【資安日報】4月2日,手機門號語音信箱預設密碼成Line帳號盜用新破口

手機門號語音信箱使用預設密碼成Line帳號盜用新破口

事件背景

近期有多名LINE用戶反映其帳號無預警遭強制登出,甚至無法重新登入。經比對,這些受害案例多集中於臺灣大哥大用戶,部分亦涉及合併前的臺灣之星用戶。

攻擊手法

攻擊者透過撥打電信遠端語音信箱入口(如0935-888-123),輸入受害者手機號碼與語音信箱預設密碼(通常為0000或1234),直接聽取錄音取得一次性驗證碼,進而重設LINE帳號資訊,完成帳號接管。

電信業者回應

臺灣大哥大表示,用戶在首次使用遠端聽取語音信箱時,系統會觸發預設密碼驗證機制,此為漏洞點。為應對風險,臺灣大哥大已宣佈即時取消語音信箱的預設密碼,並強化驗證機制。

用戶自保建議

  • 立即變更語音信箱密碼。
  • 關閉語音信箱服務,可透過手機撥打123後按3,或撥打188客服專線處理。
  • 啟用LINE帳號的兩步驟驗證功能,以提升安全性。

來源:https://www.ithome.com.tw/news/174853

返回頂端