前不久，在 Motherboard 报道了一件短信提取事情。一名白帽网络黑客只花16 美金选购短信转发服务项目，就能得到一个人的全部短信。
现阶段，对于报道中的状况，美国关键移动运营商 T-Mobile、Verizon 和 AT&T 采用了行为，更改了短信路由器的方式，阻拦网络黑客截止到总体目标手机上的短信。这种营运商的行为将影响到全部挪动生态体系中的短信经销商。
3月25日来源于Aerialink的公示写到：
前情提要
《16美金就可以塑料打包带走全部短信，你的手机号还可靠吗?》
前不久，一名新闻记者发布了一篇新文章内容表明网络黑客只需16美金(约RMB100元)就可以获得他的全部短信，而且在文章内容内详细描述了他授权委托的白帽黑客是怎样跳转其全部短信，随后靠短信验证码登录了他的各种各样账户。
该新闻记者在接到短信时，已经应用Google环聊，手机上还联接着T-Mobile网络，应用状况一切正常。这也表明，网络黑客并并不是根据将受害人手机号移殖到自身的SIM卡来开展侵入。
该新闻记者邀约白帽黑客Lucky225来帮助他开展试验，最终发觉网络黑客是根据一家名叫Sakari的商业服务短信服务提供商来进行进攻的。
Sakari是一种商业服务短信服务项目，这类服务项目在业内十分普遍。坚信几乎大多数人都接到过来源于各种各样的渠道的推销产品短信，而这种营销方式恰好是公司根据该类第三方服务所实现的。
Sakari容许公司自身加上要想推送和接受短信的手机号，此至今推送短信提示、确定和活动营销。而就在服务提供商群发消息这种短信的情况下，网络黑客便在这时运用了系统漏洞，将客户的短信发给自身。
Lucky225表明，只需建立一个帐户，挑选便宜的16美金的套餐内容就可以进行短信提取进攻。它用一张预付费卡选购了套餐内容以后，只要用假信息内容填好完LOA信息内容就能变更接受的手机号码。
LOA就是指授权证书，说明签名的人有权利转换联系电话，与此同时也显示客户不可以对短信服务项目和联系电话开展一切不法、搔扰或不合理的个人行为。
严禁非法活动的提醒在犯罪者眼中真是是名存实亡，她们可以使用该作用阻拦短信，乃至还能够回应。而且，网络攻击可以根据短信来密码重置或是根据短信来验证码接收，进而浏览受害人的一切帐户。
这类进攻并不像传统式进攻那般依靠SS7ospf协议系统漏洞，由于这类进攻会导致用户手机上断开连接，让其立刻发现问题。新式的SMS跳转进攻，只要根据该类第三方服务提供商就可以开展进攻。整个过程针对使用者而言，除开不能收到短信，并不会有别的危害，因而难以及时处理，而这并且也给了网络攻击充裕的进攻時间。
那麼Sakari是怎样具备这类迁移手机号的水平的呢?
相关权威专家表明，这也是因为现阶段都还没用以将短信转发给第三方的规范化全世界协议书，因而这种功能将取决于通信运营商或短信核心。
事情出现后，Sakari就升级了代管信息传递步骤以在未来捕获该系统漏洞。除此之外，她们还提升了一项安全性作用：手机号码的拥有人将接到一个自动电话，规定客户向她们推送一个安全性编码，来确定她们的确允许迁移该号。