你可能知道，你的智能**的操作系统需要定期更新，以防止安全漏洞。但你的SIM卡也可能是安全漏洞的来源。在这里，我们将向您展示黑客使用SIM卡访问设备的一些方法，以及如何保护SIM卡安全的建议。

1simjacker公司

2019年9月，AdaptiveMobile security的安全研究人员宣布，他们发现了一个新的安全漏洞，名为Simjacker。这种复杂的攻击目标是SIM卡。它通过使用短信息向目标设备发送一段类似间谍软件的代码来实现这一点。

如果目标打开了信息，黑客就可以利用这些代码监视他们的电话和信息，甚至追踪他们的位置。

该漏洞通过使用一个名为S@T公司浏览器，这是SIM卡应用工具包（STK）的一部分，许多电话运营商在其SIM卡上使用。SIMalliance工具箱浏览器是一种访问互联网的方式，本质上是一种基本的网络浏览器，它让服务提供商与电子邮件等网络应用程序进行交互。

然而，现在大多数人在他们的设备上使用像Chrome或Firefox这样的浏览器S@T公司浏览器很少使用。不过，该软件仍安装在大量设备上，使它们容易受到Simjacker攻击。

研究人员认为，这种攻击在过去两年中已在多个国家使用，具体说明S@T公司该协议“被至少30个国家的移动运营商使用，这些国家的累计人口超过10亿”，主要分布在中东、亚洲、北非和东欧。

他们还认为，这一漏洞是由一家私人公司开发和利用的，该公司正与各国**合作，对特定人群进行监控。目前，每天有100至150人成为这次袭击的目标。

由于这种攻击是在SIM卡上进行的，所以所有类型的**都很容易受到攻击，包括iPhone和Android设备，甚至在嵌入式SIM卡（ESIM）上也可以。

2sim卡交换

您可能听说过的另一个SIM卡安全问题是SIM卡交换。2019年8月，黑客利用这种技术的一种变体，接管了Twitter首席执行官杰克·多西（Jack Dorsey）的个人Twitter账户。这一事件提高了人们对这些攻击如何具有破坏性的认识。相对简单的技术使用的是诡计和人体工程学，而不是技术漏洞。

为了进行SIM卡交换，黑客首先会打电话给你的**供应商。他们会假装成你，要求换张SIM卡。他们会说他们想升级到一个新的设备，因此需要一个新的SIM卡。如果成功，电话供应商将向他们发送SIM卡。

然后他们就可以窃取你的电话号码，并将其链接到自己的设备上。无需取出SIM卡！

这有两个效果。首先，您的真实SIM卡将被您的提供商停用并停止工作。其次，黑客现在可以控制电话、信息和发送到你电话号码的双因素身份验证请求。这意味着他们可以有足够的信息来访问你的银行账户、电子邮件等。

他们甚至可以把你锁在其他账户之外。

SIM卡交换很难防范。这是因为黑客可以让客户支持代理相信他们就是你。一旦他们有了你的SIM卡，他们就可以控制你的电话号码。你甚至可能不知道自己是目标，直到为时已晚。

如何保证sim卡的安全

如果你想保护你的SIM卡免受这些攻击，你可以采取一些措施。

防止社会工程攻击

为了防止SIM卡交换，你应该让黑客很难找到你的信息。黑客会使用他们在网上找到的关于你的数据，比如朋友和家人的名字或者你的地址。这些信息将使您更容易说服客户支持代理他们就是您。

通过将您的Facebook个人资料设置为仅限好友，并限制您在其他网站上共享的公共信息来锁定此信息。另外，记住删除你不再使用的旧帐户，以防止它们成为黑客攻击的目标。

另一种防止SIM卡交换的方法是提防网络钓鱼。黑客可能会试图仿冒你，以获得更多的信息，他们可以用来复制你的SIM卡。留意可疑的电子邮件或登录页面。在输入您使用的任何帐户的登录详细信息时要小心。

最后，考虑您使用的双因素身份验证方法。某些双因素身份验证服务会向您的设备发送带有身份验证代码的SMS消息。这意味着，如果你的SIM卡被泄露，黑客可以访问你的帐户，即使你有双因素身份验证。

相反，使用另一种身份验证方法，如Google身份验证应用程序。通过这种方式，身份验证被绑定到您的设备，而不是您的电话号码，这使得它在SIM卡交换时更加安全。

设置sim卡锁定

为了防止SIM卡受到攻击，您还应该在SIM卡上设置一些保护措施。最重要的安全措施，你可以实施是添加一个PIN码到您的SIM卡。这样，如果有人想更改你的SIM卡，他们需要PIN码。

在设置SIM卡锁之前，您应该确保知道网络提供商提供给您的PIN码。要进行设置，请在Android设备上转到“设置”&gt；“锁定屏幕”和“安全”&gt；“其他安全设置”&gt；“设置SIM卡锁定”。然后您可以启用锁定SIM卡的滑块。

在iPhone上，进入“设置”&gt；“**”&gt；“SIM卡PIN”。在iPad上，进入“设置”&gt；“移动数据”&gt；“SIM卡PIN”。然后输入您现有的PIN码进行确认，SIM锁将被激活。

有关设置SIM卡PIN码的更多建议和说明，请参阅我们关于如何在任何移动设备上加密和设置SIM卡锁的文章。

其他安全提示

一如既往，您应该使用单独生成的强密码。不要重复使用旧密码或在多个帐户上使用相同的密码。

另外，确保密码恢复问题的答案不会公开，比如你母亲的娘家姓。

保护您的设备免受sim卡攻击

对移动设备的攻击越来越复杂。Simjacker和simswap攻击都以SIM卡为目标，但它们的攻击方式不同。Simjacker是一种技术攻击，它利用电话运营商使用的软件中的漏洞进行攻击。SIM交换攻击使用社会工程来获取您的SIM卡副本。

有针对这类攻击的保护措施，例如对个人信息进行保密和设置SIM卡锁。

也就是说，**变得比以前更安全了，你可以随时检查你的**是否被黑客入侵。要了解原因，请参阅我们关于智能**比哑**更安全的原因的文章。