0189

    发现了一种攻击短信验证的方式，

    1知道一个用户的手机帐号。

    2准备一个srd用于接受对方显示器散溢的视频信号，准备边信道攻击。

    3找准机会，攻击者在自己的电脑上填写对方手机号，启动验证，

    4受攻击者填写验证码，验证失败。

    5攻击者通过srd设备截取对方屏幕，获取验证码输入登陆。。

    解决方式，

    1废弃被用过的无效验证码

    2输入验证码的时候回显用星号代替。

    请反馈给后台运维人员。

    softradiodevice（软件无线电，用于接受无线电信号电脑配件，）

    当然也可一通过木马攻击的方式获取屏幕信息

    如果你的短信验证提示发送失败，然而你接收到了验证码，那么有可能你经历了一次类似的攻击