regulation··1 分钟阅读
FCC规则可能使电话号码账户成为加密货币攻击者的更丰富目标
FCC拟议规则要求运营商保留客户数据,可能扩大加密货币盗窃的攻击途径。

美国联邦通信委员会(FCC)提出了一项规则,要求语音服务提供商收集并保留详细的客户信息,此举可能无意中增加电话号码账户对加密货币攻击者的吸引力。
根据5月26日发布的拟议机器人电话规则(CG Docket Nos. 17-59和02-278),提供商在提供服务前需要收集姓名、实际地址、政府颁发的身份证号码、备用电话号码以及支持性验证记录。数据将在客户关系结束后最多保留四年。
安全专家指出,此类聚合数据可能成为攻击者的主要目标,他们试图执行SIM卡交换攻击或社会工程计划,以访问与电话号码关联的加密货币账户。存档的数据越丰富,每个电话账户作为加密货币盗窃的垫脚石就越有价值。
FCC目前正在就该拟议规则征求公众意见。加密货币社区可能会在规则最终确定之前就潜在的安全影响发表意见。