如今多数网络账号、银行账号、网购支付账号都需要进行手机绑定,并且相当一部分是不能解绑的,这给需要换手机号的用户带来的极大的不便和隐患。
近日,一家信息安全机构发布信息称,相当数量的在售手机号码处于“中毒”状态。购买人可以通过手机号码验证功能,进入前使用人的QQ、微信,包括一些金融账户。
“手机号买了后,经常收到一些怪异信息,比如‘赵先生您已购z90次08车13号中铺‘。“家住北京的邓女士最近经常收到一些陌生的出行、购物、理财信息,而所有信息都指向一位名叫“赵志刚”的男士。
邓女士称,她此前一直认为收到的都是些垃圾短息,并未在意。直到收到一条申请变更QQ密码的验证信息,才意识到,原来自己所购入的手机号码之前一直有人使用。“后来发现,那些购票、理财信息都是发给前机主的。”
“号码收回来之后会重新发售。”记者就此问题咨询移动运营商,获知,因为号段资源有限,用户停止使用后,手机号码将退回运营商处,而经过一段“冷冻期”,该手机号码会被重新出售。“一般情况下,号码会在原属地区发售。”
记者获悉,目前,推向商业市场的11位手机号码,总体属于一种有限资源,并不能无限扩充。各运营商有自己特定号段范围,130至132号段为联通手机号段;133号段为电信手机号段,中国移动占有其余6个子号段,有134至139号段。而根据地域不同,3大运营商的号段则进一步向下细分。
手机旧号回售隐患
“大多数社交、购物、邮箱等网络服务,都将手机短信验证设置为高级安全权限,如果销号时,没有解除和这些服务的绑定关系,别人可以很容易的进入你的QQ空间、邮箱,甚至金融账户。“I春秋学院网络安全实验室负责人向记者表示,如果手机号码曾经绑定QQ号,而在停用该号码时,又未解除这种绑定,“可以通过‘找回密码’功能,输入手机号,然后回复验证码,这样就可以将原密码替换掉。“
”通过类似方法,QQ邮箱、微信、微博、淘宝、京东等账户都不再安全。 “该负责人向记者表示,由于各个网络服务商的安全验证功能具有关联性,一旦邮箱、手机号码都被掌握,安全链条相当于被撕开一个口子。“很多人的注册信息都存在邮箱,通过翻看来往邮件,基本可以知道你在哪里注册过什么产品,甚至包括注册的用户名。”
“本质上,手机号码已经处于个人网络安全链的核心,被赋予了高级权限。”
记者就此向移动、联通等运营商咨询,获知,用户停止使用手机号后,运营商没有权限解除该号码与app的绑定关系,需要用户自身手动消除。
手机号码“中毒”
“像这种未能解除app绑定就被重新发售的号码,我们称为‘中毒’状态,就是说,它对前机主个人信息存在安全隐患。” I春秋学院网络安全实验室负责人向记者表示,他们已对北京、上海、广州等地运营商线上营业厅公开待售号码随机抽取,并进行了技术测试。结果表明,这个现象非常普遍。平均每5个待售手机号中,就有一个绑定有不同程度的互联网账号信息。目前的测试显示,上海、江苏以及湖南等地区的公开待售号码‘中毒’比例较高。
“目前已经随机抽取测试10182个号码,有17%的号码中招。随着我们对用户数据收集,测试样本还将增加。”
专家:旧号回售应公示
“运营商可以和互联网公司建立联盟,由运营商对号码的机主变更信息进行公示,各个互联网公司接到信息后应在一定时间内提示用户,是否进行号码解绑。”360网络攻防实验室负责人林伟告诉记者,互联网公司一定要提供便捷的手机号码解绑服务。现在很多网络账户因为不能解绑手机号,所以出现机主已经换人,但号码依然和网络账户绑定在一起的情况。
“建议大家注销手机号码之前,检测一下这个手机号都注册了哪些些APP,是否要解绑。”