前言当今几乎所有人都拥有一部移动电子设备,其中的SIM(用户身份识别模块),其中也存在着许多有价值的信息,所以关于SIM卡的取证也是非常重要的一环。参考书籍:《电子数据取证》正文SIM卡一般是作为电信...
网络攻击者绕过MFA的方法及防御策略
长按二维码关注安全419最新动态 中国网络安全产业资讯媒体 2022年,身份安全已经处于网络安全对话的前沿,身份攻击已成为威胁行为者的主要网络渗透方法。这些攻击行为的复杂程度和规模...
一场噩梦从SIM卡交换攻击开始
破罐破摔的印尼人8月底,一位化名为Bjorka的黑客持续在BreachForums上发布信息“印度尼西亚SIM卡(电话号码)注册13亿”。他开始公开兜售被盗数据,受害者除公民外还涉及众多印尼多家国有企...
BlackHat2022:4G/5G新型前门攻击解读
一. 概述2022年的Black Hat大会上,来自柏林工业大学的Dr. Altaf Shaik和Shinjo Park带来了议题《Attacks from a New Fron...
谷歌重赏七万美元!只因安全研究员无意间发现锁屏漏洞,涉及所有安卓手机
“ 天降7万美元几天前,一名安全研究人员因一个无意间发现的Google Pixel手机的漏洞而获得了7万美元的赏金。据其所说,给他任何一部锁定的Pixel 设备,他都能够将之解锁。据悉,该...
安全研究员无意间发现谷歌手机一个锁屏绕过漏洞,收获七万美元赏金
几天前,一名安全研究人员因一个无意间发现的Google Pixel手机的漏洞而获得了7万美元的赏金。据其所说,给他任何一部锁定的Pixel 设备,他都能够将之解锁。据悉,该漏洞是一个影响几乎所有Goo...
得物远程删除用户手机视频被华为拦截,是侵犯隐私还是系统误报?
11月14日,星期一,您好!中科汇能与您分享信息安全快讯: #1安卓锁屏不到2分钟被破解,仅需换一张SIM卡一位外国小哥偶然间发现了谷歌Pixel手机上的这个漏洞:能够直接绕过手机本身的指纹和密码保护...
通过无线方式黑客入侵GSM网络,实现电话监听
前面有一期我们提到了通过无线方式劫持加密密钥。其中介绍了不法分子在无需任何物理操作的情况下,就能克隆受害...
Verizon透露部分用户的信息泄露并遭到SIM卡交换攻击;Oracle发布2022年10月份安全更新修复366个漏洞
每日头条1、Verizon透露部分用户的信息泄露并遭到SIM卡交换攻击 据10月18日报道,Verizon部分预付费客户的信息泄露。Veri...
警惕智能手机位置数据的武器化
对于现代战场上的士兵来说,打开智能手机的行为可能比点燃一支香烟更加危险,因为这会产生一个可以被敌人捕获到的泄露自己位置的信号。尽管如此,智能手机在最近的地缘冲突中发挥了重要作用,包括俄罗斯与乌克兰之间...
新型电信智能卡安全分析及发展建议
随着物联网终端的快速发展,数以百亿计的新设备将接入网络。为了满足物联网设备小型化,远程管理以及适应高温、振动等复杂苛刻的外部环境等需求,新型电信智能卡(eSIM)应运而生,并逐渐渗透到消费电子、车联网...
浅谈智能手机取证——流程篇(上)
智能手机取证流程共分四个阶段:证据保全、证据获取、鉴定和分析、报告。在上篇中,将着重介绍智能手机取证的概述、历史与智能手机取证流程的前两个阶段:证据保全和证据获取,这两步在智能手机取证中发挥很重要的作...
4