保護Facebook帳號，移除已綁定的手機號碼
筆者日前介紹了透過SS7安全漏洞，竊取Facebook帳號的方法，由於該攻擊手法只需知道受害與Facebook帳號綁定的手機號碼，就能透過「忘記 密碼」的方式，取得帳號的完整共控制權，因此不要將手機號碼登錄至Facebook帳號，就能避免這種攻擊。但是對於已經登錄手機號碼的使用者，也不需太過擔心，使用者仍可手動移除手機號碼，以避免將帳號曝露於風險之下。<h2>在手機上移除已綁定手機號碼</h2> <p>日前筆者曾<a href="http://www.techbang.com/posts/44173" target="_blank">撰文介紹</a>，攻擊者只要知道受害者的手機號碼，就能使用Facebook的忘記密碼功能，搭配SS7電信系統的漏洞，重設受害者Facebook帳號的密碼，並取得帳號控制權。如果要避免此一資安風險，最直接的方式就是不要將要將手機號碼登錄至Facebook帳號，或是將已登錄的手機號碼移除。</p> <p>由於筆者在網頁版Facebook中找不到移除手機號碼的選項，因此不確定是否能透過網頁版進行操作。但是在智慧型手機的App版可以正常操作，所以筆者在下方的教學中以iOS版App作為教學範例。</p> <p style="text-align: center;"><img src="http://cdn2.techbang.com.tw/system/images/352917/original/b44da5b096ab2558b89c2726b051272c.jpg?1466157874" alt="" width="361" height="640" /></p> <p style="text-align: center;">▲在操作最初，先點擊Facebook App中右下角的「更多」按鈕，然後往下滑動找到設定「選項」。</p> <p style="text-align: center;"><img src="http://cdn3.techbang.com.tw/system/images/352918/original/8ab51ad0202353f479541dc8e8615cf8.jpg?1466157875" alt="" width="361" height="640" /></p> <p style="text-align: center;">▲點擊設定之後，再點擊跳出對話框中的「帳號設定」。</p> <p style="text-align: center;"><img src="http://cdn3.techbang.com.tw/system/images/352919/original/c6b5814ca924a8eea00da43b1932a316.jpg?1466157876" alt="" width="361" height="640" /></p> <p style="text-align: center;">▲在設定選單中，點擊「一般」。</p> <p style="text-align: center;"><img src="http://cdn1.techbang.com.tw/system/images/352920/original/2846e790b48cf3211f2870e9dcdff518.jpg?1466157876" alt="" width="361" height="640" /></p> <p style="text-align: center;">▲在這邊可以看到自己的帳號資料，如果讀者的App顯示的資訊與範例圖片一樣，有顯示電話號碼的話，代表手機號碼已登錄至Facebook帳號。在這邊點擊「電話號碼」項目，進行設定。</p> <p style="text-align: center;"><img src="http://cdn3.techbang.com.tw/system/images/352921/original/362a7bdf4b1240dc5e5b57b5b9e86461.jpg?1466157877" alt="" width="361" height="640" /></p> <p style="text-align: center;">▲接下來在目前的電話號碼欄位中，可以看到「移除」選項，點擊「移除」。</p> <p style="text-align: center;"><img src="http://cdn3.techbang.com.tw/system/images/352922/original/2799e7e6bac501049b7c2998b38e9934.jpg?1466157878" alt="" width="361" height="640" /></p> <p style="text-align: center;">▲最後輸入Facebook的密碼，就能移除已登錄的手機號碼。</p> <p style="text-align: center;"><img src="http://cdn3.techbang.com.tw/system/images/352923/original/345a44e9b5f2a9944805b85427b27328.jpg?1466157878" alt="" width="361" height="640" /></p> <p style="text-align: center;">▲將手機號碼移除之後，再回到帳號資料頁面，就會發現電話號碼欄位已經清空。</p> <h2>無法再透過手機接收認證碼</h2> <p>由於這次介紹的攻擊手法，是在使用Facebook的忘記密碼功能時，攔截透過手機簡訊傳送的認證碼，並讓攻擊者能夠重設受害者Facebook帳號的密碼，並取得帳號控制權，因此只要移除手機號碼之後，就無法再透過手機簡訊傳送的認證碼，因此也可以避開這個攻擊手法。</p> <p>在筆者移除手號碼之後，再嘗試使用忘記密碼功能，會發現只能以E-Mail接收認證碼，因此就不必擔心被這種攻擊手法竊取Facebook帳號。</p> <p style="text-align: center;"><img src="http://cdn0.techbang.com.tw/system/images/352916/original/1908381b4c8a0d3fe2535b676403aec7.jpg?1466157873" alt="" width="720" height="327" /></p> <p style="text-align: center;">▲移除手號碼之後，就無法再透過手機簡訊接受忘記密碼功能的認證碼，因此能夠避開這個資安風險。</p> <blockquote> <h3>延伸閱讀：</h3> <p><a href="http://www.techbang.com/posts/44173" target="_blank">只要知道你的手機號碼，駭客就可以利用SS7漏洞竊取你的Facebook帳號</a></p> <p><a href="http://www.techbang.com/posts/10646" target="_blank">遠離 Facebook 盜帳號自救法，用智慧型手機進行雙重認證登入</a></p> <p><a href="http://www.techbang.com/posts/40963" target="_blank">洋蔥網路Tor登陸手機版Facebook：3步驟啟用，加強隱私連NSA都找不到你</a></p> </blockquote><a href="http://www.facebook.com/TKbang">加入T客邦Facebook粉絲團</a><img src="http://feeds.feedburner.com/~r/techbang/~4/0r8vtpNG3YM" height="1" width="1" alt=""/>
