SMS 驗證 漏洞 2026：逾 175 項服務隱私門門戶大開

便利與安全往往難以兼得。簡訊驗證雖然省去了記住密碼的煩惱，卻正成為駭客眼中的大門。根據最新研究顯示，許多透過簡訊發送連結或驗證碼來認證用戶的網站，正使數百萬人的個人隱私陷入危機四伏的境地，面臨詐騙與身分盜用的風險。

SMS 驗證 漏洞 2026 研究報告解析

於上週發布的學術論文指出，研究人員發現了超過700個不安全端點，涉及超過175項網路服務，涵蓋保險報價、求職列表及寵物看護媒合等領域。為了簡化註冊流程，這些服務捨棄了傳統的帳號密碼，改要求用戶提供手機門號，並透過SMS發送驗證連結。然而，這種做法卻讓資安防護顯得捉襟見肘。

廣告

廣告合作

[email protected]

廣告

「列舉攻擊」威脅個資安全

該研究的核心發現之一是「列挙攻撃（Enumeration Attack）」的易執行性。這些驗證連結中的安全令牌（Token）極易被推測，詐騙者只需簡單修改URL末尾的字符（例如將 123 改為 124），即可輕易切換並進入其他用戶的帳戶。研究人員證實，透過此方式能查看他人的詳細個資，甚至是填寫一半的保險申請書，導致隱私門戶大開。