電話認証とOTP2

Posted by on 2013年9月4日

すでに電話認証を済ませた人の体験談を読んだら、こんな攻撃が可能じゃないかなと思いました。

1. インターネットをクロールして電話番号を収集する
2. ボットネットやフリースポットなどの匿名アクセス元からガンホーIDを新規登録する
3. 収集した番号で電話認証を実行
4. 以上、何千何万と繰り返す
5. このようなウイルスを作ってばら撒く

ガンホーを発信源としてスパム電話ウイルスが作れてしまいます。

こわいー(((((((( ；ﾟДﾟ))))))))

RO

Comments are closed.