待验证50% 置信事实精确时间

短信验证码（SMS OTP）可通过 SIM 卡劫持或 SS7 协议漏洞被截获

1

来源数

50%

置信度

长期有效

时效性

2026/10/2

首次发现

来源

Gemini 4 Argon 访问机制：解读 Google Fairwind 安全规则

涉及实体

SMS OTPtechnology

相关事实

待验证SIM卡交换攻击（SIM Swap）和短信嗅探等安全威胁使得SMS OTP在高安全等级场景中正在被逐步降级80% 相似待验证传统的短信验证码（SMS OTP）因SIM卡劫持风险已逐渐被TOTP、FIDO2/WebAuthn标准的硬件安全密钥、以及设备端生物识别等更安全的方案取代77% 相似待验证在设备码钓鱼攻击中，攻击者使用的是微软真实签发的合法设备码而非伪造的短码62% 相似待验证JadePuffer攻击的入口是Langflow的一个未授权代码执行漏洞，允许无需身份认证在目标服务器上执行任意代码61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/967884

API

curl https://kongchang.com/api/v1/knowledge/claims/967884

MCP

get_claim(id=967884)