手机号码注销存隐患 专家建议运营商主动作为

　　人民网北京1月12日电 近日,一家信息安全机构发布信息称,相当数量的在售手机号码处于“中毒”状态。购买人可以通过手机号码验证功能,进入前使用人的QQ、微信,包括一些金融账户。

　　手机收到“陌生人”出行信息  

　　“手机号买了后,经常收到一些怪异信息,比如‘赵先生您已购z90次08车13号中铺‘。“家住北京的邓女士最近经常收到一些陌生的出行、购物、理财信息,而所有信息都指向一位名叫“赵志刚”的男士。

　　邓女士称,她此前一直认为收到的都是些垃圾短息,并未在意。直到收到一条申请变更QQ密码的验证信息,才意识到,原来自己所购入的手机号码之前一直有人使用。“后来发现,那些购票、理财信息都是发给前机主的。”

　　“号码收回来之后会重新发售。”记者就此问题咨询移动运营商,获知,因为号段资源有限,用户停止使用后,手机号码将退回运营商处,而经过一段“冷冻期”,该手机号码会被重新出售。“一般情况下,号码会在原属地区发售。”

　　记者获悉,目前,推向商业市场的11位手机号码,总体属于一种有限资源,并不能无限扩充。各运营商有自己特定号段范围,130至132号段为联通手机号段;133号段为电信手机号段,中国移动占有其余6个子号段,有134至139号段。而根据地域不同,3大运营商的号段则进一步向下细分。

　 　手机旧号回售隐患  

　　“大多数社交、购物、邮箱等网络服务,都将手机短信验证设置为高级安全权限,如果销号时,没有解除和这些服务的绑定关系,别人可以很容易的进入你的QQ空间、邮箱,甚至金融账户。“I春秋学院网络安全实验室负责人向记者表示,如果手机号码曾经绑定QQ号,而在停用该号码时,又未解除这种绑定,“可以通过‘找回密码’功能,输入手机号,然后回复验证码,这样就可以将原密码替换掉。“

　　”通过类似方法,QQ邮箱、微信、微博、淘宝、京东等账户都不再安全。 “该负责人向记者表示,由于各个网络服务商的安全验证功能具有关联性,一旦邮箱、手机号码都被掌握,安全链条相当于被撕开一个口子。“很多人的注册信息都存在邮箱,通过翻看来往邮件,基本可以知道你在哪里注册过什么产品,甚至包括注册的用户名。”

　　“本质上,手机号码已经处于个人网络安全链的核心,被赋予了高级权限。”

　　记者就此向移动、联通等运营商咨询,获知,用户停止使用手机号后,运营商没有权限解除该号码与app的绑定关系,需要用户自身手动消除。

　　手机号码“中毒”  

　　“像这种未能解除app绑定就被重新发售的号码,我们称为‘中毒’状态,就是说,它对前机主个人信息存在安全隐患。” I春秋学院网络安全实验室负责人向记者表示,他们已对北京、上海、广州等地运营商线上营业厅公开待售号码随机抽取,并进行了技术测试。结果表明,这个现象非常普遍。平均每5个待售手机号中,就有一个绑定有不同程度的互联网账号信息。目前的测试显示,上海、江苏以及湖南等地区的公开待售号码‘中毒’比例较高。

　　“目前已经随机抽取测试10182个号码,有17%的号码中招。随着我们对用户数据收集,测试样本还将增加。”

　　专家:旧号回售应公示

　　“运营商可以和互联网公司建立联盟,由运营商来通知号码已经变更机主,互联网公司进行信息修改。”360网络攻防实验室负责人林伟告诉记者,一些网站可以提供二次验证机制,提高安全级别,“类似于手机号+u盾这样”。

　　林伟认为,在技术实现上,运营商旧号回收应该有个公示,可以让用户使用前查询号码是不是被注册过一些app。