本文作者：CoboVault安全练习生
2019年9月，网络安全公司AdaptiveMobile发现了SIM卡存在一个严重的漏洞「Simjacker」，最近该公司公布了一份容易受到Simjacker攻击的的国家名单，包括了五大洲的29个国家。
2018年8月15日，美国投资者MichaelTerpin向AT&T提起了一起价值高达2.24亿美元的诉讼。因为他认为这家电信企业向黑客提供了访问他手机号码的途径，从而导致了一场重大的加密货币盗窃事件。MichaelTerpin是一位总部位于波多黎各的企业家，他也是TransformGroupinc.的首席执行官，同时他还是BitAngels和数字货币基金BitAngelsDAppsFund的联合创始人。Terpin声称他在7个月的时间里遭遇了两次黑客攻击，这直接导致他损失了价值2400万美元的加密货币——他向加州律师事务所GreenbergGlusker提交的长达69页的起诉书中提到了两起分别发生在2017年6月11日和2018年1月7日的黑客攻击案件，该文件显示，两次黑客攻击中AT&T都未能保护他的的数字身份。
BCA investments将投资区块链游戏Endless Battlefield:2月6日消息，投资机构BCA investments近日宣布，与GameFi沙盒元宇宙Endless Battlefield达成战略合作。BCA investments将投资该项目，并支持其团队达到某些里程碑。[2022/2/6 9:34:04]
什么是SIM卡？
大多数的SIM卡，是通过绕过电信运营商的安全措施的方式，将受害者的SIM卡进行复制或者重新办理，从而达到控制被盗者SIM卡的目的。而在目前的互联网安全环境下，获得被盗者的手机号码控制权，通过短信验证码验证机制，可以获取被盗者绝大多数的账户权限，这也包括绝大多数被盗者的金融账户或者加密货币云端账户。而绝大多数的攻击方式，攻击者仅仅通过简单的社会工程学，如：收集被盗者身份信息、盗取信件等方式，向运营商证明补办SIM卡的是本人。而早期，大多数运营商为了使补办流程更便捷，并不会采取实人认证、2元认证等方式。
报告：以太坊区块链的总交易量占比高达96%:DappRader已发布的2020年第三季度DeFi生态系统报告。报告要点如下：
1. 在DeFi生态系统中，以太坊区块链的总交易量占比高达96%；
2. 以太坊链上锁定的资产总价值超过100亿美元；
3. 以太坊、波场和EOS占据了每日活跃钱包的97%；
4. IOST、本体论和NEO加入了DeFi领域；
5. 治理代币的分配与收益耕作的结合已成为Dapp成功增长的关键。
6. Uniswap的收益飙升，SushiSwap和Balancer紧随其后；
7. Binance和其他区块链也正在寻求进入这一领域。[2020/10/7]
SIM卡攻击怎么盗取你的“钱”？
全国政协委员孙太利：加大区块链等技术融合应用:住津全国政协委员、民建天津市委会副主委、庆达投资集团有限公司董事长孙太利表示，现阶段，工业互联网发展仍然存在亟须提升核心技术、明确细化标准、高价值应用场景不突出、人才匮乏等方面的问题。他建议，一方面扩大工业互联网在中小企业应用范围，推动强化工业互联网应用；另一方面，提高工业互联网应用效率，精准分类建设内容，助力中小企业发展；在此基础上，加大区块链、大数据等技术融合应用，完善专项中小企业工业互联网数据平台，并健全权益保护体系，创造优质应用环境。此外，还可通过智力资源共享，缓解人才匮乏难题。（今晚报）[2020/5/26]
我们在前面已经提到了者获取克隆SIM卡的方法。资产通常是攻击者的主要目标之一。在现今的支付环境和账户安全环境中，2FA验证往往是通过短信验证码得以实现的，这也依赖于国内较为完善的实名制。在获得他人的SIM卡控制权后，攻击者可以进一步通过类似的icloud或者邮箱获得个人隐私信息。试问，你的手机中是否保存了你的个人身份证或者驾照的照片？这些照片或者信息，可能就被某一个云端软件默默地提交到了你的云端存储账户中。而攻击者在完全收集到这些信息后，可以用来提取你的个人账户资产；或者干脆就用你的身份信息向多个网贷机构套取贷款。
声音 | 日本参议院原议员滨田和幸：2020年东京奥运会将在多领域应用区块链技术:2020年1月11日，火币大学全球区块链领导者课程GBLP东京模块的授课在一桥大学一桥讲堂开课，日本参议院原议员滨田和幸先生在授课中透露，日本已经积极推动区块链的应用，2020年东京奥运会将可能使用区块链技术用于食品溯源保障奥运村的食品安全，同时用于反兴奋剂工作中，例如运动员的治疗用药豁免（TUE）使用数据上链之后不可篡改。
在教育领域，日本政府也与索尼公司合作，融合区块链和AI技术建立“智能学校平台”，旨在为每一个学生提供行针对性的精细化教育方案。最后，他表示亚洲区块链行业的发展离不开中日韩三国的携手合作， 他将不遗余力促进中日区块链领域的技术交流与深度合作 。[2020/1/11]
而更可怕的是，由于大多数用户图省事，或者不了解基本的安全交易知识，攻击者根本不需要身份信息。只需要手机号码、短信验证码和密码，就可以完成交易、提币、发币等一系列步骤。
如果你的手机在使用环境中突然没有信号了，并且持续了很长时间，那就必须提高警觉了。
上图是一人在巴西出差时所截的图，手机突然失去信号，长达半小时左右。
在多次重启无果后，他联系了当地的移动运营商，才得知SIM卡被报告“丢失或被盗”，并要求作者在另一张SIM卡上激活。
早期的模拟GSM制式SIM卡是允许同一个手机号码同时联网的，所以这一技术早期也被用于抓小三和间谍应用上。而在后续的运营商及联网制式升级后，绝大多数手机网络只允许同一时间同一张SIM卡进行联网并使用。所以国内不会出现多台设备收到同一条短信息的情况。
如何防范SIM卡攻击？
1.永远不要使用弱密码
在攻击者获取你的SIM卡之后，离提款仅仅只差输入密码一步。所以如果你使用的是弱密码，或者是与个人信息相关的密码，最后防线就会被攻破。
2.尽量选择能够实现设备识别的软件APP
在现阶段的支付和交易环境中，已经有一部分安全防范应用了IMEI识别技术。在每次用户登录及交易时，系统会验证当前IMEI是否为之前登录过的设备。
3.重要账户使用类似谷歌验证器的2FA验证
不要使用短信验证码作为你的交易2FA验证！
不要使用短信验证码作为你的交易2FA验证！
不要使用短信验证码作为你的交易2FA验证！
4.可以考虑使用冷钱包作为保护“币”的最后防线。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。