翻译：cruel_blue_

预估稿费：100RMB（不服你也来投稿啊！）

投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿

前言

InTheCyber公司的研究人员发现了一种易于利用的危险漏洞，它会让消息系统受到巨大影响。

InTheCyber——Intelligence & Defense Advisors (www.inthecyber.com)是攻防网络安全的领导者，他们在研究实验室中，发现了一个会影响到消息系统的危险漏洞。

漏洞详情

语音信箱来电显示欺诈是一种已经存在了很长时间的缺陷。当用户想要进入自己的语音信箱时，移动运营商会依靠来电显示验证用户的身份，而攻击者可以通过伪造来电显示，从而冒充用户的身份，并访问他的语音信箱。目前，意大利最大的两家移动运营商仍无法阻止这类攻击的发生。

这样一来，语音信箱内存储的信息将不再安全，通信隐私的安全也就受到了威胁。此外，如果拿这种缺陷作为攻击的武器，其他的通信服务也可能会受到影响。

就拿Telegram、WhatsApp和Signal来说，当请求发送一个激活码的时候，它们会发来一条包含激活码的短信，如果验证码没有被及时输入，这些服务会通过自动调用重新发送激活码。

根据用户的语音信箱的配置，在以下几种情况中，验证码会被发到他的语音信箱内:用户不回应、用户不可及和用户被占用。为了让第一种情况出现，攻击者可以在夜间利用受害者的帐户，试着请求一个激活码。要让第二种情况出现，攻击者可以向用户发送多个静默短信（Silent-SMS），判断电话时是否已经断开网络，然后开始进行攻击。为了让第三种情况出现，攻击者在攻击期间，可以通过电话诈骗来保持电话被占用。

当用户试图用另一个电话号码来访问自己的语音信箱时，语音信箱服务通常会用默认的或可推测的pin码来验证用户。

所以，如果你的语音信箱可以被未经授权的人访问，并且没有启用双因素身份验证，那么，你使用的每一种依靠自动调用发送激活码的服务都可能受到攻击。

PoC演示视频

文章原文链接:https://www.anquanke.com/post/id/84782