Motherboard 的一份报告中发现了一种针对 SMS 消息的新型攻击。受害者几乎意识不到，并且似乎受到了电信行业的默许。
　　该攻击似乎与我们的电信诈骗有些相似，它主要针对企业的短信管理服务，将受害者的短信悄悄地重新定向给黑客，让他们可以访问通过短信发送的任何双因素代码或登录链接。
　　有时，提供服务的公司不会向正在重定向的号码，发送任何形式的征求许可的消息；甚至通知用户他们的短信现在将发送给其他人。使用这些服务，攻击者不仅能够拦截传入的短信，而且还可以回复。
　　Motherboard 的记者 Joseph Cox 让人成功地对他的号码实施了攻击，而攻击者只花了 16 美元。当他联系其他提供短信重定向服务的公司时，其中一些公司报告说他们以前见过这种攻击。
　　据报道，Motherboard 所使用的服务商已经修复了该漏洞，但还有很多类似的漏洞——似乎没有人追究这些公司的责任。
　　当被问及此类攻击可能的发生原因时，AT&T 和 Verizon 向媒体表示，让他们去与无线行业贸易组织 CTIA 联系。
　　不过 CTIA 尚未立即发表评论，但它告诉 Motherboard，“没有迹象表明有任何潜在的威胁，也没有任何恶意活动使用户受到影响。”
　　黑客发现了许多利用 SMS 和蜂窝系统获取他人文本的方法，SIM 交换和 SS7 攻击之类的方法已经出现数年。不过旧的攻击办法下，很容易就能发觉用户正在受到攻击：用户的手机将完全断开与蜂窝网络的连接。
　　但要识别 SMS 重定向这种攻击并不容易，可能要花相当长的时间，用户才会发现其他人正在收到自己的消息——这就意味着攻击者有足够的时间来侵入。
　　SMS 攻击的主要问题是，它们可能对用户的帐户安全性产生影响。如果攻击者能够将密码重置链接或代码发送到用户的电话号码，他们就有机会访问并进入帐户。有时也会使用文本消息来发送登录链接，例如 Postmates，WhatsApp 和 Bumble。
　　【来源：IT之家】【作者：周蕾】

王者荣耀世界杯皮肤来了球王梅西昨天，王者荣耀官方微博就宣布，裴擒虎世界杯主题皮肤将于6月13日上线，而且是某位世界巨星的正版授权。今天，网友ldquo浮梦有灵rdquo曝出裴擒虎世界杯皮肤海报，图片中裴擒虎身穿支付宝新功能这个城市出门方便了继5月29日义乌之后，今起，无锡公交全部可支付宝扫码乘车啦！无锡的盆友，只要打开支付宝选择顶部ldquo付钱rdquo，再点ldquo乘车码rdquo即可领到一张ldquo无锡云交Win10搜索崩溃微软问题已经修复现在，微软公开表示，WindowsSearch崩溃的问题确实存在，不过目前已经基本修复。2月5日，运行Windows10May2019（Version1903）和November2Win10新预览版Build19559推送今晨（2月6日），微软面向Windows10快速通道的Insider用户推送新预览版，版本号Build19559。1000。令人失望的是，本次更新并未大书特书哪些重大新特性，可能值支付宝一个暖心调整花呗不用还了？2月5日晚间，支付宝通过应用内通知发出公告，宣布即日起芝麻分将暂停调整，期间所有因不可抗力产生的履约不便，不作为失信记录，具体恢复时间将另行通知。这对于因为新型冠状病毒肺炎疫情而导百度网盘向湖北所有用户免费送超级会员受疫情影响，在春节假期延长后，全国各地并未ldquo如期rdquo迎来复工潮，20余省市接连宣布非必要行业企业不得早于2月10日开工。各企业也纷纷宣布开启远程办公状态。2月5日消息史上首次！微信被它超越开工第三天，在线办公需求仍在继续爆发。2月5日，阿里旗下移动办公应用ldquo钉钉rdquo首次超过微信，跃居苹果AppStore排行榜第一。5日凌晨，在苹果手机端应用商店和MAC注意了！暴雪旗下游戏国服游玩时长将受限鉴于国家新闻出版署去年发布关于防止未成年人沉迷网络游戏的通知，许多游戏厂商纷纷加入未成年人保护机制，现在是暴雪。暴雪官网更新公告显示，所有暴雪游戏，其中包括魔兽世界星际争霸炉石传说梦幻之星Online2或将登陆steam平台日前在梦幻之星Online2的官网上的说明书上，有网友发现里面提到了已经提到了ldquoSteam版本游戏的启动方式rdquo，这或许意味着梦幻之星Online2有可能将登陆SteGeForceNow正式上线60款30大作免费玩GeForceNow服务自从2017年推出以来始终处于测试阶段，2月4日，NVIDIA宣布GeForceNow正式上线，现在注册体现还能获得免费游戏时长。目前注册GeForceNoR星人事地震GTA首席编剧离职就在玩家万众期待GTA6的时候，RockStar（R星）发生ldquo人事地震rdquo，工作室联合创始人副总裁创意师DanHouser（丹豪泽）宣布将在3月11日离职。House