友劉穎启搂,沒想到半個月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體刘陶,經(jīng)...
    沈念sama閱讀 44,299評論 1 303
  • 正文 獨居荒郊野嶺守林人離奇死亡胳赌,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,612評論 2 327
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了匙隔。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片疑苫。...
    茶點故事閱讀 38,747評論 1 341
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖纷责,靈堂內(nèi)的尸體忽然破棺而出缀匕,到底是詐尸還是另有隱情,我是刑警寧澤碰逸,帶...
    沈念sama閱讀 34,441評論 4 333
  • 正文 年R本政府宣布乡小,位于F島的核電站,受9級特大地震影響饵史,放射性物質(zhì)發(fā)生泄漏满钟。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 40,072評論 3 317
  • 文/蒙蒙 一胳喷、第九天 我趴在偏房一處隱蔽的房頂上張望湃番。 院中可真熱鬧,春花似錦吭露、人聲如沸吠撮。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,828評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽咐刨。三九已至窍育,卻和暖如春艳丛,著一層夾襖步出監(jiān)牢的瞬間该押,已是汗流浹背筒主。 一陣腳步聲響...
    開封第一講書人閱讀 32,069評論 1 267
  • 我被黑心中介騙來泰國打工撕捍, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留迈嘹,地道東北人削彬。 一個月前我還...
    沈念sama閱讀 46,545評論 2 362
  • 正文 我出身青樓,卻偏偏與公主長得像秀仲,于是被迫代替她去往敵國和親融痛。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 43,658評論 2 350

推薦閱讀更多精彩內(nèi)容

  • 大家好神僵,這是第一周的產(chǎn)品體驗報告雁刷,本次對象是微信。選它的理由很簡單:我每天點開它的頻率不下20次挑豌,在“我最常用ap...
    Grocery閱讀 1,172評論 1 12
  • Android 自定義View的各種姿勢1 Activity的顯示之ViewRootImpl詳解 Activity...
    passiontim閱讀 171,849評論 25 707
  • 一安券、微信小常規(guī) 微信營銷墩崩,大多數(shù)人最難適應(yīng)的地方就是在其他平臺上,電商或者是搜索引擎侯勉,都是花錢買流量鹦筹,錢下去,效...
    嘿丶軒哥閱讀 2,047評論 0 8
  • 沒有你的日子我向往破碎云彩消逝之前一朵玫瑰將我擊倒 沒有你的日子時光像漫長的棉絮有時難以入睡我抱著書本以自慰 沒有...
    游天杰閱讀 403評論 0 11
  • 面朝大海,春暖花開 從明天起练对,做一個幸福的人 喂馬遍蟋、劈柴,周游世界 從明天起螟凭,關(guān)心糧食和蔬菜 我有一所房子虚青,面朝大...
    愛吃糖糖的小魔女閱讀 278評論 0 0