上月底我們?cè)鴪?bào)道過，荷蘭Ultrascan全球調(diào)研公司發(fā)現(xiàn)有一群黑客在地下論壇上以25000歐元（約合32413美元）的高價(jià)求購(gòu)已經(jīng)停產(chǎn)的一款舊手機(jī)諾基亞1100，指定要求是在德國(guó)波鴻生產(chǎn)，依其所述，這款手機(jī)的軟件可以被用來進(jìn)行非法網(wǎng)上銀行交易。

    根據(jù)Ultrascan所獲得的消息，諾基亞1100通過程序重編后可使用他人的手機(jī)號(hào)碼并接受短信，這可以被用來截獲他人的在線銀行密碼，從而進(jìn)行欺詐活動(dòng)。諾基亞隨后發(fā)表官方聲明稱，他們也不清楚為什么有人以如此高的價(jià)格購(gòu)買這款已經(jīng)停產(chǎn)的手機(jī)，而且這款手機(jī)的軟件并沒有漏洞，“我們沒有發(fā)現(xiàn)軟件問題可以被利用進(jìn)行所謂的不法用途。”

    近日Ultrascan研究人員對(duì)該問題進(jìn)行了揭秘，并重現(xiàn)了使用諾基亞1100入侵銀行賬戶的全過程，Ultrascan首席技術(shù)官M(fèi)ax Becker表示，用黑客們編寫的特定軟件可以對(duì)德國(guó)波鴻生產(chǎn)的諾基亞1100進(jìn)行重新編程，進(jìn)而使用他人手機(jī)號(hào)碼接收短信。

    在德國(guó)和荷蘭之類的國(guó)家，在進(jìn)行金錢交易時(shí)銀行會(huì)將mTAN（移動(dòng)交易驗(yàn)證碼）發(fā)送至用戶手機(jī)，Ultrascan研究人員成功地利用黑客軟件重編了一部諾基亞1100并攔截了一個(gè)mTAN，不過只進(jìn)行了一次，Backer表示他們正在進(jìn)行進(jìn)一步的測(cè)試以驗(yàn)證是否可以重復(fù)攔截他人mTAN。

    Backer解釋說，該軟件可破譯諾基亞1100固件，然后可修改固件以及IMEI（國(guó)際移動(dòng)設(shè)備識(shí)別）號(hào)碼、IMSI（國(guó)際移動(dòng)用戶身份識(shí)別）號(hào)碼，這些都是手機(jī)向網(wǎng)絡(luò)運(yùn)營(yíng)商注冊(cè)的憑證。修改后的固件可用來清除手機(jī)ROM，最后步驟就是復(fù)制一個(gè)SIM卡。

標(biāo)簽： 漏洞 網(wǎng)絡(luò)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。