По сути, у меня тот же вопрос, что и у этого: Работа с спуфингом SMS однако мне кажется, что на его вопрос не было исчерпывающего ответа, и ему также несколько лет, и может быть новая стратегия. Я хотел бы внедрить услугу SMS, и я не хотел бы, чтобы люди могли подделывать номера моих клиентов. Существуют сервисы подмены SMS, так как же проверить подлинность пришедшего текстового сообщения? Я плохо разбираюсь в протоколе текстовых сообщений, есть ли заголовки или что-то, что я мог бы прочитать, чтобы подтвердить личность пользователя после первоначального кода подтверждения или чего-то еще?
Как проверить отправителя СМС? Предотвратить спуфинг
comment
Идентификатор вызывающего абонента подделывается по своей конструкции, он не предназначен для обеспечения безопасности. Ваш единственный вариант для SMS — запросить секретное значение для каждого пользователя, которое должно присутствовать в теле сообщения, чтобы сообщение считалось подлинным.
- person André Borie schedule 16.08.2015
comment
@АндреБ. Я думал, что это может быть ответом, но я надеялся, что это не так. Возможно, добавьте это как ответ. Вы можете понять суть, если ни у кого нет других предложений.
- person ADJenks schedule 17.08.2015
