普林斯顿大学昨日发表的一项学术研究指出，美国五家主要的预付费无线运营商，极易受到 SIM 卡劫持攻击。其特指攻击者致电移动服务提供商，诱使电信企业员工将电话号码更改为攻击者控制的 SIM 卡，使之能够重置密码并访问敏感的在线账户，比如电子邮件收件箱、网银门户、甚至加密货币交易系统。
（图自：Apple，via ZDNet）
该校学者去年花费大量时间测试了美国五家主要电信运营商，以验证其是否能够欺骗呼叫中心的员工，在不提供适当凭据的情况下，将用户电话号码变更为另一个 SIM 卡。
研究团队指出，AT＆T、T-Mobile、Tracfone、US Mobile 和 Verizon Wireless 均被发现在其客户支持中心中使用了易受攻击的程序，导致攻击者可借此发起 SIM 卡交换攻击。
此外，研究团队分析了 140 个线上服务和网站，发现有 17 个易被攻击者利用 SIM 卡交换攻击来劫持用户的账户。
为开展研究，团队先是创建了 50 个预付费账户（每运营商 10 个），并在唯一对应的电话上展开真实的通话。
一段时间后，研究团队开始向各个电信企业的客服中心致电，并提出类似的请求。
（图自：Lee et al）
其想法是攻击者会致电电信企业的支持中心，以求更换 SIM 卡，但故意提供了错误的 PIN 码和账户所有者的详细信息。
当在出生日期或账单邮递区号之类的隐私问题上提供不正确的答案时，研究助理会辩解称其在注册时过于粗心，导致提供了错误的信息，且一时难以回想起来。
此时，在前两种身份验证机制都失败后，电信企业会切换到第三套方案 —— 要求提供最近的两次通话记录。
在复杂的攻击流程中，攻击者可能诱骗受害者拨打特定的电话号码，因而运营商的防线很容易被攻破。
研究人员表示，借助这套方案，他们成功地骗过了所有五家美国预付费无线运营商。
在昨日发表研究结果时，团队就已经向受影响的各方发去了通知。T-Mobile 在审查了研究结果之后，决定不再使用呼叫记录进行客户身份验证。
遗憾的是，目前仍有四家运营商在使用易受攻击的验证流程。
