手机验证账号过程存漏洞致社交账号和虚拟钱包被劫持

文章预览

E安全8月24日讯 黑客对有价值的在线账号越来越感兴趣，尤其使用虚拟货币的在线账号，他们正利用手机号码控制用户设备，并重置手机密码。而盗取虚拟货币不是这帮黑客的唯一动机，据报道，他们还会窃取电子邮箱和敏感文件，包括照片和其它信息，并索要赎金。 如何通过手机号控制设备？ 据《纽约时报》援引联邦贸易委员会（FTC）的一份报告指出，黑客只是轻松致电手机运营商，并要求将目标手机号码的控制权转移至另一部手机，此后通过“被黑”手机上的数据控制大量设备。 虚拟货币投资者克里斯·伯里斯科就是此类攻击的受害者。他透漏称，黑客控制了他的手机号、iPad、手机和电脑。 FTC在报告中指出，黑客几分钟之内重置了伯里斯科的虚拟钱包密码 ………………………………