手机GSM漏洞引发盗刷，华为李小龙支招：关闭短信云同步

点击上方“安全优佳” 可以订阅哦！近日，一位豆瓣网友的支付宝等账号被盗，手机收到了上百条验证码，损失惨重。这起事件在网络上引起了热议，也有不少安全专家分析原因、给出解决方案。华为手机产品线副总裁李小龙也在微博上支招，建议关闭短信云同步功能、华为手机开启账号保护。短信验证码被窃取的方式主要有这么几个：恶意软件或病毒，通过短信读取权限直接获取短信内容；破解手机云服务账号，在云端读取短信验证码；GSM网络监听。安卓系统中，APP可以获得短信读取权限。很多时候，我们在某个APP中需要输入验证码的界面时，系统会自动读取和填充，这就表示它获得了短信读取权限。这种机制省去了手动输入验证码的麻烦，但也造成了安全隐患。 ………………………………