在一份公共服务公告中，联邦调查局透露，与SIM卡替换有关的犯罪行为有惊人的增长，在2021年给美国公众造成了价值超过6800万美元的损失。随着越来越多的消费者将其在线账户的访问和恢复与电话号码绑定为2FA（二次验证），攻击者通过恶意挂失SIM卡，并将所有数据如电话、恢复短信和OTP转移到他们选择的设备上，从而绕过这一额外的安全措施。
　　FBI建议除了2FA验证外，使用认证应用程序和物理安全令牌可以增加安全性，并建议人们避免在社交媒体网站和论坛上分享个人和财务细节。
　　SIM卡替换攻击的基本方式是嫌犯窃取一定数量的个人数据（包括受害者电话号码），假装机主联系另一家运营商，声称 手机 已丢失并说服运营商提供新手机和SIM卡，断开“旧”线路，然后从云端传输受害者的应用程序和信息。通过SIM卡替换攻击，罪犯可以用不同的设备控制手机以持续获得更多有用的信息。
　　SIM替换攻击迅速增加的一个证据是联邦调查局去年收到的相关投诉的数量。在2018年1月至2020年12月期间，总共有320起此类投诉，总计导致1200万美元的损失。然而，仅在2021年，在1611起SIM卡替换攻击投诉被记录以后，这一数字急剧上升到6800万美元。
　　虽然基于短信的2FA为账户增加了额外的安全层，但这种方法长期以来一直被认为是有风险的，因为移动运营商发来的短信仍然可以通过恶意软件窃取或冒充，攻击者会欺骗运营商将电话号码换到他们选择的SIM卡上。
　　SIM卡替换的受害者也可能因为在社交媒体和公共论坛上宣传他们的金融资产而自食其果，这也包括分享加密货币投资上的细节，正如联邦调查局的咨询中指出的那样。
　　当然，用户可以通过强度更大的密码（和密码管理器），以及采用更强大的2FA方法，而不是基于短信来解决依赖短信的问题问题。基于应用程序的认证器生成代码，或像Google这样的无代码实施，已被证明可以提高账户保护能力。
　　此外，联邦调查局还建议移动运营商对员工进行有关SIM卡替换的 教育 和培训，并采取更严格的措施来验证与将号码换到新设备上有关的真实用户请求。
　　【来源：cnBeta.COM】

华为王军越来越多互联网科技巨头造车步入到今年，国内汽车圈最大的变化，就是互联网科技巨头相继宣布进入整车制造行业。先有百度小米相继造车，OPPO360也表示跟进，国内手机互联网公司造车成潮。华为虽然多次表态不会造车，联想全年财报出炉营业额突破4100亿5月27日，联想集团公布截至2021年3月31日的202021财年第四财季及全年业绩。其中显示，联想集团全年整体营业额在一年内飙升近700亿人民币，同比增长19。8，达到4116亿联想小新PadPro2021正式发布骁龙870联想今晚举行了夏日新品发布会，发布了小新PadPro2021，售价2999元，首发价2499元。小新PadPro2021采用高强度航空级铝合金机身，全CNC一体成型工艺，纤薄机身薄你的iCloud数据继承了！iOS15新增数字遗产功能6月8日凌晨，苹果WWDC21大会正式召开，在发布会上，iOS15iPadOS15正式发布。在发布会上，苹果正式宣布将推出全新的ldquo数字遗产计划rdquo，用户在账户中添加遗苹果发布iOS15网友升级后感慨这才是最大改动！今日凌晨，WWDC21大会上，苹果正式发布iOS15。简单来说，新系统有八大更新，具体包括1FaceTime视频通话升级2新增ldquo与你共享rdquo功能3通知中心升级4ldq维信诺将量产新一代屏下摄像头技术中兴继续首发做为全面屏最接近完美的解决方案，屏下摄像头技术这两年很热，去年中兴A205G手机首发维信诺的屏下摄像头解决方案，现在后者将推出升级版屏下摄像头技术，还是中兴首发。来自维信诺的消息，全面屏最佳形态！维信诺全新屏下摄像头方案曝光博主数码闲聊站曝光了维信诺新的屏下摄像头方案，这将是全面屏最佳形态。据悉，维信诺全新的屏下前摄方案高透区域和主屏差异化非常小了，此前屏下摄像头普遍存在的纱窗效应在新方案上已经被优化快手拿下东京奥运会及北京冬奥会转播权5月21日消息，快手官方宣布与中央广播电视总台签署授权合作协议，平台已获得2020东京奥运会与北京2022年冬奥会视频点播及短视频权利，正式成为2020东京奥运会与北京2022年冬全部预装HarmonyOS！华为Mate40Pro等多款4G版机型昨晚，华为正式发布了HarmonyOS操作系统，这是一款由华为自主开发的全场景操作系统，登场之后引发了许多网友的激烈讨论。虽然华为此次发布会并未推出全新机型，但是却上架了多款旗舰机Google的新工具将帮助人们在他们的社区找到食品支持据外媒CNET报道，Google周二发布了一个新的网站和Google地图工具，旨在将人们与他们社区内的免费食物支持联系起来。寻找食物支持网站还包括国家福利指南的链接和特定社区的信息TCL科技推出近7亿元股份回购，拟用于员工持股计划TCL科技宣布将以集中竞价交易方式回购公司股份，回购总金额预计67亿元，本次回购的股份将用于员工持股计划或者股权激励。据介绍，通过本期员工持股计划，TCL科技将建立以股权兑付部分薪