在一份公共服务公告中，联邦调查局透露，与SIM卡替换有关的犯罪行为有惊人的增长，在2021年给美国公众造成了价值超过6800万美元的损失。随着越来越多的消费者将其在线账户的访问和恢复与电话号码绑定为2FA（二次验证），攻击者通过恶意挂失SIM卡，并将所有数据如电话、恢复短信和OTP转移到他们选择的设备上，从而绕过这一额外的安全措施。
　　FBI建议除了2FA验证外，使用认证应用程序和物理安全令牌可以增加安全性，并建议人们避免在社交媒体网站和论坛上分享个人和财务细节。
　　SIM卡替换攻击的基本方式是嫌犯窃取一定数量的个人数据（包括受害者电话号码），假装机主联系另一家运营商，声称 手机 已丢失并说服运营商提供新手机和SIM卡，断开“旧”线路，然后从云端传输受害者的应用程序和信息。通过SIM卡替换攻击，罪犯可以用不同的设备控制手机以持续获得更多有用的信息。
　　SIM替换攻击迅速增加的一个证据是联邦调查局去年收到的相关投诉的数量。在2018年1月至2020年12月期间，总共有320起此类投诉，总计导致1200万美元的损失。然而，仅在2021年，在1611起SIM卡替换攻击投诉被记录以后，这一数字急剧上升到6800万美元。
　　虽然基于短信的2FA为账户增加了额外的安全层，但这种方法长期以来一直被认为是有风险的，因为移动运营商发来的短信仍然可以通过恶意软件窃取或冒充，攻击者会欺骗运营商将电话号码换到他们选择的SIM卡上。
　　SIM卡替换的受害者也可能因为在社交媒体和公共论坛上宣传他们的金融资产而自食其果，这也包括分享加密货币投资上的细节，正如联邦调查局的咨询中指出的那样。
　　当然，用户可以通过强度更大的密码（和密码管理器），以及采用更强大的2FA方法，而不是基于短信来解决依赖短信的问题问题。基于应用程序的认证器生成代码，或像Google这样的无代码实施，已被证明可以提高账户保护能力。
　　此外，联邦调查局还建议移动运营商对员工进行有关SIM卡替换的 教育 和培训，并采取更严格的措施来验证与将号码换到新设备上有关的真实用户请求。
　　【来源：cnBeta.COM】

苹果新MacBookAir曝光搭载M2刘海屏加持但不支持人脸识别对于苹果来说，新MacBookPro发布后，接下来就是MacBookAir，相比前者来说，它的意义可能更重要，要扛起出货量的大任。据外媒最新消息称，与MacBookPro相同，20消息称新MacBookAirPro都是刘海屏苹果之前已经公布，10月18日将发布新品来炸场（北京时间10月19日凌晨1点），而它就是新一代MacBookPro，同时还有M1芯片升级版。据最新消息称，全新MacBookPro将微软继续收购游戏工作室Xbox业务负责人斯宾赛（PhilSpencer）参加媒体举办的谈话节目时表示，公司从未停止寻觅合适的收购对象，只要对方符合公司的要求，对公司发展有益。ldquo没有额度，没有时间Win11的TPM再次被蹂躏U盘工具Ventoy也能破解了在Win11系统上，微软在硬件要求上加入了一个理由足够强但大家都不喜欢的门槛，那就是必须要支持TPM安全防护，还是TPM2。0版的。这会导致很多旧机无法升级，不过现在TPM的要求也微软回应Xbox主机产能问题一年内将会得到缓解对于广大主机游戏爱好者来说2021年绝对称得上是又爱又恨的一年了，爱的是索尼和微软都在今年发售了新的次世代主机，恨的是无论是PS5还是XboxSeriesSX都ldquo一机难求r一键开启Win11上帝模式解锁更多设置功能大家是不是升级到最新的Win11系统了呢？这代系统的UI界面改动很多，除了任务栏居中之外，系统的ldquo设置rdquo功能也整合到一起了，有些功能不太好查找。如果想要更全面的功能微软宣布开发版Win11系统即将过期发布半个月了，大家升级到微软的Win11系统了吗？如果是很早期就开始了Win11的测试，那么开发版的Win11用户注意了，这个月底尽快升级到正式版，否则就要过期了。微软已经提醒，旧苹果iPadmini6翻车被质疑竖屏存在果冻屏问题这iPadmini6才上市没几天，不过已经有用户反馈它的质量问题了。有网友在社交网络上称，自己的iPadmini6在竖屏使用时出现左右刷新位移不同步的现象，如果单看不直接使用可能感耕升推出全新RTX3060显卡，确认搭载降级版GA104核心此前有外媒报道称，有厂商推出的新款RTX3060显卡，没有采用GA106核心，而是使用了RTX3070Ti的GA104核心。根据耕升显卡官网消息，该品牌推出的ldquoRTX306鸿蒙之后华为重磅操作系统来了！双拳出击在近日的华为全联接大会上，华为轮值董事长徐直军接受采访时表示，华为未来将重点打造鸿蒙和欧拉两个操作系统，覆盖各类场景。徐直军表示，欧拉并不是一个新产品，早在2019年就发布了。最近密歇根州正在研究电动汽车的无线充电道路铺设问题据外媒报道，电动汽车潜在买家最担心的事情之一就是充电。这是可以理解的，像什么时候在哪里充电以及充电需要多长时间都是一些待解的问题。但如果有不同的解决方案呢？比如车可以在行驶的过程中