您的举报已经提交成功，我们将尽快处理，谢谢！
你可以再发一次，收到验证码，再次注册，才是完成
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'您当前的位置 ：&&&&&&
网上支付依赖手机短信验证：无法确保支付安全
　编辑：包天墅
　　所有第三方支付平台和不少移动端网络应用，在进行用户身份验证时都很依赖手机短信验证码。而只要在规定时间内正确输入短信验证码，甚至可以立即重置重要的登录或支付密码。那么，短信验证码究竟能否当此大任？23日，西安电子科技大学的三位硕士研究生和记者一起做了一个实验。
　　实验验证
　　恶意程序盗取短信验证码，难吗？
　　●实验时间：日16：00~17：00
　　●实验人员：西安电子科技大学计算机学院硕士研究生李鑫、王涛、张鹏，记者
　　●实验顾问：西安电子科技大学计算机学院博士、教育部信息安全团队骨干成员杨超、李兴华
　　为了做这次实验，三位硕士研究生使用了一个特殊的安卓手机软件，这是一个恶意程序，起名“钓鱼攻击”。
　　实验模拟的情境是，李鑫使用的一部安卓手机已中招，恶意程序一直在后台运行。该软件预先设置的黑客手机号码，是一起做实验的记者的一部手机。
　　实验开始，李鑫打开手机“支付宝”进行登录。而实际上，他打开的只是一个钓鱼界面。但中毒手机的机主很难注意到，所以输入的账号、登录密码都是真的。
　　就在李鑫登录“支付宝”的瞬间，记者的手机收到了一条短信，内容就是李鑫所用的支付宝账号和登录密码。如果充当黑客角色的记者，此时立即打开自己手机上真正的支付宝应用，输入短信中的用户名和密码，完全可以登录并使用李鑫的支付宝账户。
　　如果黑客使用支付宝过程中，需要短信验证码怎么办？这个验证码，支付宝可不会直接发给黑客。
　　别急，按照程序设计，中毒手机在使用支付宝的过程中，只要收到含有“支付宝”三个字的短信，就会自动把短信内容转发给黑客手机。
　　为验证这一点，另一位实验人员王涛将自己手机中存的支付宝过期短信验证码转发了一条给李鑫。几乎同时，记者的手机就收到了同一条短信。如果这就是黑客需要的验证码，后果可想而知。重置密码、改绑手机，凡是黑客在操作中需要填短信验证码的环节，中毒手机都会自动在需要的时候通过短信转发过来。所以，几分钟甚至几十秒这样的时间限制，并不是问题。
　　就这么一个小小的程序，不但破解了支付宝账户名和登录密码，而且在操作中凡是需要短信验证码的时候，都会自动发给黑客。让记者看得目瞪口呆。
　　李鑫说，为研究如何加强安卓系统防木马和钓鱼软件的功能，他们设计了一个新的安卓操作系统。为验证该系统防护性能，才专门制作了这样的“钓鱼攻击”软件。其实这样的钓鱼软件并不罕见，甚至在网上花一二百元就能买到。这类恶意软件通常会和热门软件捆绑，或者伪装成游戏挂件等，用户很难辨别真假。一旦安装并运行了这样的软件，不仅用户在支付宝等第三方支付平台的账户名和密码会被偷偷发给黑客，有些软件还会让用户无法收到支付宝发来的短信。
　　实验总结
　　仅靠短信验证无法确保支付安全
　　西安电子科技大学计算机学院博士、副教授杨超介绍，传统的银行账户实行实名强验证，也就是本人拿着身份证去当面验证，必要时输入验证密码。网络支付方式为突出便利性，降低了验证门槛，一般采取密码验证和短信验证相结合的方式，被称为“双因子验证”。但现在出现了两个问题：一是手机短信验证用过头了，被当做主要验证方式，用它可以去重置登录密码或支付密码，也就是说用短信验证去否决密码验证，这样的设计是不合适的。二是手机短信验证有天然缺陷，在传播过程中可以被截获，实验也说明了这样的问题。所以，短信验证码是不能单独担当主要验证权限大任的。
　　专家解读
　　远程身份验证以后可能靠“刷脸”
　　所有的第三方支付平台，几乎都赋予了短信验证码重要的验证权限，可谁知道能获取短信验证码信息且在平台上进行操作的就一定是机主本人？第三方支付平台和移动端网络应用，该如何来解决短信验证码难当远程身份验证大任的尴尬？
　　杨超认为，解决远程身份验证难题还有两类办法：
　　1.增加验证因子，以提高攻击难度。比如增加身份证验证、邮箱号验证等等。
　　2.相关技术手段成熟后，可以增加指纹、虹膜、声音等生物信息验证方式。据悉，指纹验证目前苹果设备已经能做到，而人脸识别技术正日趋成熟，“刷脸支付”将会成为移动支付的下一个引爆点。
　　使用电子支付，怎样做更安全？
　　1、主要银行账户，不要开通网银及第三方支付平台；开通第三方支付平台的账户，里面不要储存过多现金。
　　2、不要用公共场合的电脑进行网上支付。
　　3、不了解的WiFi不要“蹭”。
　　4、钓鱼网站一般都是用假支付页面打掩护，只要从正规渠道进入官网，可避免绝大部分木马病毒等恶意软件。
　　5、只从官方途径下载手机APP，不要频繁刷机，不接不明文件，不扫不安全的二维码。
　　6、支付宝等第三方支付平台的登录密码和支付密码最好用数字和字母组合的高级别密码。
　　7、经常用手机购物的用户，要养成设置开机密码的习惯。
　　8、若出现手机、银行卡等一起丢失情况，应第一时间电话挂失手机卡，拨打95188冻结支付宝账户。
原标题:网上支付 短信验证足够安全吗？
我来说两句
·&············
热点新闻排行榜
| 违法和不良信息举报电话：022- | 举报邮箱：jubao@ |
(C) 2000-.cn, Tianjin ENORTH NETNEWS Co.,LTD.All rights
本网站由天津北方网版权所有为什么我 手机验证发短信一直 不发回验证码？_百度知道
为什么我 手机验证发短信一直 不发回验证码？
为什么我用Q币手机验证发给短信一直不回验证码？
提问者采纳
发错了也不回的，你可以打查话费客服。 腾讯系统有延迟看下你的号码是不是发对了
其他类似问题
为您推荐：
发短信的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁我绑定手机了但是还是解不开，叫发短信都不发来我怎么输验证码_百度知道
我绑定手机了但是还是解不开，叫发短信都不发来我怎么输验证码
可以找客服帮你一下=-=解异地登陆保护么？除了初次绑定手机官方查不到，或者是要解锁什么的，你如果是验证绑定手机。收不到短信有些时候可能是网络延迟了
创造快乐，传递快乐。
主营：网络游戏
其他类似问题
为您推荐：
发短信的相关知识
其他1条回答
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁&的最新主题
我擦嘞，白天不发，这一会发了四五个了，，，
白天查了二十几次，是不是还有过期 的验证码发过来啊
都是过期的，我一个个输入，都是错误。。。
Oh~NO！ 我今晚起码搞了几十次了，现在一个都没.,...
哈哈哈哈哈，我之前试过一次，现在不敢那样不停试了
服务器吃力
哈哈。早上就被虐了。。。一下收了10多条~~~
我怎么没收到
我为什么还是收不到，话说发货了没有？
niukou16 发表于
00:59 都是过期的，我一个个输入，都是错误。。。
。。。搞得我现在不敢再去订单页面了
gun1107 发表于
01:00 哈哈哈哈哈，我之前试过一次，现在不敢那样不停试了
你早点告诉我撒。
国产用户no1 发表于
01:02 我为什么还是收不到，话说发货了没有？
都是过期的验证码啊
玩命梦者 发表于
00:59 呵呵
看样子你很高兴。。。
这么幸灾乐祸
玩命梦者 发表于
00:59 呵呵
看样子你很高兴。。。
这么幸灾乐祸
domilic 发表于
01:03 都是过期的验证码啊
过期的我也没收到啊，奇了怪了
国产用户no1 发表于
01:09 过期的我也没收到啊，奇了怪了
我现在还在接受。。。
手机隔几分钟就响一下
我都收不到
我也是。。不知道会收到多少个。。今天查了一天啊。。
我一个都没有收到。看来还没有轮到我。
还是收不到
duobao 发表于
01:36 还是收不到
我还在收！！！
真心不想收了！
被虐了。。。一下收了20多条~~~不想收了！饶了我吧
手机验证码收到13个了
小八君 发表于
02:59 手机验证码收到13个了
我一晚上收到了近20个，最晚一个凌晨4点发送的
我擦了，，，这延迟也太bug了
我晚上就没睡过觉
隔二三十分钟就发来一条..
还好白天只查了三次就没试了，晚上手机没响几次
是专卖店订的还是官网？
就这么干 发表于
07:46 是专卖店订的还是官网？
官网。。。
只求先放出订单发货时间。火大
我凌晨收到7条。。。。
晚上收到一条，被吵醒了，立马预感到还会再发几条，于是立马把手机关静音了……今早起床一看，立马觉得英明了。
现在已经可以查订单了。
昨晚一直不发验证码，大早上发了十一条，，，
只能输入最后收的信息
往事随风lj 发表于
07:51 昨晚一直不发验证码，大早上发了十一条，，，
魅族：对不起，系统错误
我去年买个表啊魅族
国产用户no1 发表于
01:09 过期的我也没收到啊，奇了怪了
做好心理准备、、、
验证码会发的 ，隔短时间发一次！
怎么都有这现象啊?
一下收了20多个验证码。。。 刺激
傻妞叶 发表于
08:07 怎么都有这现象啊?
大家心情急切啊
楼主这是在显摆啊，你让没有收到的人情何以堪啊？
domilic 发表于
08:11 大家心情急切啊
是的，等一晚上信息不断;还以为是提醒发货了。。。
Smiling Stone 发表于
08:11 楼主这是在显摆啊，你让没有收到的人情何以堪啊？
真心不是显摆啊。。。
收到的都是过期的！
成了骚扰短信了！
上传的图片不符合要求}