改装设备伪造基站，拦截信息获取内容，趁人不备实施盗刷，“短信嗅探”犯罪能够悄无声息地掏空你的钱包。
那么，“短信嗅探”是如何在受害人毫无知觉的情况下发生的？应当如何消除手机被“嗅探”的风险？对此，记者采访了业内..，扒一扒“短信嗅探器”的真面目。
利用“短信嗅探” 无需接触手机即可拦截短信
想明白“短信嗅探”的原理，需要先了解短信传输的过程。北京理工大学计算机网络及对抗技术研究所所长闫怀志介绍，短信是一种电信服务业务，可分为点对点短信和小区广播短信两种类型。其中，点对点短信传输是利用信令和信道来进行简短信息的传送，可在手机之间或从电脑端向手机发送信息。
“当别人给你发短信时，该短信作为小型数据包，会先通过短信业务中心发送至你手机信号所在范围内的基站，再由基站将该短信发送至你的手机。由此可知，基站在短信传输中发挥着至关重要的作用。”闫怀志介绍。
“短信嗅探”是一个怎样的过程？闫怀志解释说，“短信嗅探”其实是通过伪基站等特殊设备，对特定信号范围内的手机号码和数据信息进行采集和拦截，该过程并不会对手机产生物理接触。
不法分子可以在伪基站范围内获取到用户收到的所有短信，而用户却毫无知觉。
360未来安全研究院相关..表示，不法分子一般会用一部改装手机连接笔记本电脑作为伪基站，其功率在几十瓦左右，覆盖范围在500米到三四千米。这种设备启动后，能够伪装成2G基站发送信号，干扰和屏蔽在其覆盖范围内的用户手机的4G信号，“嗅探”扫描周围的手机用户，将附近的手机“吸附”到这台设备上。
由于2G网络存在单向鉴权的漏洞，只有网络对用户手机的鉴权认证，用户手机无法识别出基站真伪，只能进行回应，这样伪基站就可以获得用户手机的IMSI（国际移动用户识别码，在所有蜂窝网络中均具有..性），可以向其发送短信并拦截收到的短信。
其后，不法分子就会通过窃取到的短信内容获取目标手机的短信验证信息，然后通过登录其他一些网站进行“撞库”（即多个数据库之间碰撞），试图将机主的身份信息匹配出来，包括身份证、银行卡号、手机号、验证码等，继而在一些小众的便捷支付平台开通账号并绑定事主银行卡，冒充事主消费或套现，从而盗取事主银行卡资金。
本文转自人民网，如有侵权请告知本站删除。
当前位置：
热门推荐
甘公网安备 62010302000890号