SS7 信令网缺乏足够鉴权，攻击者可滥用 SendRoutingInfo 等消息定位用户或截获短信验证码；SIM Swap 则通过社工运营商将受害者号码转移至攻击者 SIM 卡，绕过短信二次验证。 !SIM 卡与蜂窝网络 一、防御侧建议：停用短信作为唯一二次因子
分类：移动安全
共 2 篇文章移动安全相关技术文章
移动端应用常通过 SSL Pinning（证书绑定） 校验服务端的公钥 Hash，导致 Burp Suite 等抓包代理抛出 TLS 握手异常。安全研究员通过 Frida 注入 JavaScript 脚本直接对 TrustManagerImpl 进行运行时 Hook，从而绕过校验。 一、Frida Hook Trust