网易首页 > 网易数码 > 正文

短信云同步导致银行卡被刷 小米这个锅背得冤吗

0
分享至

(原标题:短信云同步导致银行卡被刷 小米这个锅背得冤吗)

摘要:移动互联网给我们的生活带来了许多便利,如今我们使用智能手机就能完成许多事情,比如打车、叫外卖、转账付款等等。然而,当我们把自己的信息都放进这个小小的“盒子”时,也意味着我们把自己的信息都交给了制造这个“盒子”和能用非法手段打开这个“盒子”的人,这使得我们的隐私安全受到极大的威胁。

前两天,一位知乎用户@曹一聪发表了一篇《小米短信同步缺陷让父母银行卡被盗十万元》的文章,详细描述了他母亲是如何因为小米短信云同步功能被盗走了十万元。事情的经过是,8月21日上午,他母亲使用的小米5手机收到了“新增云同步设备”的通知提醒,随后二十多分钟内陆续收到银行发送的多条短信验证码、多条转账成功还有贷款成功的通知,其银行卡先后被转走6万多元以及贷款4万多元。

不法分子之所以能得到他母亲的小米账户,可能是通过撞库攻击进行的暴力破解,然后用破解得到的账户和密码在另外一台小米手机上进行登陆,并通过短信云同步的功能,成功获得浦发银行的验证码短信,提款成功。

这篇文章随即在知乎上引发了大量关注,这也使得小米再次陷入了舆论的漩涡。因为这已经不是小米第一次因为短信验证缺陷带来的盗刷事件。早在上个月,一位山西用户就因为小米账号被盗,被犯罪分子利用小米云服务短信同步接收验证码功能,盗刷了银行存款。

这两起盗刷事件可谓是如出一辙,它们共同的争议点是,小米的短信云同步机制、身份验证机制及登陆设备验证机制是否存在漏洞。

按照小米的说法是,新设备在登陆小米账户时肯定会下发验证码,并且通知类短信同步会有7天延迟。但一些用户在测试后发现,不同版本MIUI和不同型号小米手机之间的短信同步时间会存在差异。并且新设备在登陆绑定了手机号的、完全未使用过的小米账户时,也不需要手机验证码。也就是说,如果直接在另外一台小米手机上登陆小米账户,是不需要通过手机验证码即可登陆,并且还可以同步短信、通讯录、相册等敏感信息。

值得一提的是,8月22日凌晨1点,小米还强制推送了一次MIUI更新,曹一聪母亲的小米5也收到了MIUI更新自动重启。曹一聪认为,这可能是小米通过系统强制更新,进而修补小米账户云同步的一些漏洞。

但事实上,这次更新小米只是在账户登录页面新增了一个“声明和条款”,以表示小米不会将用户的信息用于其它商业服务。但用小米手机登陆其它小米账号时,仍不需要通过手机短信验证码就可以登陆,并且还能成功同步所有数据。

那么,这件事情的背后究竟是谁的责任?

小米自然要承担一部分责任,作为云服务提供商应当要为用户的信息提供更安全的保护机制,尤其是在处理照片、短信、银行信息等敏感数据时,理应提醒用户或进行二次验证。比如iPhone用户在新设备上登陆苹果账号,并试图恢复邮箱、联系人、短信等信息时,都需要通过手机验证码或邮箱验证本人身份。

当然,银行方面也有很大的责任。通过盗取账户实现转账还能理解,但如果线上就能办理贷款就有点难了,因为贷款通常都需要核对用户的身份信息,而如果线上就办理了贷款就可能是银行存在巨大的漏洞。

另外,运营商也有一部分责任。虽然运营商推出了短信验证服务,但却一直没有对该服务的安全性进行升级,不法分子完全可以通过手机病毒、伪基站、钓鱼wifi等手段获得短信验证码,从而盗刷银行卡存款。

而最大的责任还是来自用户自身,曹一聪在文章中写了许多小米的问题,但一直没有透露他母亲丢失银行账号、登陆密码和支付密码的原因。另外,她在收到小米手机“新增云同步设备”通知时也没有作出及时处理,这使得不法分子能够轻松登陆其小米账号,增加了信息泄漏的风险。

互联网的普及给人们带来了便利,但信息安全问题也随之突显了出来。各种拖库撞库、暴力破解、网络窃听等攻击手段层出不穷,这就要求用户应更加增强信息安全的保护意识,从而避免隐私泄漏或财产损失。

相关推荐
热点推荐
无法理解:为何有人宁愿花50多万买丰田霸道,不30多万买坦克500

无法理解:为何有人宁愿花50多万买丰田霸道,不30多万买坦克500

杂谈哥闲谈
2024-03-27 23:28:55
官宣,金敬道结果出炉,名记曝从轻处罚,刑期曝光,多人金额曝光

官宣,金敬道结果出炉,名记曝从轻处罚,刑期曝光,多人金额曝光

东球弟
2024-03-29 11:12:33
美首位华裔副总统参选人亮相,她令特朗普、拜登都着急!

美首位华裔副总统参选人亮相,她令特朗普、拜登都着急!

新民晚报
2024-03-29 09:26:39
莫斯科恐怖袭击案,也“炸出”隐藏在中国内部“战略内鬼”

莫斯科恐怖袭击案,也“炸出”隐藏在中国内部“战略内鬼”

泥腿看客
2024-03-28 21:09:06
街拍.短发+吊带连衣裙一一美女欣赏(380)

街拍.短发+吊带连衣裙一一美女欣赏(380)

白宸侃片
2024-03-22 14:55:39
59岁张曼玉暴增20斤大变样!穿“奶奶衫”女人味十足,网友:绝了

59岁张曼玉暴增20斤大变样!穿“奶奶衫”女人味十足,网友:绝了

木子爱娱乐大号
2024-03-10 19:29:48
俄罗斯的教训警示中国:歼7歼8等老飞机退役后,可能还有服役机会

俄罗斯的教训警示中国:歼7歼8等老飞机退役后,可能还有服役机会

乐阳聊军事
2024-03-28 19:56:16
家长吐槽苏州一小学给学生发“早产面包”,校方:正在追责

家长吐槽苏州一小学给学生发“早产面包”,校方:正在追责

人民资讯
2024-03-28 20:40:04
血常规这三个指标正常,恭喜你身体很健康!

血常规这三个指标正常,恭喜你身体很健康!

今日养生之道
2024-03-27 15:41:54
上将畏罪自杀,背后的“保护伞”背景深厚,最终结局令人出乎意料

上将畏罪自杀,背后的“保护伞”背景深厚,最终结局令人出乎意料

诗意世界
2024-03-23 16:30:46
葛直播说她犯病时
说胡话想要跟汪小菲复合!

葛直播说她犯病时 说胡话想要跟汪小菲复合!

Mon巧的时尚品味
2024-03-29 16:25:01
只能拿周琦去换?再见了,黄明依!人家才是广东队锋线的答案!

只能拿周琦去换?再见了,黄明依!人家才是广东队锋线的答案!

绯雨儿
2024-03-29 13:58:28
李宇春被妈妈捉去油菜地里拍照,这哪像40岁的人?这像14

李宇春被妈妈捉去油菜地里拍照,这哪像40岁的人?这像14

静静时光
2024-03-28 19:19:40
能活到80岁的老人,大部分都是在60岁时,不做这4件事

能活到80岁的老人,大部分都是在60岁时,不做这4件事

医学原创故事会
2024-03-28 20:05:05
俄:4名恐怖分子已招供,普京决心斩首幕后人,美英呼吁保持冷静

俄:4名恐怖分子已招供,普京决心斩首幕后人,美英呼吁保持冷静

小lu侃侃而谈
2024-03-28 20:06:07
40+31+31!登顶历史第一,浓眉含泪感谢老詹,湖人已经没有退路了

40+31+31!登顶历史第一,浓眉含泪感谢老詹,湖人已经没有退路了

巴叔GO聊体育
2024-03-29 13:15:26
石油系统内部人说,新能源车续航突破2000公里,加油站很慌

石油系统内部人说,新能源车续航突破2000公里,加油站很慌

资本百科
2024-03-28 14:05:38
笑喷,本想用小米SU7订单装个X,5千定金却退不了了

笑喷,本想用小米SU7订单装个X,5千定金却退不了了

三言科技
2024-03-29 13:34:27
华春莹宣布!

华春莹宣布!

中国网
2024-03-29 16:28:16
大量死鱼现身海滩!日本再度排放核污水,上海、浙江将陷入危机!

大量死鱼现身海滩!日本再度排放核污水,上海、浙江将陷入危机!

时时有聊
2024-03-29 11:42:00
2024-03-29 22:12:49

头条要闻

美"双头姐妹"之一已婚 丈夫带8岁女儿加入"重建家庭"

头条要闻

美"双头姐妹"之一已婚 丈夫带8岁女儿加入"重建家庭"

体育要闻

足坛反腐涉案金额:6人超千万李铁1.2亿

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

艺术
时尚
游戏
手机
房产

艺术要闻

专访|“提香·花神”策展人:用经典再现威尼斯画派

孙艺珍生完孩子,玄彬老了十岁

网红风中的一股清流——《射雕》带你领略宋次元新国风

手机要闻

全套深度定制配件!红魔9 Pro+大黄蜂限量典藏套装发布:6499元

房产要闻

官宣!三亚这片区迎重大教育配套!周边楼盘、小区最全盘点来了!

无障碍浏览 进入关怀版
×