待验证50% 置信观点精确时间
SIM卡交换攻击（SIM Swap）和短信嗅探等安全威胁使得SMS OTP在高安全等级场景中正在被逐步降级
1
来源数
50%
置信度
长期有效
时效性
2026/9/10
首次发现
来源
涉及实体
相关事实
待验证传统的短信验证码（SMS OTP）因SIM卡劫持风险已逐渐被TOTP、FIDO2/WebAuthn标准的硬件安全密钥、以及设备端生物识别等更安全的方案取代79% 相似待验证SIM卡交换攻击（SIM Swapping）是指攻击者通过社会工程学手段说服运营商将受害者手机号转移到攻击者控制的SIM卡上，从而劫持基于短信验证码的二次认证68% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险67% 相似待验证5G网络增加了SUPI加密等安全机制以抵御IMSI捕捉器，但研究者已证明通过降级攻击迫使手机回退到4G/3G仍可绕过这些保护64% 相似待验证通过邮件、Slack、微信明文传递API密钥是最危险的凭证传递方式，因为这些渠道大多不做端到端加密且消息长期留存61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/890003API
curl https://kongchang.com/api/v1/knowledge/claims/890003MCP
get_claim(id=890003)