外媒BGR的Andy Meek，剛剛發表了對《紐約時報》作家妮可·佩羅羅斯（Nicole Perlroth）新書——《他們告訴我世界將如此終結》（This Is How They Tell Me the World Ends）的讀後感。這本書籍探討了全球網絡戰爭的軍備競賽，並描繪了一個讓人毛骨悚然的未來——即我們賴以生活的環境，變成了一個充斥駭客與間諜的世界。

作為一部文學作品，Nicole Perlroth 通過細膩的筆觸，將讀者帶入了一個架空的世界。但在關注網絡安全領域最新動向的人們看來，書中許多觀點並非毫無根據的杜撰。

現實生活中，惡意攻擊者經常會鬧出一連串的大新聞。甚至無需借助零日漏洞或其它先進的數字工具，便可引發大規模的網絡安全攻防戰。

在最極端的情況下，黑客甚至只需拿到受害者的電話號碼，即可高效地完成電信詐騙之類的操作。Andy Meek 指出，移動運營商對於舊號碼資源的回收再利用，其實存在著相當巨大的安全與隱私隱患。

儘管舊號碼通常會間隔較長一段時間才重新放出，但還是有不少人忘了解綁相關賬號，結果給新用戶敞開了一個巨大的後門。

普林斯頓大學在一項新研究中指出，部分原因在於人們首選將手機號碼作為雙因素身份驗證的關聯措施。

研究人員對兩家大型運營商的新訂戶可用的259 個電話號碼進行了採樣，結果發現其中171 個與熱門站點上現有的賬戶相關聯，意味著這些賬戶很可能遭到難以挽回的劫持。

此外通過搜索服務，人們可以輕鬆找到與號碼前主人有關的個人身份信息，更別提很大一部分號碼（100 / 259）有被捲入數據洩露事件。

針對移動運營商在號碼回收政策和在線選號系統中存在的隱性漏洞，此事讓我們對基於短信的多因素身份驗證方案也感到深深的不安。

（論文地址| PDF）

研究人員指出，在號碼新主人不了解的情況下，某些被回收的號碼，仍在持續收到與安全和隱私相關的電話或短信，比如身份驗證與處方提醒。一些人可能難以抵禦誘惑，最終出手來“碰碰運氣”。

那麼問題來了，對於普通人來說，可以通過哪些措施來規避上述風險呢？研究人員建議，在放棄舊號碼之前，大家務必注意及時斬斷其與相關服務的綁定關係。

如果嫌麻煩的話，那不妨考慮將多因素驗證用的號碼，“託管”在虛擬運營商（MVNO）和網絡語音電話（VoIP）服務提供商的網絡上。