导读:2G的功能机时代,为何频繁的银行卡被盗刷?又为何在那个年代手机非法定位如此泛滥,为何频繁地收到冒充官方号码的诈骗短信?摩托罗拉C118又为何成为黑客手中的神器,本期文章小君将带您走进C118 GSM短信嗅探背后的神秘技术。
说起摩托罗拉C118手机,相信大家并不陌生,摩托罗拉C118是一款性价比极高的产品,在当时由于它的制造工艺精良,外观设计时尚简洁且有质感,最关键是它的性价比非常高一下子成为了手机中的封神之作,而真正让它名声大噪的却是后来的黑客暴力改装。也就是因为黑客的这一操作,C118GSM短信嗅探也成为近十几年当中危害最大、受骗人群最广的网络犯罪手段之一,哪这技术的背后的原理是什么呢?我们继续往下看。
说到短信嗅探和手机定位,我们先来讲一下2G网络,大家都知道现在我们已经进入了5G时代,在2G时期,GSM是当前应用最广泛的移动通话标准,在中国大陆,中国移动和中国联通的2G网络就是使用的GSM协议。GSM全名为中文为全球移动通讯系统,也就是我们俗称"全球通",尽管移动通信网络目前已经发展到3G、4G甚至是5G时代,但作为2G代表的GSM网络依然是覆盖范围最广的移动网络,拥有最多的移动用户数。
早在2013年,就有安全专家爆出,由于国内运营商对部分地区的GSM制式的数据通信没有加密,黑客可以监听自己所在基站覆盖范围内所有GSM制式手机的通信内容。一旦手机短信内容被黑客获取,手机号码所绑定的网上支付、电子邮箱、聊天账号等重要账户将全部面临被盗的风险。
网络安全圈子里面都有一个潜规则,在一个漏洞被曝出之前,其实早就被黑产行业所利用,比如说前段时间最为轰动的Log4j2重大漏洞,在曝光之前挖矿黑产就利用了很久。再回到我们现在讲的GSM协议漏洞,大家回忆下近些年有没有莫名其妙的收到一些验证码短信,而且会一次收到非常的多,包括银行卡短信、支付宝短信等等。其实这里面很大程度上就是遇到了短信嗅探技术。
只要使用特定设备和开源的GSM协议栈代码及数据包分析软件,黑客能够嗅探到附近所有GSM手机的通信内容,并根据短信中发件人号码和内容进行筛选,如果黑客知道你的信用卡信息,并且和你在同一个基站附近,他就可以利用你的信用卡发起网上支付,再嗅探该时间段内由银行号码发出的动态验证码短信,从而在网上盗刷信用卡。
这个漏洞是怎么产生的呢?这是由于GSM网络只提供基站侧对手机的单向鉴权,说白了,就是只有基站认证手机用户的身份是否合法,但是手机没有权限去认证基站是否合法,所以只需要用一个简单的伪基站,就能做到。
而伪基站的制作成本就非常的低了,就是文章开头说到的摩托罗拉C118手机,进行暴力改装,首先黑客会重写固件进行技术改造。其原理就好象人们拿收音机听广播,现在这部被改造的摩托罗拉C118手机就成了捕捉空气中GSM信号的“收音机”。
将这些改造过的旧手机通过数据线连接到电脑,再使用网络嗅探软件,将监听装置收听到的2G手机数据成功捕获。深入分析即可解析出手机短信、彩信、音频信号(通话)、以及手机上网的数据包。
不管是推送广告短信,短信监听,还是手机定位,它的成本非常低,全套下来也不过30块钱左右,其中的软件也是大家所熟知的OsmocomBB开源项目,很多人会说,我现在用的是4G、5G网络,根本没有在用2G网络,是不是手机就安全了,并不是,在3G、4G信号下,短信是走3G、4G的,这个时候黑客会尝试开启一个信号干扰器,让用户手机信号强制回落到2G信号,这时候再继续监听就完全有可能窃取到信息。
GSM通信漏洞根源在于国内运营商对部分地区的数据通信没有加密,手机用户很难完全避免被周边的不法分子嗅探短信内容,小君提醒大家,如果GSM手机用户收到各种短信验证内容时应提高警惕,一旦发现不是由自己发起的网上支付或“找回密码”短信,应立即联系银行和支付平台客服求助。此外,网民应注意对个人信息严格保密,以免身份证号等重要信息泄露。
感谢阅读本期文章,喜欢小君的小伙伴欢迎关注我的账号,点赞转发,我们下期再见!
,- iphonex所有手势功能(11系列手机手势操作大全)
- mate50和mate50pro详细不同(50)
- 阴阳师重复名字怎么打(阴阳师新手攻略)
- 神都夜行录怎样快速消耗体力(《神都夜行录》新手完全攻略)
- 怎么知道朋友圈的访客记录(微信终于可以查看访客记录了)
- 流程图编辑好了怎么导入ppt(我用这2点轻松搞定PPT流程图)
- 移动花卡怎么开通(你的4G还能用吗)
- 苹果夜间模式在哪(你真的会用吗)
- 饿了么会员红包是店铺红包吗(谁家最值得)
- 微信提示图片怎么改(终于可以自定义了)
- 虎牙怎样发弹幕(虎牙蓝光再现直播黑科技)
- 剪映怎么导出(视频加字幕原来如此快速)
- 怎么可以把b站视频下载到电脑上(「干货」如何在电脑上下载Bilibili上的视频)
- 网易蜗牛读书怎么快速了解一本书(有这3个APP就够了)
- 支付宝相互宝怎么一个月扣几百元(坑了无数司机的“汽车相互宝”到底是个啥)
- 排名
- 软件
- 人气
- 下载