2018应对截获短信验证码实施网络身份假冒攻击的技术指引_第1页
2018应对截获短信验证码实施网络身份假冒攻击的技术指引_第2页
2018应对截获短信验证码实施网络身份假冒攻击的技术指引_第3页
2018应对截获短信验证码实施网络身份假冒攻击的技术指引_第4页
2018应对截获短信验证码实施网络身份假冒攻击的技术指引_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

应对截获短信验证码实施网络身份假冒攻击的技术指引2018年PAGEPAGE1一、问题描述当前，使用短信验证码验证用户身份的技术被广泛应用于各类移动应用、网站服务。由于GSM网络存在单向鉴权和短信内容无加密传输等局限性，且短信截获攻击呈现工具化和自动化趋势，使利用此类威胁实施攻击的门槛大幅降低，基于短信验证码实现身份验证的安全风险显著增加。典型案例。近期，各地出现了多起利用手机信号劫持设（如钓鱼网站他敏感信息，进而盗刷受害者银行卡、骗取借款等。特征分析。该类攻击主要利用了短信验证码在用户身份验证方面存在的安全缺陷，具有如下特点：——攻击手法工具化。截获短信的攻击手段早在——攻击影响范围广。由于短信验证码技术被广泛用于态安全。网络使用单向鉴权技GSMGSM网络覆盖范围广，因此修复难度大、成本高。台账号等敏感信息，已组合形成攻击产业链。难以觉察。二、风险分析此类攻击主要对依赖短信验证码进行用户身份验证的犯罪，给用户带来经济损失。三、措施建议或采用多种方式组合，加强安全性：份的功能，如要求用户在规定时间内（60）容对用户身份进行验证。提供通过语音通话传输验证码提供将用户账号与常用设备绑定的功册时填写的相关用户信息或核对该用户账号近期操作记录等方法进一步确认用户身份。提供通过生物特征识别技术验证用户身份的功能，采用指纹识别、人脸识别等生物特征识别技术验证用户身份。提供动态选择用户身份验证的方式，当需要验证用户身份时，移动应用、网站服务提供商随机选择短信验证、语音通话验证、生物特征验证等方式中的一种或多种

人人文库> 全部分类> 行业资料 > 机电工程

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论