#紧急#10086这条短信千万小心！有人回复后 倾家荡产 了..._石嘴山大城小事-爱微帮
&& &&& 【紧急】10086这条短信千万小心！有人…
请点击上方“石嘴山大城小事”添加最近，一篇自述被骗经历的万余字长文，配发一系列截图证据，在网络上广为流传。经过多方联系，记者找到了当事人小许，一名参加工作不久的大学毕业生。由于回复了一条短信，他的支付宝、银行卡以及百度钱包内所有的资金一夜之间被“洗劫一空”。小许究竟是如何“中招”的？骗子是如何攻破他所有账户的？央视记者在调查中发现，一种全新的骗术已经出现并正在蔓延，不可不知、不得不防。一、诡异订阅付费服务 回复验证码退订手机竟瘫痪4月8日傍晚，挤在北京晚高峰的地铁里，小许连续收到了几条来自中国移动官方号码的短信。短信称，他已成功订阅了一项“手机报半年包”服务，并且实时扣费造成手机余额不足。△小许收到的短信截图小许很纳闷，因为他根本就没有订阅这个服务。紧接着又一条短信接踵而至，内容显示，只要回复“取消+验证码”即可退订该项服务，且3分钟之内退订免费。当小许正在琢磨“验证码”到底是什么时，手机上又收到了一条来自中国移动客服电话“10086”的短信，内容显示“您的USIM卡验证码为******（六位数字）”。小许并未多想，便编辑了“取消+六位验证码”的短信回复了过去。原以为成功避免了一次手机用户经常碰到的“吸费业务”，但他却惊讶地发现，自己的手机突然显示“无服务”，无论重启多少次都没有响应。二、支付宝一夜“归零” 网银账户皆“沦陷”当天晚上8点左右，小许的手机在无线网络下，接连收到了支付宝的转账提示，这意味着有人在另一个终端上操作他的支付宝账户。由于手机无法呼出挂失，情急之下，小许通过操作客户端解除了支付宝与三张银行卡的绑定，并且委托亲友拨打支付宝客服电话冻结账号。但是，当小许挂失完成后，发现支付宝没钱了，而且还在网银里跨行转账，每张银行卡余额均为零。更令小许感到恐惧的是，第二天他发现名下的招行、工行两张储蓄卡被人绑定在另一个在线支付平台“百度钱包”上，加上小许原本在“百度钱包”绑定的另一张中国银行卡，三张卡在事发当晚均进行了资金转移操作，并最终通过招行和工行的手机银行，以“短信验证码转账”全部转入了两个陌生账号。这意味着，就连他的银行账号也被攻破了。&一条短信让小许一夜之间变得身无分文。三、诈骗分子设“连环局” &上演“偷天换日”小许的遭遇不仅让众多网民震惊，也在通信、互联网和银行业内引发了热议。从收到可疑短信，直到眼见自己的所有账户被彻底“洗劫一空”，整个过程只有3个多小时。骗子到底是通过怎样的手段“发起攻击”的？央视记者通过调查复盘了整个骗术过程，这实际上是一个“连环计”。第一计：破解移动官网密码 “劫持”手机发动攻击记者登录中国移动北京分公司官方网站，找到了“中广财经半年包”业务。自助订阅后立即扣费，记者收到的短信和小许接收到的内容完全一样，都来自“10086”。明明小许没有订阅，为何会收到订阅短信？根据中国移动的内部查证：4月8日17点54分，有人通过海南海口的一个IP地址，以小许的手机号成功登录了北京移动官方网站，不仅发起了手机报订阅，还在18点13分成功办理了一项名为“自助换卡”的业务。第二计：发“退订”短信 制造验证码假象骗子在攻破移动网站的登陆密码后，给小许订阅了“手机报”，并发了所谓“取消+验证码”的退订信息。这么做一是通过手机欠费让受害者产生担心心理；二是制造“退订”时需要“验证码”的假象。第三计：启动换卡流程 &“退订”变“换卡”套取验证码是本次骗术的关键所在，骗局的核心就是“自助换卡”。上面提到，骗子在登陆移动官网后还发起了“自助换卡”业务。这是中国移动推出的一项在线服务，用户不必跑营业厅，直接通过在官方网站操作就可以更换4G手机卡。新卡立即生效，旧卡同时作废。但是，自助换卡时系统会向用户发一个二次确认的验证码，也就是小许收到短信：USIM卡六位验证码XXX。只有把这个验证码再填回系统之后，才会发起后期的换卡工作。也就是说，这个验证码可以直接把之前手机的SIM卡废掉，原来的号码将会转移到另一张SIM卡。这是设局的关键，诈骗分子制造“退订”假象，就是要拿到这张新SIM卡。△小许收到的“验证码”短信截图而小许收到的这条来自10086系统自动发出的验证码，并未说明用途，也没有对验证码的泄露风险进行安全提示，结果将换卡的验证码误以为是退订用的回复给了骗子。小许认为，普通人没有接触过这方面信息的时候，是不知道验证码是有什么用处的。骗子正是在这个绝大多数用户不清楚的“信息盲点”上做文章，“嫁接”起了两项中国移动的官方业务，编造了整个骗局的“剧本”：对此，移动公司表示，目前不能准确解释小许的账号是如何被他人成功登录的，但如果密码设置过于简单，或与其他安全级别较低的网站密码相同，就可能会在反复尝试下被攻破。四、换卡无需“验明正身” &便捷还是隐患？小许的经历并非个例，不少有着同样遭遇的网友主动与小许联系，讲述自己被攻击的经过。信息安全专家把此类电信诈骗称作“补卡攻击”。记者体验了“自助换卡”的全部流程，与到营业厅当面办理不同，自助换卡全程都没有核验操作者的身份信息，仅需要准备一张未被写入号码信息的新卡，并将卡面上的编号输入网页，这张卡被业内称为“白卡”。据了解，这种“白卡”和领取人的手机号没有绑定关系，因而领取后可以写入任何手机号，不仅可以免费从官方途径获得，甚至在淘宝等网站上有人公开售卖。这就意味着，攻击者要“劫持”小许的手机卡，只需要以小许的手机号成功登录中国移动网上营业厅，并骗到那个没有任何提示说明的6位验证码，剩下的条件都可以轻易获取，不需要任何身份验证。五、“冷门”业务成了诈骗的“后门”回溯小许的遭遇记者发现，在这场“连环”骗局的几条短信中10086是中国移动统一客服号码、是中国移动手机报号码，令当事人深信不疑。就连此次事件中唯一一条由骗子编造的诈骗短信，也是利用“139邮箱”的一项“发短信”功能发出的。记者实际操作发现，如果接收短信的手机没有将发短信的邮箱所对应的手机号存储为联系人，接收到的信息均显示以“10658”开头。而中国移动旗下的“服务提供商业务号码”发送的“行业短信”大都以“10658”开头。攻击者看中的正是这个功能细节，不仅可以对诈骗短信进行伪装，骗取接收者的信任，还可以接收到当事人回复的关键验证码。因此，139邮箱的“发短信”功能被攻击者所用，成为骗局的重要一环。而这项中国移动已经推出8年的免费功能，很少有人真正了解它的操作细节，使用率也不高。诈骗分子在劫持小许手机的过程中，自始至终利用的都是中国移动的业务、工具和平台。一些用户眼中的“冷门”业务，成了极易被攻击者“盯上”的充满风险的“后门”。△【视频】诈骗分子如何“撬动”全部账户？六、骗子是如何攻破全部账户的？攻击者在“劫走”当事人的手机卡后，第三方支付平台、甚至银行的安全验证都被接连突破。这一切是如何做到的？仅靠掌握短信验证码就可以实现吗？账户接连遭劫 &个人信息泄露在先据工商银行客服介绍，只有取钱密码、银行卡号和手机完全掌握才能在网银上进行操作。这意味着，尽管短信验证码是每一步攻击的关键，但同时还分别需要身份证号和银行卡号。因而可以断定，小许的手机卡被“劫持”之前，他更多的“成套”个人信息已经被攻击者掌握了。据信息安全专家张耀疆介绍，个人信息已形成地下数据库。这个库里面会有大量的非常完整的个人信息的链条。比如姓名、家庭住址、手机号、银行卡号、银行的密码，其实在网络黑市里都有，而且是别人整理好的，不是零散的。短信验证码“不能承受之重”记者对本次事件所涉及的第三方支付平台和手机银行的关键业务进行操作汇总后发现：所有的在线支付都可以用手机号和静态密码登录，百度钱包直接可以用短信验证码登录；“更改登录密码”和“转账支付”也无一例外地需要依靠短信验证码完成；而对于第三方支付最重要的“支付密码”，支付宝也简化到仅凭短信验证码就可以更改。好比所有的鸡蛋都放在一个篮子里，导致了种种问题。可见，之所以小许的所有账户被“全线攻破”，是因为除了个人信息这把“钥匙”早已泄露外，第二把钥匙“手机验证码”也因手机卡“被劫”落在了攻击者手中。七、如何防范“验证码攻击”？面对此类针对短信验证码的“精准诈骗”和“组合攻击”，该如何保护自身安全？信息安全专家提示，如果只靠一个简单的静态密码，无法保证安全，下面这四招一定要记住：招数一：静态密码设置一定要复杂&& 静态密码首先要足够复杂，并妥善保管防止泄露。其次，攻击者经常利用各种手段对短信进行伪装，并千方百计地对攻击对象进行误导、甚至恐吓。所以一定要对&运营商&、&银行&等身份的手机短信和来电进行认真甄别，冷静应对。招数二：遭遇“干扰信息”仔细甄别莫慌张攻击者经常利用各种手段对短信进行伪装，并千方百计地对攻击对象进行误导、甚至恐吓。所以一定要对“运营商”、“银行”等身份的手机短信和来电进行认真甄别，冷静应对。招数三：手机离奇“瘫痪” 紧急“挂失”当先如果手机通讯出现瘫痪，一定要马上查清故障原因。如非手机本身或信号故障，要立刻挂失手机卡，并及时冻结第三方支付和银行账户，避免攻击者趁用户处于&信息孤岛&时，冒名顶替机主身份窃取账户。招数四：最重要的是：短信验证码不要告诉任何人！电信运营商和提供相关服务的企业只会将短信验证码下发给用户，绝对不会要求用户通过短信或电话进行所谓“回复验证码”的操作。从电信运营商、到第三方支付平台、再到正在进军互联网的银行系统，构成了如今我们每个人信息和财产安全的链条。小许的遭遇给这一连串以“安全”为“生命线”的行业敲响了警钟：所谓“好的用户体验”，就像一架天平，一头是“便捷”，而另一头是任何时候都不能忽略的“安全”，这架天平的平衡一旦打破，所有的一切都会“归零”。最近很多人收到了一份孩子的“成绩单”，一点开，坏事了！钱没了！骗子骗术一再更新，但依旧花样作死！实拍女子调戏电话骗子“张三丰”，看看美女如何化解“张三丰”的“武功”如何防范电信诈骗？ & &骗局1　　有人打电话称，您的家人在某地生急病或发生意外，急需用钱，让您把钱打到××银行账号上。　　支招：接到这类电话时，您一定要核实清楚事情的真相，挂掉电话先跟相关的亲人通电话，确认当事人的位置和具体情况，以免不法之徒利用您对身边人的感情，实施诈骗。　　骗局2　　如果您接到未知的电话号码，或响过两下就挂断的电话，一定要当心，不要随随便便回复。　　支招：遇到此类电话，千万不可盲目回过去。如果真有人有急事找你，我相信他会很快打第二次过来。如果回复电话，很有可能就拨打了增值电话，扣除了您的电话费。　　骗局3　　有人打电话说是你的领导，让你到他办公室去，挂断电话30秒后又打电话说有客人，不用到办公室了，需要你先打钱到指定银行卡，以招待客人、公务为理由，然后说让你直接找某部门领导要钱。　　支招：首先咱得掂量掂量自己的地位，领导能直接给你打电话吗?再评估风险，接到电话后问他是哪个领导，姓什么名什么，真要是领导，他一定会说的。千万别怕一味的问会得罪领导，相信当领导的人心眼也不至于这么小。　　骗局4　　有人打电话冒充公安局(有时电话号码会显示“区号+110”)，称有一个所谓的“重大刑事案件”需要协助调查，要求接听群众说出其身份证号、银行卡号、存折密码及其他相关信息，并要求事主将资金转移到指定“安全账户”内。　　支招：遇到此类情况，保持镇定，千万别听说公安局就慌了手脚。咱平头老百姓一个，不会卷入这么大的刑事案件的。更何况公安局怎么可能会要你的银行卡密码和身份证号?所以，千万别透露任何个人信息给对方。　　骗局5　　有人用语音电话冒充当地中级法院或基层法院的工作人员，声称有一张法院传票未领取，要求你在规定的时间内尽快到法院领取传票。逾期不领法院将强制执行，语音播放最后提示拨打“9”号键转至人工服务，转接后有接线员自称为当地中级法院或基层法院工作人员，要求说出身份证号、银行卡号、存折密码和其他相关信息，并要求把钱汇到所谓的“安全账户”上，以便处理相关立案手续。　　支招：法院发传票有非常严谨的法律程序。一般案件的起诉状、答辩状等诉讼材料，除了由当事人当面签收外，一般会由邮政快递部门送达“法院专递”，或者由法警、办案人员等以书面或其他形式通知当事人和其他诉讼参与人;即使是电话通知，也会将案件受理情况说清楚，不会在电话中询问当事人的银行卡、身份证号码等个人信息，同时也不会使用电话录音形式。　　骗局6　　嫌疑人主动拨打事主电话，并让事主凭听到的声音猜测他(她)是事主某位朋友或亲属，常说的话是“我是谁?连我你都听不出来了?你猜猜?才想起来呀，我以为你把我给忘了呢”。取得事主信任后，嫌疑人以其在途中遭遇意外或者家人生病急需用钱为名，让事主汇钱到其指定的账号。　　支招：这类诈骗都有一个普遍的特点，就是骗子有口音。所以，判断不了对方是谁，就一定要打破砂锅问到底，相信真朋友一定会耐心跟你解释的，至于骗子嘛，聊久了肯定有破绽，建议直接挂电话。　　骗局7 & &以短信形式告知你有包裹未取，因为地址不详，无法派送，详情速电某电话1;电话1自称是某邮局，告诉你你的包裹以装有违禁物品以及一张信用卡为由被某公安局分局某稽查大队带走，强烈建议你马上打电话给他们口中公安局“某警官”的电话2;电话2中“某警官”将事态严重化，然后催促你为了减少自己的经济损失和避免无中生有的法律责任，打电话3给银联中心让其帮你冻结信用卡并为你本人的银行卡安装报警系统，最终以此为由，敲诈、恐吓和勒索你的钱财。　　支招：先确认你最近是否有包裹，并根据快递单号查询包裹信息。一定不要告诉他任何个人银行卡信息。　　骗局8　　“您好，这里是中国电信客户服务热线，由于我们的工作失误，您的电话费这几个月共多收了×××元，如确认退费请按……”　　支招：类似的电话接到后，您只要认真查看一下来电号码，就可识破骗局。　　骗局9　　“您好，您的朋友为您点播了一首××歌曲，以此表达他的思念和祝福，请您拨打×××收听。”　　支招：不要回拨电话。在这种情况下，当你拨打收听时，那您的话费余额一定会直线下降。　　骗局10　　“我在外地出差，我的手机很快就没有话费了，麻烦你帮我买张充值卡，再用短信告知卡号与密码。”　　支招：接到这样的电话或信息，一定要核对好对方的真实身份，不要为了心急帮朋友，不小心中了圈套。再者说，真的是朋友也要谨慎，尤其是很久未联系的朋友，防人之心不可无嘛。　　骗局11　　有人打电话称，你的孩子被绑架，并索要赎金，电话中甚至还出现了孩子的哭闹声音。　　支招：如遇到这种事情，一定要冷静，先问问对方手中是男孩还是女孩，长什么样，穿什么样的衣服。如果对方所陈述的内容与孩子相符，尽快报警，以便公安机关查出事实真相。如果您所问的情况对方回答不上来或有误，那一定是有诈。关于 ·About大城小事ID：szsdcxs?回文章顶部点“石嘴山大城小事”订阅（推荐）?咨询微信：
点击展开全文
关注大城小事、掌握石嘴山最新动态！
您的【关注和订阅】是作者不断前行的动力
本站文章来自网友的提交收录，如需删除可进入
删除，或发送邮件到 bang＠ 联系我们，
(C)2014&&版权所有&&&|&&&
京ICP备号-2&&&&京公网安备34白卡纸求购_求购白卡纸|采购|购置信息-中国纸业网求购频道
白卡纸供应信息
白卡纸黄页
白卡纸地区分站
白卡纸相关分类
新白卡纸求购，白卡纸求购信息
报价要求：需要报含税价 ;
发票要求：增值税发票 ;
收货地：广东 广州 广州市天河区 ;
广州市尚诚过滤器材有限公司
报价要求：需要报含税价 ;
所在地区：广东 ;
发票要求：增值税发票 ;
收货地：广东 深圳 深圳市福田区 ;
每月200吨用量，需要提供增值税发票
深圳市迈拓宏包装有限公司
白卡纸、灰板纸
报价要求：需要报含税价 ;
所在地区：上海 ;
发票要求：无需发票 ;
收货地：上海 上海 上海市宝山区 ;
上海昭泉印刷有限公司
白卡纸、牛皮纸等
报价要求：需要报含税价 ;
所在地区：海南，安徽，山东，广西，浙江，江苏，福建，上海，河南 ;
发票要求：无需发票 ;
收货地：浙江 温州 苍南县 ;
苍南县大和印业有限公司
报价要求：需要报含税价 ;
所在地区：广东 ;
发票要求：无需发票 ;
收货地：浙江 温州 苍南县 ;
价格合适量大
苍南县龙港温美纸塑制品厂
白卡纸350克，扣底插口式，覆膜，哑膜，尺寸40mm*40mm*130mm。
报价要求：需要报含税价 ;
发票要求：无需发票 ;
收货地：新疆 乌鲁木齐 乌鲁木齐市米东区 ;
350克白卡纸，单面/单色印刷，尺寸：30*24*5
报价要求：需要报含税价 ;
发票要求：无需发票 ;
收货地：湖北 孝感 汉川市 ;
我们是一家刚在起跑线的佼佼者，希望能找到共同奋斗的厂家一起进步，有兴趣..
zhangxiuyuan2013
公司是印刷厂，用到315g名片白卡纸，挺度要高，厚度达到35.1s，超白；以及需求260g-280g珠光纸
无锡市华庄彩印厂
要求纸面平整，硬度高。防潮抗污
山东国百仓储设备有限公司
对供应商要求
收货地： 上海 上海 上海市松江区 发票要求： 无需发票 交易方式： 支付宝担保交易 报价要求： 需要报含税价 补充说明
产品描述：请给我低价格，我们是纸袋厂每个月都需要15吨
苍南县斯嘉丽日用品厂
对供应商要求
收货地： 江苏 南京 南京市六合区 发票要求： 无需发票 交易方式： 支付宝担保交易 报价要求： 需要报含税价 补充说明 补充说明
产品描述：做扑克明信片用的白卡纸350g正度
南京康尼文化传媒有限公司
对供应商要求 补充说明
产品描述：787&1092mm, 150g,90度，托盘包装
zhoudengyu88
对供应商要求
收货地： 江苏 南通 如皋市 发票要求： 增值税发票 交易方式： 支付宝担保交易 报价要求： 需要报含税价 补充说明
产品描述：白卡纸印刷覆哑膜，然后底下还要裱一层牛皮纸。展开尺寸830*440mm,模切..
南通正高纸品有限公司
对供应商要求
收货地： 广东 广州 广州市番禺区 发票要求： 无需发票 交易方式： 支付宝担保交易 所在地区： 广东 报价要求： 需要报含税价 补充说明 补充说明
产品描述：长期需求，用于吸胶水作用，不沾片，建议..
广州市番禺区大通电子有限公司
对供应商要求
收货地： 山东 德州 陵县 发票要求： 普通发票 交易方式： 支付宝担保交易 报价要求： 需要报含税价 补充说明 补充说明
产品描述：400g
德州市德城区华杭五金制品经销处
对供应商要求
收货地： 广东 肇庆 肇庆市端州区 发票要求： 无需发票 交易方式： 其他交易方式
报价要求： 需要报含税价 补充说明 补充说明
产品描述：彩盒开窗+pvc膜 烫金 过光膜 价格低于0.32的包送货上门的..
对供应商要求
收货地： 浙江 温州 苍南县 发票要求： 无需发票 交易方式： 支付宝担保交易 所在地区： 海南，安徽，内蒙古，湖南，浙江，广东，山西，福建，上海，北京，河南，湖北，河北，山东，江西，广西，宁夏..
苍南县龙港安柔纸塑制品厂
对供应商要求 补充说明
产品描述：178mm*147mm*92mm（140g白牛卡+110g高强+140g白牛卡
杭州生信康包装有限公司
对供应商要求
收货地： 浙江 杭州 富阳市 发票要求： 增值税发票 交易方式： 支付宝担保交易 所在地区： 浙江 报价要求： 需要报含税价 补充说明 补充说明
产品描述：质量好，克重外牛皮纸70-80G，内的在180-360..
富阳市恒军纸制品有限公司
350g白卡纸，付亚膜，印金 A款，138x35x35-1000个，付亚膜，350g白卡纸 B款，99x32x32-1000个，付亚膜，350g白卡纸 C款，138x35x35-1000个，付亚膜，350g白卡纸 LOGO和商标名，一色印金
报价要求：需要报..
对供应商要求
收货地： 江苏 扬州 扬州市广陵区 发票要求： 无需发票 交易方式： 支付宝担保交易 补充说明 补充说明
产品描述：宽度3cm，长度20cm
扬州市吉美塑料制品厂
对供应商要求
收货地： 浙江 温州 苍南县 发票要求： 无需发票 交易方式： 支付宝担保交易 报价要求： 需要报含税价 补充说明 补充说明
产品描述：牛皮纸 白卡纸 来样定制 设计定制
苍南县龙港建泽纸塑制品厂
对供应商要求
收货地： 广东 东莞 东莞市 发票要求： 增值税发票 交易方式： 其他交易方式
报价要求： 需要报含税价 补充说明
产品描述：787*546
东莞市厚街炬日纸业经营部
对供应商要求
收货地： 浙江 金华 义乌市 发票要求： 无需发票 交易方式： 支付宝担保交易 补充说明
产品描述：纸卡200克重的白卡纸 尺寸5.8*15cm 2万个。 18*6.3cm 3万 个 4色单面印刷 两道压痕
义乌市德正工艺品厂
对供应商要求
收货地： 河南 郑州 郑州市中原区 发票要求： 无需发票 交易方式： 支付宝担保交易 补充说明 补充说明
产品描述：没有规格要求
郑州成辉纸制品有限公司
对供应商要求 补充说明
产品描述：定制特规97cm&70cm 希望长期合作
姚鹏军的购物
对供应商要求
收货地： 上海 上海 上海市奉贤区 发票要求： 增值税发票 交易方式： 支付宝担保交易 报价要求： 需要报含税价 补充说明 补充说明
产品描述：889和787
上海华璞纸业有限公司
对供应商要求
收货地： 浙江 温州 苍南县 发票要求： 无需发票 交易方式： 支付宝担保交易 报价要求： 需要报含税价 相关询价单推荐 补充说明
温州浩德包装有限公司
对供应商要求
收货地： 广东 东莞 发票要求： 增值税发票 交易方式： 支付宝担保交易 报价要求： 需要报含税价 补充说明
产品描述：正度，大度，卷筒
东莞市高晟工艺品有限公司
对供应商要求
收货地： 广东 发票要求： 无需发票 交易方式： 其他交易方式
所在地区： 广东 报价要求： 需要报含税价 补充说明
产品描述：厂家定做各类型号蛋糕盒，尺寸规格
东莞市虎门威鸿纸业有限公司
对供应商要求
收货地： 广东 深圳 深圳市罗湖区 发票要求： 无需发票 交易方式： 支付宝担保交易 所在地区： 深圳 补充说明 补充说明
产品描述：衬衫包装内长方形卡纸定型用，很简单按照尺寸切即可，规格23cm*28c..
wallace_wzw
对供应商要求 补充说明
对供应商要求
收货地： 河北 保定 雄县 发票要求： 无需发票 交易方式： 支付宝担保交易 所在地区： 台湾，海南，青海，安徽，澳门，内蒙古，湖南，重庆，浙江，福建，山西，河南，北京，陕西，四川，辽宁，江苏，..
深圳市龙岗区腾景纸塑包装商行
对供应商要求
收货地： 浙江 嘉兴 海宁市 发票要求： 无需发票 交易方式： 支付宝担保交易 报价要求： 需要报含税价 补充说明 补充说明
产品描述：250克白卡纸袋子 1000只 烫金 白色 40*30*12cm 图片为参考颜色要..
对供应商要求
收货地： 福建 泉州 惠安县 发票要求： 增值税发票 交易方式： 其他交易方式
银行汇款 所在地区： 台湾，海南，青海，安徽，澳门，内蒙古，湖南，重庆，浙江，福建，山西，河南，北京，陕西，四川..
泉州市佳凤民纸箱包装有限公司
对供应商要求
收货地： 广东 深圳 深圳市福田区 发票要求： 无需发票 交易方式： 支付宝担保交易 相关询价单推荐 补充说明
产品描述：正面是白色毛面（和A4打印纸差不多，不是光面）。背面是黄色牛皮纸一样
在路上成功
对供应商要求
收货地： 安徽 合肥 合肥市庐阳区 发票要求： 无需发票 交易方式： 支付宝担保交易 报价要求： 需要报含税价 补充说明 补充说明
产品描述：一定要是食品级白卡纸，请报含税价。
合肥远传纸制品有限公司
对供应商要求
收货地： 广东 东莞 发票要求： 无需发票 交易方式： 其他交易方式
现金 所在地区： 广东 证件： 营业执照 报价要求： 需要报含税价 补充说明 补充说明
产品描述：250克-400克
深圳市金博艺印刷包装有限公司
八方资源网中国纸业网频道为您提供大量新白卡纸求购信息，您可以免费发布查询白卡纸供应、求购信息和白卡纸价格、白卡纸多少钱，感谢您选择白卡纸交易信息平台。
八方资源网联盟网站:
2004- 八方资源网白卡白卡_白卡白卡【价格 图片】_淘宝网白卡白卡_淘宝网
您可能还感兴趣的宝贝
淘宝网为您找到40723件白卡白卡相关的宝贝。您还可以找s50卡m1卡,m1卡白卡,名片打印纸,白卡印刷卡,材料ic卡,s50卡白卡,材料s50卡,纸模型白卡,纸模型白卡纸,激光名片纸等宝贝信息USIM卡漏洞可复制3G/4G SIM卡 (可同样号码打电话收短信)_乌云漏洞报告平台_【传送门】
USIM卡漏洞可复制3G/4G SIM卡 (可同样号码打电话收短信)
乌云漏洞报告平台
想在网上黑掉一个人，最快的方法是什么？拿到Ta的手机卡，QQ、微信、支付宝、邮箱以及之上的所有服务，没有进不了的。很早之前，2G手机卡就处于裸奔状态。由于设计时没有考虑安全方面，它极容易被破解复制。3G和4G在安全性上做了长足的改进，包括更强的加密算法、双向鉴权以及更周全的数据同步性和完整性考虑。一度以来大家都认为，升级到3G/4G就能保障手机卡安全。不过这明显不懂”黑客精神“，世上哪有攻不破的系统嘛。在乌云白帽子大会上，来自上海交通大学LoCCS实验室的葛毅杰（uu）就宣布，完成了对3G/4G下USIM卡的破解和复制。他们这两天也在美国BlackHat上展示了这一研究成果，正好乌云大会的ppt也放出来了，可以来科普下他们是怎么做到的。LoCCS实验室利用了一种叫“旁路功耗攻击”的手段，通过观察手机卡运行时芯片中使用不同密钥产生的功耗差异，分析并破解卡内密钥，进而攻破卡身份认证机制从而完成卡复制。大会后我找到uu，请他能用大白话来讲述这次研究成果，来看看他是怎么说的：1、能否用“大白话”，再解释一遍“破解并成功复制USIM卡”的过程？用旁路功耗分析的方法得到USIM卡的密钥和参数，然后将这些参数写入另一张白卡就完成了攻击加复制的过程。旁路功耗分析是利用加密设备的功耗和执行过程的相关性来攻击2、其他人想复制这个过程，容易吗？其他人复制这个过程有一定难度。首先需要采集设备和分析软件，这其实是金钱成本；其次需要了解旁路攻击；其三是需要接触原卡。在这些基础上可以实现。3、你发现的漏洞，危害有多大？这个漏洞对于个人手机的隐私和金钱都有极大威胁，等于是在移动端冒充了另一个人的身份。4、你最后给运营商也提供了修复建议，这个建议的实施难度大吗？它们可以和旁路攻击这方面有经验的高校或公司合作，这应该难度不大，只要运营商的态度是积极的，愿意解决问题的。这个漏洞也提交在乌云上，编号WooYun-，感兴趣可点击原文查看
觉得不错，分享给更多人看到
乌云漏洞报告平台 微信二维码
分享这篇文章
乌云漏洞报告平台 最新文章
乌云漏洞报告平台 热门文章}