“一部手机失窃引发的战争”刷屏，移动时代的信息安全在哪？
编者按：本文来自微信公众号“DoNews”（ID:ilovedonews），作者：maomaobear，36氪经授权发布。
以前，一篇“一部手机失窃引发的战争“刷了屏幕，成都一个用户因为丢失了一部手机开展与犯罪分子斗智斗勇的过程。其中的描述真得惊心动魄。
最近几年，随着移动互联网的发展，越来越多的人通过手机银行、微信、支付宝来支付，越来越多的钱通过各种渠道绑定了这些途径。越来越多的小额贷款都通过远程来发放，人们的生活越来越方便。
然而，在方便便捷的背后。安全问题也暴露了出来。一部手机失窃，直接威胁到用户的各个账户，依靠身份证、手机卡，盗窃者几乎畅行无阻。这引发了大众恐慌。
移动时代的信息安全在哪?
用户是如何被突破的
从“一部手机失窃引发的战争“一文描述看，被盗取手机的用户本来就是行家。
如果是普通人，就是新闻中那种丢失手机，所有账户都被清空，报案后说不清责任的懵懂者。
而这个用户门清，发现手机丢失后，处理基本是合理的，及时的。
但是，因为现在各个行业移动支付普及，均使用短信验证码作为最高等级的验证标识，结果各种防御均被轻松绕过。
犯罪分子盗取手机后，首先获取了被盗手机的号码，然后通过号码的验证码功能，在社保网站获取了身份证号码、个人电子社保卡上的照片。
然后，有了身份证信息，有了验证码，就可以在多个地方通过修改密码，绕开验证，变成合法用户。
随后，犯罪分子又通过华为EMUI提供的解锁码功能，通过被盗手机上的信息，解锁了手机的解锁密码
这样一来，用户就可以进入到机主的支付宝中获取到银行账号。
有了银行账号，有了身份证，有了验证码，解锁了手机，自然无往而不利了。
而且，犯罪份子还利用这段时间，给机主的各个账户绑定了其他手机和账户，申请了各种贷款。
虽然机主很警觉，但是依然造成了比较大的损失。
关键问题，验证码
从手机失窃，到机主挂失时间并不长。但是机主的运营商四川电信提供了一个非常有利于犯罪分子的功能，手机解除挂失。
在丢失手机之后，有很长一段时间，机主未能锁机更换手机卡，机主办理挂失停机。犯罪分子办理解除挂失。两边斗争了一夜。一直到第二天补办新卡才终结。
这段时间，犯罪份子一直时不时的取得各种渠道的验证码，在各个渠道进行密码修改，解绑，绑定等工作。
在所有的泄露中，手机验证码成为根源。应该说，在如今的安全环境下，个人的隐私信息，包括身份证号，银行卡号等信息，早已经泄露的七七八八了。黑产网站几毛钱什么都有了。
唯一起到安全作用的就是密码和验证码，而现在多APP、网站的密码都是可以用验证码去改的。顶多再加一点其他背景信息。
这样基本就是一个验证码走天下了。用户手机被盗取，只要能够拿到用户的验证码。用户就没有什么安全可言了。
如何保护自己的信息安全
目前，用户手机基本都有了开机密码。大多是手机的开机密码，在不开启USB调试的情况下都是不太容易破解的。
提供云端密码解锁的厂商并不太多。如果是苹果手机，破解的难度就更大一些。
所以，问题主要出在SIM卡的安全上。其实SIM卡自己是有安全机制的。用户可以甚至PIN码，但是PIN码可以通过PUK码重置，而PUK码可以通过比较简单的一些信息从运营商处获得。
结果，你设置的PIN码，还是有可能被破解，造成损失。只是给你增加了一点点挂失的时间。
真正的问题，在于电信运营商的政策上。
手机卡的挂失，不是一个手机卡的问题，而是关联到很多金融服务安全的问题。
手机卡的挂失与重置，应该有合理的流程，挂失条件可以宽松，有密码可以挂失，有通话记录可以挂失，有缴费明细可以挂失。
但是，解除挂失与补卡，应该是同级别的。应该由机主本人带着身份证去前台办理解除挂失或者补卡的手续。
这样，用户发现手机丢失后挂失，就可以避免在此期间因为验证码的问题，造成各种密码被重置，各种安全信息被绕开。
相关推荐
“一部手机失窃引发的战争”刷屏，移动时代的信息安全在哪？
中兴手机消退背后，谁开启了手机战争的时代序幕？
一部手机而已，有什么好掐的
手机失窃，被贷款到倾家荡产，你的手机卡上锁了吗？
2015-2020，苹果广告片怎么总能刷屏？
5G元年，华为Mate30开启了怎样的手机进化战争？
A16Z合伙人：移动时代结束了
信息碎片化时代，这些产品在创造“能留下来的知识”
让智能音箱胡言乱语、乱下指令，只需要一部手机+一个喇叭
锤子的TNT，问题出在哪？
网址: “一部手机失窃引发的战争”刷屏，移动时代的信息安全在哪？ http://m.xishuta.com/newsview32449.html
