偽基站揭秘：2G網(wǎng)絡(luò)更易被入侵一小時可發(fā)數(shù)萬垃圾短信

2016-05-09 08:18:25 來源：騰訊科技作者：佚名人氣：次閱讀 595 條評論

偽基站基本原理是，犯罪嫌疑人通過技術(shù)手段強(qiáng)制攝取一定范圍內(nèi)的手機(jī)信號后，由偽裝成運(yùn)營商的偽基站，冒用他人電話號碼，強(qiáng)行向這些手機(jī)用戶發(fā)送短信。...

偽基站揭秘：2G網(wǎng)絡(luò)更易被入侵一小時可發(fā)數(shù)萬垃圾短信
偽基站

垃圾短信，可能很多人都曾收到過，短信內(nèi)容五花八門。警方調(diào)查顯示，這些垃圾短信，大部分是由偽基站發(fā)出的。

偽基站基本原理是，犯罪嫌疑人通過技術(shù)手段強(qiáng)制攝取一定范圍內(nèi)的手機(jī)信號后，由偽裝成運(yùn)營商的偽基站，冒用他人電話號碼，強(qiáng)行向這些手機(jī)用戶發(fā)送短信。

更有甚者，偽基站還成了不少不法分子實施詐騙，掠奪他人財物的犯罪工具。同時，偽基站的出現(xiàn)和大量使用，還嚴(yán)重妨礙到了國家通信安全。

2016年4月，寧夏銀川警方破獲一起使用“偽基站”非法發(fā)送餐飲廣告的案件。犯罪嫌疑人李某，在2015年7月至2016年4月期間，利用“偽基站”發(fā)送300萬條短信息。經(jīng)過訊問，李某交待作案用的這臺“偽基站”是通過網(wǎng)絡(luò)購買的。

躲避警方買賣“偽基站”轉(zhuǎn)入“地下”

按照法律規(guī)定，通訊基站屬于特種設(shè)備，不允許隨便生產(chǎn)、銷售和使用。但是，記者在調(diào)查過程中發(fā)現(xiàn)，仍有一些商戶在頂風(fēng)作案。

華強(qiáng)北電子市場是廣東深圳較大的一家電子市場，這里的大小商戶共有1萬多戶。記者走訪了市場內(nèi)的幾家商鋪。商家告訴記者，前年，在市場里，很容易就能買到偽基站，去年警方加大了打擊力度，他們小心了許多，偽基站的買賣更加隱蔽。

看到記者有購買的意思，某商戶潘某詳細(xì)介紹了偽基站的銷售流程。他強(qiáng)調(diào)，交易成功的話，他們還可以提供正規(guī)發(fā)票。

為了促成交易，潘某打電話叫來了更熟悉業(yè)務(wù)的王某，為記者做進(jìn)一步說明。

“偽基站”一小時可發(fā)數(shù)萬垃圾短信

記者了解到，王某實際上是商戶潘某的上線。介紹完產(chǎn)品后，王某決定帶記者現(xiàn)場驗貨。

王某打電話聯(lián)系了他的上線，約定在太平洋安防專業(yè)市場碰頭。過了一會兒，一名男子將一臺偽基站送了過來。隨后，他們帶領(lǐng)記者來到了賽格電子市場的三樓的一個柜臺，開箱驗貨。這套“偽基站”包括一部小型天線，一臺筆記本電腦，一個發(fā)射機(jī)箱，一部老式手機(jī)以及一個U盤。不到5分鐘的時間，整個設(shè)備就組裝完成。這名男子開始演示操作步驟。他提示開始操作前，首先用這部老式手機(jī)測試所在區(qū)域的通信網(wǎng)絡(luò)頻點(diǎn)。

頻點(diǎn)測試完成后，這名男子在電腦的一個操作軟件里填完“頻點(diǎn)”、“顯示號碼”、“業(yè)務(wù)名稱”及“發(fā)送內(nèi)容”等選項后，“偽基站”就啟動了。屏幕上快速增加的數(shù)字，就是發(fā)送短信的條數(shù)。

王某進(jìn)一步介紹，“顯示號碼”這欄可以任意設(shè)置小于或等于11位數(shù)的電話號碼。也就是說，偽基站可以冒充任何通信運(yùn)營商或銀行客服的號碼，給一定范圍內(nèi)的手機(jī)強(qiáng)制發(fā)送短信。

GSM通信有漏洞 “偽基站”乘虛而入

然而，根據(jù)王某的介紹，他的設(shè)備只能給使用GSM通訊系統(tǒng)的手機(jī)用戶發(fā)信息，這是為什么呢？

通信專家介紹，“GSM”的通信系統(tǒng)在安全上存在漏洞，讓“偽基站”有機(jī)可乘。

網(wǎng) 絡(luò)反詐騙專家裴智勇說：“‘GSM’這套系統(tǒng)存在一個漏洞，一個鑒權(quán)的漏洞。基站會鑒定手機(jī)的合法性，但手機(jī)不會去鑒定基站的合法性。這樣就使假冒的運(yùn)營商基站也可以和手機(jī)之間通信，從而形成‘偽基站’的技術(shù)現(xiàn)象。現(xiàn)在的3G網(wǎng)絡(luò)所使用的CDMA的技術(shù)就有雙向的身份認(rèn)定，相對來說就不太容易收到“偽基站”的短信。”

“GSM”叫全球移動通信系統(tǒng)，是當(dāng)前應(yīng)用最為廣泛的2G移動電話標(biāo)準(zhǔn)。目前，全球200多個國家和地區(qū)，超過10億人在使用GSM電話。

偽基站通過信號干擾騷擾3G、4G手機(jī)用戶

專家表示，容易被偽基站入侵的通信系統(tǒng)是GSM，也就是2G網(wǎng)絡(luò)。但是一些3G、4G網(wǎng)絡(luò)的手機(jī)用戶偶爾也會收到偽基站發(fā)送的垃圾短信。

裴智勇說：“這里面就涉及到犯罪分子所用到的另外一項技術(shù)，信號干擾的技術(shù)。犯罪分子會去干擾手機(jī)的3G和4G的通信。當(dāng)時手機(jī)3G和4G的信號不強(qiáng)或者收到一定干擾不能正常通訊的時候，手機(jī)為了保障通信就會主動降頻。比如說4G信號不好用了，就會降頻到3G。3G信號不好用之后，手機(jī)會自動降頻到2G。這樣的話，當(dāng)手機(jī)自動降頻到2G的信號的時候，就又回到“GSM”這樣一種制式，就又可以收到‘偽基站’的短信了。”

警惕幾種常見的詐騙短信

根據(jù)《關(guān)于依法辦理非法生產(chǎn)銷售使用“偽基站”設(shè)備案件的意見》，明確表示非法生產(chǎn)、銷售、使用偽基站屬于違法犯罪行為，可依法以非法經(jīng)營罪、破壞公用電信設(shè)施罪、詐騙罪等8項罪名追究刑事責(zé)任。

網(wǎng)絡(luò)安全專家提示，以下幾種通過偽基站發(fā)送的詐騙短信，需要引起重視。

1、冒充富商少妻重金求子

那么，GSM通信系統(tǒng)單向鑒權(quán)的漏洞可以彌補(bǔ)嗎？

裴智勇說：“如果要升級這個系統(tǒng)，使這個系統(tǒng)能夠彌補(bǔ)‘偽基站’通信漏洞的話。那么需要在全球范圍內(nèi)進(jìn)行改造，也不僅僅是中國這一家。同時還需要全球統(tǒng)一的技術(shù)標(biāo)準(zhǔn)。同時還需要大量的設(shè)備改造和資金投入，這些都存在一定的困難。所以大規(guī)模升級這個GSM網(wǎng)絡(luò)是不太容易的。”

例如：楊xx，28歲嫁夫港商，因夫無法生育，為繼承家業(yè)，想尋健康男士與我共孕，通話談好，飛你處見面首付定金50萬，電話XXXX

注意：這種“財色雙誘”的詐騙短信，百分百是假的，而且也是違法的，切勿相信。

2、冒充房東要求匯款

例如：你好，我是房東，號碼換成這個，你存一下，另外房租請打到我愛人卡上，卡號：62XXXX XX！

注意：陌生人發(fā)來的打款短信一律要警惕，不認(rèn)識的收款人絕不能輕易匯款。

3、冒充銀行或熟人誘導(dǎo)點(diǎn)擊惡意鏈接

例如：尊敬的用戶：您的中銀e盾于次日失效，請及時登錄我行維護(hù)網(wǎng)站www.bkcbc.com進(jìn)行更新，給您帶來不便敬請諒解！

注意：這類短信需仔細(xì)辨別，這個銀行網(wǎng)址并不是真的銀行網(wǎng)址，而是仿冒銀行的釣魚網(wǎng)站。一旦登錄這些網(wǎng)站，那么，銀行賬號和密碼就會立即被盜。

4、虛假中獎

例如：恭喜您手機(jī)號已被《XXXXX》抽選為幸運(yùn)觀眾，將得到蘋果筆記本及128000元，請打開官網(wǎng)：www.mzsewf.com驗證【6699】

注意：如果您確實參加了相關(guān)節(jié)目的抽獎活動，請一定到電視臺公布的官網(wǎng)上查詢。不要輕易點(diǎn)擊短信內(nèi)的網(wǎng)址鏈接，防止被騙。

5、冒充律師可以花錢從監(jiān)獄“撈人”

例如：15607725819 您好，如果您有親朋好友在【監(jiān)獄、看守所或其它地區(qū)服刑】我可以找人疏通關(guān)系放

偽基站揭秘：2G網(wǎng)絡(luò)更易被入侵 一小時可發(fā)數(shù)萬垃圾短信

偽基站揭秘：2G網(wǎng)絡(luò)更易被入侵一小時可發(fā)數(shù)萬垃圾短信