一问易答：手机短信验证码真的安全吗？
相对而言，短信验证二次身份的方式安全程度是比较高的，不同的是，由于智能机普及，手机系统的漏洞也在增长，各类木马的存在，才导致短信验证身份的安全性出现问题。
日 网易手机 作者韩一冰北风吹！夜凄凉！问题不解心慌慌，一问易答来帮忙，不用谢我我姓王。手机的蓬勃发展，衍生出来众多行业，也让原本功能单一的手机号做出极大的改变。如今似乎每个人的手机号都绑定了或多或少的各种账号，手机绑定的东西越来越多，涉及到的重要的东西也越来越多，例如像银行卡绑定手机号，支付宝等等能与资金挂上钩的。如今手机绑定最主要的表现方式就是通过短信验证码来证明自己的身份，验证的方式极其简单便捷，当人们在享受这份简单便捷的验证方式时，不由也为短信验证码来验证身份信息的方式产生了不信任感。那么手机短信验证码真的安全吗？如果说安全的话，没有什么是真正的安全的，短信验证码也不是最安全的验证身份的方法。通过短信验证身份之所以能够在几年内疯长，无外乎是通过短信进行二次验证时，是成本最低，最简单便捷的验证方式，另一点是因为手机普及的原因也是最容易被广大用户广泛接受，而短信验证的安全程度也比较高。相对而言，短信验证二次身份的方式安全程度是比较高的，不同的是，由于智能机普及，手机系统的漏洞也在增长，各类木马的存在，才导致短信验证身份的安全性出现问题。但是目前来说还是一个比较安全的验证方式。手机短信验证在遭遇什么样的威胁呢？做出什么样的应对呢？由于目前是智能手机的时代，而手机短信验证方式受到最大的威胁就是来自于智能平台上的短信木马。这类短信木马通过发送短连接短信，让用户在不知情的情况下下载安装木马，当木马安装在手机之内就会将用户的涉及财产的应用账号密码重置，并拦截短信验证码，实现重置用户的账号。这是用户方面在短信验证安全受到的威胁，只而像这类的木马由于编写简单，也早已形成一个非常完整的产业链，制作木马 → 出售木马 → 租用木马 → 进行钓鱼诈骗 → 成功后进行洗号 → 转移财产。这是一个位于地下的庞大产业链，又因其又衍生一系列的行业在这里就先不多说了。当然智能平台也都出了相应的政策来降低这种盗窃案的案发率，例如像Android系统4.4版本之后已经收紧了短信的权限，但是大部分还是依靠用用户来提升警戒心来进行防范其二则是通过补卡，克隆卡，得到一个与用户相同的手机号，如同真假孙悟空一般，接收用户的验证码，重置用户的各种账号然后盗窃财产。通过这样方式进行盗窃的案例各大媒体报道的数不胜数，小编就不一一详说了。这是运营商在短信验证安全受到的威胁，由于二三线城市的运营商对于补卡人员的身份验证不严产生的不良后果。前由于三大运营商都收到了公安部的通知，营业厅对于用户补卡时，盘查的已经非常严格了。想要浑水摸鱼进行补卡盗窃的几率也已经得到有效的减少，但还没有灭绝。其三则是通过无线电监听，简单来说就是通过伪基站对用户手机进行监听，但是受范围的限制。这样的方式通过监听空中短信，也包括GSM监听，获得短信内容然后进行盗窃活动，虽然有一定的距离限制，但是可以与短信木马相辅相成，又能单独作案，不过这种方式的成本略高。其实这也是因为运营商而导致短信验证的安全受到威胁，不过由于目前大部分用户使用的是3G、4G等安全级别更高的信号通道，所以不法分子会通过伪基站对手机信号进行降维攻击，就是把手机信号将至2G然后进行攻击，这样的方法没有太好的解决方案，只能等GSM推出历史舞台。不过还有一种方式就是手机丢失后，这样也会对短信验证的安全造成极大的威胁，不过好在手机丢掉后用户是知情的，能够及时沟通运营商进行补卡挂失，所以在这方面造成用户被盗窃的比例太低。由于短信的验证方式方便快捷，不需要像网银盾类似的东西就可以进行认证，所以才会导致通过手机绑定业务的爆发式增长，而目前由于短信验证码的安全性还是比较高，并且也没有找到可以比短信验证方式更加安全，更加便捷的方式，只好先这样用着。鉴于大家已经对《一问易答》下方的漫画深恶痛绝了（其实小编也是），所以小编决定暂时取消漫画展示。另外，很多小伙伴在询问如何查看往期的《一问易答》，小编会在下方放出网易手机公众平台的二维码，关注后，大家在公众平台下方的选项卡中选择一问易答即可查看。好啦，今天的回答就到这里，正所谓回答有长短，问题不要停，每天跟帖问一问，轻松又开心，提问要注意些什么呢？还是老生常谈的话题，亲们要仔细看清楚哦！问题要有意义，内容不限，最好与科技相关，比如：“移动4G通话回落为何不是3G、新视野是如何飞到冥王星的、导弹发射原理神马的”但凡小编了解的，会尽量帮大家解答，而灌水内容如“小编是SB，小编又调皮了”等都是不被推崇的，当然，如果你真的发了，小编我也只能忍下。为了维护栏目优质的交流环境，希望大家能够遵守秩序，少灌水，多提问，让有需要的朋友学到知识的同时，也能够提高自己对手机的理解。一问易答已经开始正式实行上榜红名制度了，凡被采纳上榜的小伙伴都将获得为期7天的【手机学霸】红名称号，本周红名称号已发放，小伙伴们自行查收吧，不要感谢我，请叫我红领巾！
最后声明：每位上榜的小伙伴都将获得跟帖点亮红名7天的特权，想要拥有炫酷的称号和特权吗？赶快参与到互动中来吧！今天问答不给力，明天榜上就没你！点击下一页查看更多手机验证码相关新闻&&一问易答:12306为何不靠短信验证防黄牛
本文来源：网易手机
作者：韩一冰
责任编辑：韩一冰_NT3945
本文系网易原创稿件，版权属网易所有，未经授权不得转载，已经协议授权的媒体下载使用时须注明"稿件来源：网易或者网易手机"，违者将依法追究责任。
关键词阅读：
不做嘴炮 只管约到
跟贴热词：
文明上网，登录发贴
网友评论仅供其表达个人看法，并不表明网易立场。
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
用微信扫描二维码分享至好友和朋友圈获取短信验证码阅读　　
　　测试百晓生
　　ceshibaixiaosheng
　　测试圈懂的最多的人，跟着百晓生一起学测试，你定会有收获。我就在你的口袋，你——有问题难得倒我吗？
　　PS：一颗安利，百晓生继续招种子用户啦。积分攒够兑换礼品的就会得到种子群的邀请，怎么得到积分呢？
　　● 在百宝箱-我的任务 里面进行游戏、测试题、留言等互动就能获得对应积分
　　● 积分可以兑换辣条、测试行业热门书籍。后期奖品正在持续上架中....
　　● 积分还能换取简历写作的指导，百晓生的成员都是面人无数的哦
　　● 积分还能....培训....反正我是信了
　　相信大家在做自动化测试的时候，都会遇到一个问题就是获取短信验证码。
　　有的公司的短信验证码是存到数据库的，有的公司的短信验证码是存到日志里面的，但是有些短信验证码是开发都拿不到，没办法提供保存方法的。 但是我们不能因为开发没有保存这个借口 ，我们就不做短信验证码的获取了。
　　说到这里，大家应该知道了，小编今天要分享的就是如何拿到短信验证码。
　　在做拿验证码这个工作之前，小编先做了调研，就是咨询一些资深工作经验的人，如何获取到短信验证码，得到了三种方法，可能不全，请大神指出。
卡猫 (要付费)
安卓的短信广播
第三方接码平台 （要付费）
　　两种要付费的，不考虑了，因为qiong??。下面就来分享下，如果通过安卓的广播拿到短信验证码。
　　Android在收到短信后会发送一个Action为android.provider.Telephony.SMS_RECEIVED的广播，所以我们只需要写个类继承BroadcastReceiver就可以很容易地监听到短信。
　　小编是这样做的，首先安装个android studio，然后新建个工程，建好工程之后到工程--&app--&src--&main--&java--&com.example.xxx.myapplication 下新建个文件，文件名是SmsInterceptReceiver ，输入如下代码，如果你拷贝之后发现有些类的名称是红色的，说明你没有导包，mac 是按住alt+enter然后添加包 ，windows的快捷键请自行百度。
　　package com.example.
　　import android.content.BroadcastR
　　import android.content.ContentR
　　import android.content.C
　　import android.content.I
　　import android.os.B
　　import android.telephony.SmsM
　　import android.util.L
　　* Created by xxx on 17/3/28.
　　public class SmsInterceptReceiver extends BroadcastReceiver {
　　private final String TAG = &SmsRec&;
　　private static final String SMS_EXTRA_NAME =&pdus&;
　　@Override
　　public void onReceive(Context context, Intent intent) {
　　// TODO Auto-generated method stub
　　String message = &&;
　　Log.e(TAG, &free message & );
　　Bundle extras = intent.getExtras();
　　if ( extras != null ) {
　　Object[] smsExtra = (Object[]) extras.get( SMS_EXTRA_NAME );
　　ContentResolver contentResolver = context.getContentResolver();
　　Log.e(TAG, &free message & );
　　for ( int i = 0; i & smsExtra. ++i ) {
　　SmsMessage sms = SmsMessage.((byte[]) smsExtra[i]);
　　String body = sms.getMessageBody().toString();
　　message +=
　　Log.e(TAG, &free message : & + message);
　　} catch (Exception e) {
　　// TODO: handle exception
　　Log.e(TAG, e.getMessage());
　　AndroidManifest.xml（这个文件在java同级目录res下）里注册一下接收器：
　　下面的代码添加到activity标签同级的下方即可
　　&receiver android:name=&.SmsInterceptReceiver&&
　　&intent-filter&
　　&action android:name=&android.provider.Telephony.SMS_RECEIVED& /&
　　&/intent-filter&
　　&/receiver&
　　添加权限（还是上面这个xml文件，搞不清就问下你们安卓开发）：
　　下面这个代码我这里是添加在application标签上面的
　　&uses-permission android:name=&android.permission.RECEIVE_SMS&/&
　　手机要连上电脑，打开USB调试。adb devices查看手机有没有连接上，准备工作做好之后，点击android studio 页面上的绿色三角按钮运行即可。运行成功的话手机上会有个你自己建的工程名蓝色标题的页面。??
　　python 代码，主要通过adb log来获取apk包所截取的短信信息，然后进行分析后既可使用。
　　#coding=utf-8
　　import os
　　def GetCodeFromSms():
　　os.system(&adb logcat -c&)
　　cmd = ' adb logcat -d |grep E/SmsRec'
　　while(1):
　　smscode = os.popen(cmd).read()
　　print smscode
　　if (smscode!=&&):
　　smscode = smscode.split(&验证码:&)[1].split(&,&)[0]
　　print &验证码是:&+smscode
　　if __name__ == '__main__':
　　GetCodeFromSms()
　　因为小编用的是mac，所以过滤用的grep，如果你是windows，改成findstr。
　　文件小编是放在终端的文件夹里面，运行python文件，通过接口给被链接手机发验证码或者是用其他手机给被连接手机发送验证码进行测试。就可以在终端看见输出验证码，然后根据自己需求拿出来即可。
　　E/SmsRec (12345): free message
　　E/SmsRec (12345): free message
　　E/SmsRec (12345): free message : 验证码:654321
　　验证码是:654321
　　至于为什么会多出来几个free message，是因为写java那段代码的开发用Log.e调试用的。E/ 是错误消息的意思，但是可以显示出来就好。D/ 是debug 消息，I/是一般消息 W/警告消息 V/ 是各种乱七八槽的消息
　　以上是今天的分享，有什么不足或者问题可以在留言里面进行反馈。另外现在的代码有点小问题，如果收不到短信就陷入了死循环，就是可以看见python文件一直在运行，但是没有输出短信验证码，可以写个循环判断下，拿到验证码即跳出循环，没有拿到的话给个超时时间，大家有什么解决方式也欢迎提出！
　　其实github上面还有分享个apk，但是因为看不太懂安卓代码，打包之后，apk页面显示收到的验证码是null，权限是按照readme里面配置过的，哪位朋友搞过，烦请回答下是为什么，github文章链接。
　　/Robin-jiangyufeng/SmsObserverForAndroid
　　痛苦结成的烙印是生活
　　臧克家
　　借鉴文章链接：
　　/content/16/17.shtml
　　/topics/6970
　　测试百晓生
　　每日一文，篇篇精彩
　　每日一问，句句原创
　　投稿邮箱：
　　微信号：ceshibaixiaosheng请登陆后使用
只需一步，快速开始
请完成以下验证码
请完成以下验证码
吧友自助信息发布区，请自行甄别
查看: 14443|回复: 14
怎么能破解每次手机登陆网页版淘宝都要手机验证码的问题
把旺旺登上，就不需验证码了&
1、在自己的电脑上面进入到“我的淘宝”（你设置了登录保护的电脑）
2、然后在我的淘宝里点“账号管理”。
3、然后在账号管理的左栏选择“安全设置”
4、在安全设置中的最后一栏“操作保护设置”点“设置”
5、最后，在“登录保护”里如果看到自己的显示的是“已开通”，你点击“关闭”即可
但登陆保护我查了好多次
每次都是显示的是关闭
但还是要验证码&
1、在自己的电脑上面进入到“我的淘宝”（你设置了登录保护的电脑）
2、然后在我的淘宝里点“账号管理”。 ...
但登陆保护我查了好多次&&每次都是显示的是关闭
但还是要验证码
同求我的也是啊
(57.6 KB, 下载次数: 136)
21:34 上传
直接手机淘宝扫电脑二维码登录。
4月发过帖子了，此能解决支付宝非接码平台手机绑定的任何帐号，接码绑定的目前貌似无解了。
1、在自己的电脑上面进入到“我的淘宝”（你设置了登录保护的电脑）
2、然后在我的淘宝里点“账号管理”。 ...
不行 关闭状态还是要输入验证码
其实很关键的是。你换机器了。
如果你一直在1台机器登陆这个号码，一般是不需要验证的。当然，1个机器登了n个账号，也会被锁定，要验证码的。
那么。。。办法就自己想了。
先开通一下“登录保护”，然后再关闭
重要信息提醒 /2
如果你急需果果
挣果果最快的方式：做问卷调查
问卷完成后，三小时内自动返果果
每天更新，每天都有新问卷做
更快的浏览速度，更方便系统通知，更....多的精彩等你发现
Powered by我朋友的手机怎么不出验证码?问不了别人问题-学网-中国IT综合门户网站-提供健康,养生,留学,移民,创业,汽车等信息
> 信息中心 >
我朋友的手机怎么不出验证码?问不了别人问题
来源：互联网 发表时间： 13:06:00 责任编辑：王亮字体：
为了帮助网友解决“我朋友的手机怎么不出验证码?问不了别人问题”相关的问题，学网通过互联网对“我朋友的手机怎么不出验证码?问不了别人问题”相关的解决方案进行了整理,用户详细问题包括:
，具体解决方案如下：解决方案1：网络问题，建议多次尝试解决方案2：
解决方案3：
直接杷电池拿下，装上重新开机
解决方案4：
他是不是刷机了啊，要不重新下个软件，或关机从开应该是可以的
2个回答2个回答1个回答3个回答3个回答1个回答6个回答8个回答1个回答1个回答1个回答1个回答1个回答1个回答1个回答1个回答1个回答1个回答1个回答
相关文章：
最新添加资讯
24小时热门资讯
Copyright © 2004- All Rights Reserved. 学网 版权所有
京ICP备号-1 京公网安备02号