最新要闻

广告

手机

iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?

iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?

警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案

警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案

家电

企业短信遭疯狂盗用,可能是没配置验证码_当前报道

来源:博客园

手机短信作为一种快捷的通讯方式被广泛应用。不仅在个人日常生活中,企业也习惯使用手机短信来进行验证和提醒,以保证业务的正常进行。随着数字化的发展,手机短信也成为了不法分子滥用的目标之一,给个人和企业带来不同经济损失。


(相关资料图)

个人遭短信轰炸 企业短信遭恶意滥用

2023年2月,四川遂宁大英县公安局网安大队接省厅网安总队线索:辖区内某居民,每分钟都收到几条用自己手机号登录注册的验证码短信,一天接收数百条,不胜其扰。大英县公安局立即开展侦查,通过数据源数据链进行研判分析,第一时间锁定了犯罪嫌疑人。经查犯罪嫌疑人熊某通过修改网络获取的短信群发代码,劫持多个商业网站注册接口控制其短信验证平台,登录API接口。然后通过自己编写的短信轰炸软件,具备向设定的手机号连续发送验证码短信的功能,之后,通过自行搭建的网站进行推广、售卖短信轰炸业务,非法获利10万余元。

除个人遭遇短信轰炸,企业的手机短信也可能遭到滥用。不法分子利用技术手段批量发送短信请求,或者不熟悉操作的用户频繁发送请求,导致平台反复发送短信,严重影响对企业的正常运营和用户体验。此外,不熟悉操作的用户,容易频繁发送短信请求,导致平台多次反复发送短信,浪费企业的时间和人力资源,增加企业的经济成本。

如何防范短信被盗发滥用

无论个人遭遇短信轰炸还是企业短信遭滥用,归根结底是企业端口企业短信接口遭攻击导致,由此需要采取有效的安全保护措施,以避免手机短信的滥用。

1、设置短信发送时间间隔。设置同一个号码重复发送的时间间隔,一般设置为60-120秒,在一定程度上防止短信接口被恶意攻击。

2、设置短信获取次数。限制某个手机号在某个时间段内获取短信验证码次数的上限,比如24小时、12小时、1小时不同次数等。

3、对短信调用IP进行限制。设置单个IP地址某个时间段内最大的发送量,不过可能会造成误伤。

4、部署智能验证码。在发送短信验证码之前,必须通过通过验证码的校验,防止软件自动化发送。顶象无感验证提供短信发送的验证码辅助安全验证,防范软件发送,并能够基于发送者环境、设备、风险数据等数据及专属风控模型,预估可能出现的异常操作,为安全运维提供风险决策数据。

顶象无感验证集成13种验证方式,多种防控策略,汇集了4380条风险策略、112类风险情报、覆盖24个行业、118种风险类型,防控精准度>99.9%,1天内便可实现从风险到情报的转化,行业风险感知能力实力加强,同时支持安全用户无感通过,实时对抗处置能力更是缩减至60s内。帮助企业在登录、注册、支付等场景中实现快速验证身份,大大提高了服务体验的便捷性和效率。

作为首个使用AIGC技术的业务安全产品,顶象无感验证集成Stable Diffusion开源模型能力,在风险拦截、管理配置、用户体验、防范破解、验证图片生产效率等五个方面有大幅提升。

1、风险拦截率提升19%。使用静态图库作为验证码图片时,图库更新一周以后,爬虫的拦截防御能力会出现明显的效果衰减,一个月左右,恶意爬虫通过率会达到20%。使用AIGC生成图片后,爬虫通过验证通过率立即下降至0.8%以下,且长时间维持在1%以内。相比之前静态图库的情况下,AIGC大幅提高了验证难度和防御能力。

2、管理员配置效率提升50%。原先使用静态图片时,需要管理人员进行手动调整配置的图集、图标库等要素,现在AIGC自动生成的图集直接减少多个配置环节,效率提升50%。

3、用户辨识度提升70%。在AIGC和静态图片的对比实验中,85%的参与者认为使用AIGC生成的主题图片更加生动和丰富;在与视觉设计师调查中,92%的人表示喜欢使用AIGC生成的图片;在我们的另外一个对比实验中,100名非深度验证码使用者,观看使用AIGC生成的主题图片和使用传统3D模型生成的静态主题图片,结果显示,AIGC生成的主题图片辨识度提升了70%。

4、黑灰产破解成本增加10倍。使用静态图库时,因为验证码图集有限,攻击者只需定期爬取主题图片,然后针对性地打标训练新的识别模型,就可快速破解。AIGC技术能够生成海量图片,且有一定随机性且不可逆,使攻击者打标训练成本可增加10倍以上,大幅增加机器破解的难度。而且AIGC能够根据企业业务场景,生成个性化定制验证码图片。

5、图片的生产数量提升万倍。使用静态图库时,验证码企业需要一个月更新一次图库,每次更新图片几百到几千张,平均每天只能设计十几张图。使用AIGC后,以单个GPU计算机为例,利用AIGC技术20秒就可以生成一张图片。使用100个GPU的小型计算集群,一天就可以生成43万2000张新的图片,一个月可以生成超过1000万张新图片。AIGC的生产能力是人工制图的万倍。

AIGC不仅提升用户体验,带来新的验证方式,更增强验证码的安全性,更有效保障短信发送安全。

业务安全大讲堂:立即报名

业务安全产品:免费试用

业务安全交流群:加入畅聊

关键词: