短信“被转移”致被盗

在监听短信在这个功能中，通知观察者的工作已经有别人做好，我们只需要注册一个观察者即可. System.out.println( new Date(date)+" 您收到 " + address +"给你发的一封短信,短信内容为: \n" +body );. 最后千万别忘了在清单文件上加上所需要的相应权限.

在AndroidMainfest.xml中应加入：. . 作者：h7870181 发表于2012-11-7 22:13:25 原文链接. 阅读：5 评论：0 查看评论.

为师说过多少次了，果汁和碳酸饮料对皮肤不好，你看为师每天洗脸水都放一点盐的——养颜靠自己. 你弄条肥皂塞进去不就行了吗，好臭~善哉. 　　八戒的短信：老婆，已搞到子母河水，试过很灵，明天快递给你. 　　悟空：敖广兄，我一直很爱听你讲故事. 听到你和令堂的故事，让我非常感动，我流泪了. 　　唐僧：女王啊，你用其它女子的ID，在网上挑逗贫僧，贫僧上钩了，这说明什么.

收到一条10086的短信，说自己开通了“短信转移”业务，第二天账户就莫名被盗了1000元. 幸好支付宝快捷支付有全额赔付的承诺，才没有造成资金损失. 上海的周晨（化名）打来电话，提醒大家千万小心“短信转移”这类“奇怪”的业务.

需要权限 android.permission.SEND_SMS. 使用android.telephony.SmsManager类. sendDataMessage()接受一个附加参数以指定一个端口号，还会接受一个字节数组（不是一个String 消息）. sendMultipartTextMessage()支持在整条消息大于SMS规范所允许的大小时发送文本消息.

今天从余弦大大微博上看到了这款Android短信蠕虫的信息，于是自己下载了一款研究，看到网上很多报告的md5值不同，不知道是否是变种. 接下来就分析一下，这款病毒究竟做了些什么. 病毒分为两个部分，一个是XXshenqi.apk，另一个是com.android.Trogoogle.apk. 后者存在于前者解压文件下的assets目录中.

联通短信是基于sgip协议的，作为第三方接入使用的是smproxyapi.jar包来开发短信功能. 联通普通短信长度是140字节，超长就会报错不能提交给网关. 起初规避措施是自己把长短信拆分，然后分条发送，这样手机用户接收到的就是多条短信，体验不好. 后来通过查资料发现可以使用udhi头来使多条短信最终能合成一条短信展示给手机用户.

你有没有想过，手机没有开通数据套餐如何上网. Smozzy （下载地址）就是一个可以让没有数据套餐的用户通过手机浏览互联网的Android 应用. Smozzy 的界面很简单，只有一个地址栏/搜索栏以及一个WebView 用于呈现网页内容. 当用户在地址栏键入一个网址或者一个搜索关键词后，Smozzy 就会通过短信（SMS）或者彩信（MMS）发出请求到服务器，再由服务器请求相关网页后，按照短信或者彩信的格式发送到客户端.

为什么要限制一分钟之内只能发送一次手机短信呢?. 什么场景需要发送手机短信?. (c)手机号绑定,手机号换绑. (d)转账时手机号接收动态口令(一次一密). 图形验证码，一般前端会有倒计时,在倒计时的过程中是不允许点击"发送短信"按钮的:. 如果刷新页面,那么页面的倒计时就会中断. . 这是需要服务器端提供支持:服务器端要记录上次发送短信的时间戳.

iSEC的安全研究人员声称已经找到一种方法来解锁宝马、通用、福特和现代四大汽车制造商的车门，他们实施逆向工程来破解了这些汽车的遥控系统，并可以在数小时内完成一台车的解码，这一切只需要发一条短信. 由于使用了GSM和CDMA数据网络来进行对接，他们可以远程实现对各种自动化系统的控制. 包括交通信号控制系统、3G监控摄像机、家庭自动化系统甚至SCADA.