SMS, SMS

Odaily星球日报讯 美国证券交易委员会官方更新了此前X帐户@SECGov发布虚假现货比特币ETF批准的调查信息，该机构确认未经授权方通过明显的“SIM交换”攻击获得了与该账户关联的手机号码的控制权。SIM交换是一种在未经授权的情况下将某人的电话号码转移到另一台设备的技术，未经授权的一方可以接收与该号码相关的语音和SMS通信，电话号码的访问是通过电信运营商进行的，而不是通过SEC系统，SEC工作人员尚未发现任何证据表明未经授权方访问了SEC系统、数据、设备或其他社交媒体帐户。执法部门目前正在调查未经授权的一方如何让运营商更改该帐户的 SIM 卡，以及该方如何知道哪个电话号码与该帐户关联，现在所有提供多重身份验证 (MFA)的社交媒体帐户均已启用MFA。

金色财经报道，慢雾创始人余弦在社交媒体上发文表示，硬件安全密钥(Security Key)是安全认证的标配之一，在2FA场景下可以很好对抗钓鱼网站，因为服务端可以验证签名是否来自预期内的域名。这种安全机制比其他类似的2FA靠谱多了。安全性：Security Key 2FA > Authenticator 2FA > SMS 2FA。虽然便利性是倒过来的。