在一份公共服务公告中，联邦调查局透露，与SIM卡替换有关的犯罪行为有惊人的增长，在2021年给美国公众造成了价值超过6800万美元的损失。随着越来越多的消费者将其在线账户的访问和恢复与电话号码绑定为2FA（二次验证），攻击者通过恶意挂失SIM卡，并将所有数据如电话、恢复短信和OTP转移到他们选择的设备上，从而绕过这一额外的安全措施。
　　FBI建议除了2FA验证外，使用认证应用程序和物理安全令牌可以增加安全性，并建议人们避免在社交媒体网站和论坛上分享个人和财务细节。
　　SIM卡替换攻击的基本方式是嫌犯窃取一定数量的个人数据（包括受害者电话号码），假装机主联系另一家运营商，声称 手机 已丢失并说服运营商提供新手机和SIM卡，断开“旧”线路，然后从云端传输受害者的应用程序和信息。通过SIM卡替换攻击，罪犯可以用不同的设备控制手机以持续获得更多有用的信息。
　　SIM替换攻击迅速增加的一个证据是联邦调查局去年收到的相关投诉的数量。在2018年1月至2020年12月期间，总共有320起此类投诉，总计导致1200万美元的损失。然而，仅在2021年，在1611起SIM卡替换攻击投诉被记录以后，这一数字急剧上升到6800万美元。
　　虽然基于短信的2FA为账户增加了额外的安全层，但这种方法长期以来一直被认为是有风险的，因为移动运营商发来的短信仍然可以通过恶意软件窃取或冒充，攻击者会欺骗运营商将电话号码换到他们选择的SIM卡上。
　　SIM卡替换的受害者也可能因为在社交媒体和公共论坛上宣传他们的金融资产而自食其果，这也包括分享加密货币投资上的细节，正如联邦调查局的咨询中指出的那样。
　　当然，用户可以通过强度更大的密码（和密码管理器），以及采用更强大的2FA方法，而不是基于短信来解决依赖短信的问题问题。基于应用程序的认证器生成代码，或像Google这样的无代码实施，已被证明可以提高账户保护能力。
　　此外，联邦调查局还建议移动运营商对员工进行有关SIM卡替换的 教育 和培训，并采取更严格的措施来验证与将号码换到新设备上有关的真实用户请求。
　　【来源：cnBeta.COM】

WSATools的开发者解释了APK侧载工具被从微软商店中删除的原因制作WSATools的开发者SimoneFranco今天在他的博客文章中分享了他的应用程序被微软从在线商店中删除的原因，WSATools是一个第三方应用程序，它可以帮助用户在Win微软未来更多应用将整合Win11的Mica元素Windows11系统的特色之一是Mica元素，启用后能让一些应用程序的窗口和标题栏呈现半透明的外观。这种新的Mica设计提供了优秀的外观，微软现在表示将进一步扩展Mica到更多应谷歌负优化！曝Pixel6Pro60Hz模式比120Hz更费电随着谷歌Pixel6Pro的上市，越来越多的用户分享了这款手机的体验心得。11月4日消息，据AnandTech报道，不少用户发现，谷歌Pixel6Pro耗电严重，尤其是在低亮度60Win11更新修复锐龙性能BUGWindows11先后两个正式版本，都让锐龙处理器的性能蒙上劣化阴影，好在解决方案终于下发。最新补丁KB5006746（Build22000。282）已经抵达Beta和发布预览通道降低对高通依赖三星手机将把Exynos处理器采用率提至60这些年，三星Exynos处理器似乎越来越被人遗忘，但局面可能很快要改变了。有报道称，操盘手机业务的三星移动通讯部门和操盘芯片的半导体解决方案部门已经达成共识，将致力于把GalaxyARC显卡还没上市Intel率先表态不会封杀矿工Intel的高性能独显已经定名为ARC，中文名为锐炫，2022年初上市，性能最高可以摸到RTX3070Ti级别。虽然游戏卡还没上市，但是Intel日前率先表态他们不会封杀矿工，不限Google开始为美国社区学院免费提供职业证书上周，Google宣布它正在扩大其职业证书（CareerCertificate）计划。该计划现在对全美国的社区学院和职业技术教育高中都是免费的。另外，这家公司还跟四年制大学合作开展京东家电开门红成交额超去年11。11全天京东家电主站11。11开门红成交额超去年11月11日全天。10月31日晚8点开抢1小时成交额超去年11月1日全天。京东家电专卖店整体成交额1小时45分钟超去年同期全天开门红平均单价设备过时，苹果放弃第四代iPad据外媒最新报道称，截至2021年11月1日，苹果将第四代iPad归类为过时产品，这意味着该设备不再符合全球硬件服务的条件。过时产品是指已经停止销售5到7年时间的产品。根据库存情况或亚马逊为北美FireTV平台引入TikTok客户端亚马逊宣布美国和加拿大地区的FireTV用户，现可在旗下FireTV平台上使用TikTok，且这款App将很快登陆EchoShow设备。从Appstore下载TikTok后，Fir谷歌提升两档Linux内核漏洞赏金谷歌漏洞赏金团队的EduardoVela，刚刚在11月初的一篇安全博客中宣布mdashmdash从即日起到至少2022年1月底，他们将为寻获Linux内核漏洞的安全人员们提供更高的