本文目录一览：

• 1、黑客是如何利用SIM卡存在的漏洞盗取数据的？
• 2、短信记录删了之后，黑客入侵手机还能恢复短信内容吗？还有就是移动营
• 3、不明链接如何盗取信息

黑客是如何利用SIM卡存在的漏洞盗取数据的？

据TNW报道，网络安全研究人员警告称，SIM卡存在一个严重的漏洞，使得远程攻击者可以在用户不知情的情况下发送短信攻击目标手机并监控受害者。都柏林的AdaptiveMobile Security公司表示，这个被称为“Simjacker”的漏洞已经被一家间谍软件供应商利用了至少两年的时间，不过该安全公司并未透露利用这一漏洞公司的名称以及受害者信息

称，“Simjacker”漏洞攻击包括向手机发送一条短信，短信中包含一种特定类型的类似间谍软件的代码，然后手机会指示手机内的SIM卡控制手机，检索并执行敏感命令。 这一漏洞存在于称为 S@T的浏览器中，该浏览器作为GSM 普遍使用的手机应用工具包(STK)的一部分，嵌入大多数手机SIM卡中，为客户提供增值服务。备收到短信后，会盲目地将消息传递给SIM卡，而无需检查其来源，然后SIM卡在后台运行代码，包括请求位置、IMEI号码以及通话记

录。 用户很难发现自己正在被黑客攻击，并且自己的个人隐私已经泄露。AdaptiveMobile 表示，至少有 30 个国家的移动运营商积极使用 S@T 浏览器技术，总人数超过 10 亿。 这就意味着，在全球或有逾10 亿手机用户可能会受到影响。研究人员透露，攻击每天都在发生，在 7 天的时间里，有几个电话号码被追踪了数百次。虽然检测到主要攻击涉及到的是盗取手机用户的位置，但现在Simjacker 攻击范围已经扩大到欺诈、诈骗电话、资讯泄露、拒绝服务攻

击，以至是间谍活动等等。针对Simjacker漏洞，SIMalliance已经向运营商推出了新的建议，通过过滤这些非法的二进制短信来保护用户的个人隐私。

短信记录删了之后，黑客入侵手机还能恢复短信内容吗？还有就是移动营

从纯粹的技术角度，手机短信是可以被恢复的，即使删除了

移动运营商应该也会存有短信的，但是你去营业厅应该不会轻易的给你查的

不明链接如何盗取信息

通过不明链接，比如验证码的形式来获取手机应用的用户名、密码、手机号甚至是来自这个手机的验证码，这样会存在更大的安全隐患。

奇虎360手机安全工程师万仁国是央视3·15晚会“黑客”扮演者之一，他对《中国经济周刊》记者说，商场里咖啡厅、书店等有密码的Wi-Fi，也可能存在安全隐患。 “人们往往有个习惯，会选择网络最强、信号最好的Wi-Fi，如果一个黑客也在这家咖啡馆里，他完全可以设置一个和这个咖啡馆一样的Wi-Fi热点，甚至连密码也一样。

而这个黑客正巧又坐得离你很近，那么他的信号强度就已经压过这家咖啡馆的信号强度。这样，你也许就自然而然地连上了黑客的Wi-Fi”。

基于此，很多商家也推出了验证码服务，即登录Wi-Fi时，不仅要输入密码，还要输入验证码。万仁国提醒说，一定要注意看看验证码的详细内容，因为有很多用户存在短信一出现，只关注验证码，不注意短信内容的现象，一旦黑客掌握了某个用户的手机应用的用户名、密码、手机号甚至是来自这个手机的验证码，那么会存在更大的安全隐患。

据悉，现在在网站注册账号时，在微信上测性格、运势时，通常都会要求用户提供姓名、年龄等基本信息，后台还会直接获取用户的手机号码等信息。

“重要账号一定要单独设置密码，并尽量不要重复，避免使用他人设备登录账号。”万仁国建议，“不要随意下载不明APP手机应用，部分开发商受利益的驱使，在APP中加入第三方插件、代码，甚至病毒木马，轻则吸干流量，重则盗取重要信息，给用户造成经济损失。收到陌生号码的短信要慎重，不要轻易点击其中的链接。”

信息技术研究公司Gartner研究总监张毅在接受《中国经济周刊》采访时说，真正解决黑Wi-Fi还是要靠政府的支持。在美国和新加坡，很多公共设施与大型商场里，政府会免费为市民提供Wi-Fi，防止市民登录不明来源的Wi-Fi地址。

而腾讯无线安全产品部运营总监葛明也曾表示，目前国内的免费Wi-Fi市场缺少统一的服务标准和行为规范，基础安全能力被忽视，而产业链合作并制定相关制度可改变这一现状。