手机。信用:Unsplash美国普林斯顿大学计算机科学系和信息技术政策中心进行了一项研究，并发布了一篇论文，评估了美国移动字符回收电话号码的安全和隐私风险。这种风险可能会对许多用户构成威胁，因为每次您更改手机号码时，您的运营商都会回收您以前的号码。他们通过将号码分配给新电话和相应的客户来“回收”该号码。运营商报告这样做是为了避免“号码耗尽”，即每部手机已经使用了所有可能的号码。
然而，当这些回收的电话号码实际上最终允许新客户访问以前电话用户的私人信息时，问题就出现了。这意味着，在一个决定侵入手机的新客户手中，一个回收的号码可能会给许多用户带来无法承受的安全风险。
例如，普林斯顿的研究引用了一个例子，其中一个电话的新用户收到了关于以前用户的医疗信息和即将到来的水疗预约的多个文本更新。虽然在非恶意用户手中不一定是危险的，但这些信息仍然构成不针对手机当前客户的个人用户信息。
事实上，尽管许多用户对他们的手机实施双因素身份验证，但回收的电话号码并不总是清除或完全更新数据。这意味着一部回收号码的手机可能仍然允许用户访问以前客户的电子邮件和社交媒体账户。
此外，由于许多人经常使用电话号码作为个人平台的登录凭证，任何将电话号码与BeenVerified或Intelius等个人搜索数据库网站的交叉引用，以及来自大规模data b reaches的密码，都可能产生对大量额外私人信息的访问。
事实上，研究人员发现，66%的回收号码仍然与以前客户的在线账户有联系。此外，在接受调查的259个电话号码中，有215个被回收，仍然容易受到至少三种类型的攻击。他们进一步报告说，在超过一个w eek评估的200个回收号码中，有19个仍然收到私人信息和给前任主人的敏感电话。
此外，普林斯顿大学的研究人员表示，尽管T-Mobile和威瑞森等移动运营商发布了通知用户这一安全风险的文档，但两家公司似乎都没有在后端采取任何措施来防止攻击继续进行。
来源：由phyica.com整理转载自PH，转载请保留出处和链接！
