加密即时通讯应用社会工程攻击风险与防护路径研究
摘要:加密即时通讯软件凭借端到端加密能力,被广泛视作高私密性通信工具,大量政府工作人员、军事人员、新闻从业者等高价值群体将其用于敏感信息交互。FBI 与 CISA 联合发布的公共安全公告披露,与俄罗斯情报机构相关的威胁行为者发起大规模定向攻击活动,并不破解加密协议本身,而是依托社会工程钓鱼手段骗取用户账号权限,已经造成全球数千个即时通讯账号遭到劫持。攻击者伪装平台官方客服发送欺骗消息,诱导目标点击恶意链接、交出验证码或者账户 PIN 码,完成账号接管。账号沦陷之后,攻击者可以读取全部聊天记录、遍历联系人列表,并且以受害者身份对外发送消息,发起二次钓鱼链式攻击,威胁由单一账号向外扩散。本文基于本...