如何破解任意一个账户攻击者

如何破解别人的账户现在已经成为网上最热门的话题。找到侵入他人帐户的方法并不容易，但一名安全研究人员可以使用一些黑客技术，只需获取目标的手机号码即可控制该帐户。

这不是开玩笑，有黑客会利用SS7漏洞攻击你的账户，他们所需要的只是你的手机号码。无论您的密码有多强，或者您采取了多少额外的安全措施，帐户仍然可能受到威胁。

SS7漏洞不仅可以让黑客和情报机构监控个人手机通话并进行大规模短信拦截，还可以利用它们窃取您提供手机号码的所有其他社交帐户。

SS7是一种电话信令协议，被全球800多家运营商广泛使用，支持漫游、交互消息、跨度计费等功能。

然而推特注册收不到手机验证码，SS7 网络存在一个问题，它无法验证消息的来源。因此，黑客可以欺骗 SS7 向自己的设备发送短信。

黑客首先需要目标的电话号码和目标设备的一些信息来进行初步窥探。

据《福布斯》报道：.com 的研究人员最近展示了他们如何劫持账户，并展示了使用类似技术破解账户的过程。

尽管蜂窝网络使用了最先进的加密技术，SS7 仍然容易受到攻击。德国安全研究实验室研究团队意识到SS7的漏洞后，全球范围内也发现了SS7的设计缺陷。

如何破解任何帐户

攻击者首先单击“忘记了您的帐户？” 并且页面会跳转到首页。当要求输入手机号码或电子邮件地址以连接到目标帐户时，黑客需要提供合法的电话号码。

然后，攻击者将包含一次性密码的短信（OTP）传输到其个人电脑或手机上，并可以通过一系列相关操作登录目标帐户。

该问题影响所有注册手机号码并授权短信的用户。

此外，研究人员的工作表明，任何使用短信验证服务的服务，包括 Gmail 和，都会为一些不道德的黑客打开大门。

尽管网络运营商目前无法修补此漏洞，但智能手机用户可以采取一些措施来防止该漏洞：

不要使用您的电话号码连接到社交网站，而仅依靠电子邮件来恢复您或其他社交帐户

使用双因素身份验证，不要使用短信接受验证码

在手机上使用标准通话之前推特注册收不到手机验证码，使用终端到服务器通信应用程序对数据进行加密

原文链接：如何破解任意一个账户攻击者，转载请注明来源！