能让手机偷偷转账的“伪基站”:是个什么玩意?

2018-08-07 08:00:25 来源: 虎嗅网 举报
0
分享到:
T + -
机生产商在系统设计上对于“伪基站”增加大数据防范方案。比如国内目前有MIUI和Flyme等系统支持“伪基站”拦截。

日前,豆瓣一篇题为《这下一无所有了》的盗刷帖,整得人心惶惶。深夜手机里莫名发起转账,一觉醒来,发现被洗劫一空。“伪基站”再次刷屏,starry整理了这篇文章,希望能帮助大家了解这个黑产杀器。

基站是个啥?

最近,豆瓣有一个盗刷帖触动了很多人的神经,“这下一无所有了”,楼主一夜之间财产全部都没有了,听起来都阔怕。

能让手机偷偷转账的“伪基站”:是个什么玩意?

豆瓣网友一夜之间财产全无

在评论区有人推测是“伪基站+短信嗅探”,直到发稿前,帖子楼主还在联系警方追款的路上…...那么这个“伪基站”是什么呢?又在黑产欺诈的过程中扮演什么角色呢?我找到了身边的通信大佬问了。

能让手机偷偷转账的“伪基站”:是个什么玩意?

大佬你别怕......

首先我们来看看基站。基站是无线电台站的一种形式,完成移动通信网和移动通信用户之间的通信和管理功能。简单来说,没有基站的手机就如同“折翼的天使”,无法使用通信功能,变成了离线游戏机。

生活中最为常见的基站,大部分长这样:

能让手机偷偷转账的“伪基站”:是个什么玩意?

正常基站

基站的主要原理:

基站通过一个专门的频道(beacon channel)喊话,手机收到信号以后,会从SIM卡中读取IMSI码(国际移动用户识别码,是SIM卡的唯一ID,每次登记、位置更新、呼叫建立,都以IMSI作为用户标识,与居民身份证号类似)。

基站收到这种IMSI码之后,验证终端是不是合法的终端,然后决定是否让它接入网络。

如果基站同意让该终端接入网络,基站会给终端发放一个TMSI码,用于之后通信过程识别、验证身份。

能让手机偷偷转账的“伪基站”:是个什么玩意?

基站原理

就是这样,通过基站我们接入了网络。而在了解“伪基站”工作方式之前,我们首先要稍微看看GSM(全球移动通信系统)。

能让手机偷偷转账的“伪基站”:是个什么玩意?

GSM基本原理

需要记住一个关键点:GSM有一个安全缺陷——GSM是单向鉴权的,基站可以鉴别移动终端(例如手机)的合法性,但是终端无权鉴别基站的合法性。

也就是说,只要“伪基站”能够发送和真基站类似的广播,就可以欺骗手机们进入其网络内,从而实施发送诈骗短信等违法活动。所以我们也可以说是GSM的“先天缺陷”,为“伪基站”的产生提供了罪恶的种子。

“伪基站”的那些事

有了GSM小缺陷的存在,我们的黑产迅速行动起来。

按理来讲,我们最先开始了解的基站都非常大且不能移动,而上述罪犯做的是“移动伪基站”。主要需要以下设备:?电脑、射频电路、天线电路、功率放大器、短信群发器。

能让手机偷偷转账的“伪基站”:是个什么玩意?

“伪基站”组装

由于这些硬件设备现在很普遍,所以组装伪基站要求的技术门槛很低。电商渠道上随手一搜,相关配件都有:

能让手机偷偷转账的“伪基站”:是个什么玩意?

相关设备

“伪基站”首先利用了基站发射功率较低的特点。一般情况下,乡村郊区基站发射功率略大,覆盖范围也相对较大,而在居民密集的城镇,基站发射功率略小,覆盖范围也相对较小。

能让手机偷偷转账的“伪基站”:是个什么玩意?

“伪基站”

其次“伪基站”运行以后,附近的终端会发现伪基站的信号很强,会尝试主动接入“伪基站”。?我们的手机终端被设计成“嫌贫爱富的姑娘,谁有钱她就跟谁走”。

大致过程如下:

手机姑娘本来跟正经基站小伙处得好好的,这时旁边来了个骗子基站,骗子看起来是个正经小伙,开着法拉利(信号强度高),他向周围的每个姑娘叫喊:“各位姑娘,我是小开,我的法拉利你们也看到了,要跟我走么?”由于基因(设计)的天性,手机姑娘马上就投入了骗子基站的怀抱......

能让手机偷偷转账的“伪基站”:是个什么玩意?

假基站

归纳一下就是简单的一句话:手机会主动比对临近的基站信号,选择最强的那个申请接入,而“伪基站”是来者不拒的。

当我们的手机接入“伪基站”时,这个时间相对较短,约在10S~20S左右,在这期间手机暂时无法正常通话,这是因为通话时切换是网络控制的。同时会不断收到垃圾短信,之后手机发现无法正常使用运营商提供的服务后会选择重新搜索信号,接入正常基站。

4G网络也能行吗?

以上我们分析的“伪基站”主要是钻2G网络中GSM系统的漏洞,而现在3G网络和4G网络逐渐取代了2G网络,?SIM卡也换成了USIM卡。

能让手机偷偷转账的“伪基站”:是个什么玩意?

USIM

那“伪基站”是否就完全没有生存的土壤了呢??答案是否定的(用通信大佬的话说,“伪基站”的技术也在进步)。

在以下几种情况,你的手机还会受到“伪基站”的攻击:

1.你的手机换卡之后仍然处于2G、3G网络,那么你仍然会收到伪基站的短信,特别是有一部分手机是采用的是2G/4G同时在线的方案,这样更避免不了收到伪基站的短信。

2.“伪基站”人为干扰4G信号,你的手机会回落到2G/3G网络,此时很有可能被“伪基站”盯上。

3.用于违法行为的“4G伪基站”,经常处于移动状态且极其隐蔽,形态各异,发射端由原来的相对庞大发展到车载便携、背包便携形态,同时控制端由笔记本电脑升级为手机甚至U盘,隐蔽性极强。

这种新型的伪基站更是实现了将伪基站与伪终端合体,采用“两头欺骗”的方法,在移动网络和真正的用户终端之间建立起了联系,先冒充用户发起呼叫,当网络侧要验证用户身份时又诱骗真正的用户终端反馈身份信息(IMSI),从而使得网络侧被欺骗。

能让手机偷偷转账的“伪基站”:是个什么玩意?

“双头欺骗”

除了以上三种情况外,目前在公安系统内应用的4G“伪基站”,也称为“电子围栏”,大多在路口且位置固定,形态变化不大,属于不可移动的类型。

处处有风险

这样的“伪基站”,黑产除了自己做,市场上还有此类产品的销售。

能让手机偷偷转账的“伪基站”:是个什么玩意?

“伪基站”售卖网站

在联系这位卖家进行咨询后,一套“最新4G伪基站设备出售”价格在9300元一套,问其在4G网络中如何实现,最终也没有明确解释。

虽然对比2G时代来说,随着运营商和手机厂家的不断努力,技术难度不断增大,目前“伪基站”的生存空间小了很多,但是在较为偏远的地区以及老人广泛使用的老人机,仍然在使用2G网络。运营商目前逐渐缩小2G网络的服务范围,但是截止2017年底,我国仍有157万个2G网络基站、2.9亿的2G网络用户,以及较为依赖2G网络的海量物联网设备。

能让手机偷偷转账的“伪基站”:是个什么玩意?

2G网络

从2012年开始就不断出现各种“移动伪基站诈骗”的案件:

2014年5月20日,青岛市李沧区破获一桩“大学生自学组装伪基站”案件,该大学生在网络上非法销售“伪基站”,获利十几万元。

2015年12月17日,广州移动配合警方抓获了两“背包客”,使用“伪基站”发送诈骗信息,一天收入近千元。

2018年1月9日,重庆江北区公安分局拘留四名犯罪嫌疑人,他们利用开出租车之便,在车上安装“伪基站”,在重庆各地群发短信广告1322万余条。

……

这样庞大用户群带来的风险无法具体估量,当“伪基站”与“电信诈骗”结合,除了财产损失甚至还会造成生命威胁。

能让手机偷偷转账的“伪基站”:是个什么玩意?

大学生被诈骗酿成惨剧

对于打击“伪基站”,同样需要多方继续努力:

1.手机生产商在系统设计上对于“伪基站”增加大数据防范方案。比如国内目前有MIUI和Flyme等系统支持“伪基站”拦截。

2.运营商逐步减少乃至关闭2G网络服务,提高对于“流动性伪基站”的定位能力,在“伪基站”监测后台提高技术水平,协助警方加强对于“伪基站”的打击。

3.对于我们自身而言,当你的手机突然收到大量垃圾短信,且无法正常进行通讯服务,或者突然从4G网络变为2G网络时,就需要小心了。最稳妥的办法就是迅速关机,这样手机开机会重新寻找基站信号,避免在这中间“伪基站”加上其他黑产技术迅速行动,造成严重的财产损失。

能让手机偷偷转账的“伪基站”:是个什么玩意?

公安给出建议

陈功 本文来源:虎嗅网 责任编辑:陈功_NT3893
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 热点
  • 娱乐
  • 体育
  • 财经
  • 科技
  • 军事
  • 汽车

安徽一女孩疑在警察注视下溺亡 警方通报:涉事者停职

新闻 警察 溺亡
|
安庆望江公安在线
8小时前
47028 跟贴47028

胡锡进回击辱华美议员:中国形成文明时 你们的祖先还是猴

新闻 美国议员 胡锡进
|
观察者网
14小时前
11260 跟贴11260

昆明25村民“欢迎”刑释人员宣判:犯寻衅滋事罪,最高获刑两年

新闻 刑释 犯罪
|
上游新闻
11小时前
39423 跟贴39423

中国购买100台俄罗斯直升机发动机

新闻 直升机 米-171
|
观察者网
21小时前
191 跟贴191

特朗普为家人和亲信寻求特赦?拜登表态

新闻 拜登 唐纳德·特朗普
|
环球网
11小时前
1087 跟贴1087

南大学生回应申请贫困补助炫富#:申请那年家有变故

新闻 炫富 大学生
|
梨视频
13小时前
38218 跟贴38218

篮球运动员出身的公安厅副厅长被拿下!老上司两天前刚被逮捕

新闻 篮球 公安厅
|
政知道
1小时前
48 跟贴48

美国大选:拜登领先特朗普700多万张普选票,优势扩大

新闻 拜登 唐纳德·特朗普
|
澎湃新闻
11小时前
553 跟贴553

台湾送“温暖”去了:买200瓶澳大利亚红酒

新闻 澳大利亚 台湾
|
观察者网
2小时前
1860 跟贴1860

印度数千医护人员突然被解雇引发抗议 警察出动镇压棒打医护

新闻 印度 警察
|
海客新闻
8小时前
62 跟贴62

周庭当庭落下眼泪,美国反华议员卢比奥受不了了?

新闻 卢比奥 周庭
|
环球网
1天前
5287 跟贴5287

王军志院士:关于疫苗,未来一至两周将有大消息公布

新闻 王军志 疫苗
|
北京日报客户端
15小时前
130 跟贴130

美媒:特朗普十月政令正实施,或致数万名联邦雇员被无故解雇

新闻 唐纳德·特朗普 拜登
|
澎湃新闻
21小时前
0 跟贴0

华春莹:这就是澳大利亚愤怒的真正原因

新闻 华春莹 澳大利亚
|
观察者网
2天前
11039 跟贴11039

美媒称中国在美国还有个“强大伙伴”

新闻 美国 华尔街
|
环球网
1天前
31 跟贴31

向赵立坚道歉的澳籍主播:我为过去24个月里澳大利亚发出的所有反

新闻 澳大利亚 赵立坚
|
环球时报-环球网
2天前
11 跟贴11

梁振英@佩洛西:如果有人包围美驻港总领馆被判刑,美国会“震惊

新闻 梁振英 佩洛西
|
环球网
1天前
6 跟贴6

美众议院议长妄称黄之锋被判刑很“残酷”,香港律政司驳斥

新闻 黄之锋 特区政府
| 海外网
1天前
8 跟贴8

莫里森推特评论区 被《致莫里森》刷屏了……

新闻 莫里森 致莫里森
|
参考消息
2天前
3112 跟贴3112

斯诺登呼吁特朗普赦免维基解密创始人阿桑奇

新闻 阿桑奇 斯诺登
| 新京报
16小时前
0 跟贴0

特朗普发表“可能有史以来最重要讲话”:如果我们对选举欺诈指控

新闻 拜登 唐纳德·特朗普
|
环球网
1天前
8657 跟贴8657

俄总统普京:俄罗斯正在建造无人潜水艇

新闻 普京 潜水艇
|
界面新闻
11小时前
0 跟贴0

法国前总统德斯坦死于新冠并发症,享年94岁

新闻 德斯坦 于新冠
|
界面新闻
2天前
866 跟贴866

三名武装人员企图从乌克兰越境进入俄罗斯 一人被俄方击毙

新闻 乌克兰 俄罗斯
|
央视新闻客户端
14小时前
0 跟贴0

美媒:推特方面称特朗普下台后若继续违规发推,可被平台禁言

新闻 唐纳德·特朗普 推特
|
澎湃新闻
12小时前
290 跟贴290

蓬佩奥为黄之锋、黎智英"喊冤" 港府:说法荒谬

新闻 蓬佩奥 黄之锋
| 海外网
22小时前
1 跟贴1

澳前外长给莫里森支招:须同中国和睦相处,在“敌意”与“谄媚”

新闻 莫里森 埃文斯
|
环球网
14小时前
44 跟贴44

美国国家自然科学基金会发布#全球首个天眼坍塌视频片段#

新闻 自然科学 坍塌
|
中国日报
1天前
45 跟贴45

朝鲜严把平壤防疫防控关,此前防疫措施已上调至“超特级”

新闻 朝鲜 平壤
|
界面新闻
1天前
317 跟贴317

特朗普回应司法部长“唱反调”:他什么都没做,根本没去搜集选举

新闻 司法部长 唐纳德·特朗普
|
环球网
22小时前
12 跟贴12

拜登:我阻止了特朗普再当四年总统,是给美国做了好事

新闻 拜登 唐纳德·特朗普
|
环球网
1天前
1966 跟贴1966

为扫除公众担忧也是拼了,美国已有三位前总统愿在镜头前接种新冠

新闻 前总统 接种
|
界面新闻
22小时前
7 跟贴7

美找荒唐借口打压新疆企业,专家:所谓“强迫劳动”根本不存在,

新闻 新疆 华春莹
|
环球时报
1天前
0 跟贴0

拜登称在进行国内投资前不会与任何一方签署新的贸易协议

新闻 拜登 美国
|
界面新闻
2天前
2 跟贴2

普京要求下周开始大规模新冠疫苗接种:你们不用汇报,直接做

新闻 普京 疫苗接种
|
海客新闻
2天前
13 跟贴13

英媒:拜登拟任命“亚洲事务主管”,以应对来自中国的挑战

新闻 拜登 白宫
|
环球时报
2天前
713 跟贴713

意大利前总理贝卢斯科尼缺席听证会 健康状况引关注

新闻 贝卢斯科尼 前总理
|
中国新闻网
2天前
10 跟贴10

推特发言人:明年1月20日后,特朗普若再违规将可能被完全禁言

新闻 唐纳德·特朗普 推特
|
界面新闻
21小时前
3 跟贴3

学者:澳方"我可以,你不可以"的优越感源自哪里?

新闻 我可以 人权
|
观察者网
2天前
155 跟贴155

卡车司机礼让老夫妻 走到车前突然踩油门 老妇车轮下9秒惊险求生

新闻 车轮 车祸
|
海客新闻
2天前
3 跟贴3

老旧小区加装电梯,一楼纷纷反对?“新方案”提出,获全票通过

楼市指南针
2020-12-05 02:18:57

心酸!广东外教布置战术,昔日夺冠功臣却在玩手机,被抛弃的滋味真难受

老司机品足球
2020-12-04 09:17:11

比房价下跌更危险的“现象”来了:大量实体店倒闭,写字楼空置!

创业达人环环
2020-12-02 17:17:01

离岸人民币涨超100个基点升破6.52关口,在岸人民币升破6.54关口

第一财经资讯
2020-12-04 14:51:54

3小时内1死1伤,蔡英文想干嘛?

两岸直通车
2020-12-04 17:23:19

国产疫苗的关键节点!国务院副总理、国务委员同时在京调研

政知新媒体
2020-12-04 09:19:39

童年只识何家劲,长大以后才发现,《中华英雄》还隐藏着多位大咖

娱乐江湖百晓生
2020-12-04 14:58:04

说实在话,我想当“通下水道的”。

我想逗乐这个闷闷的世界
2020-12-04 13:07:06

中国百强县出炉:千亿GDP县东北无一上榜,义乌人均收入近8万领跑全国

机会风险谈
2020-12-04 16:05:43

乔欣为性感彻底拼了?穿肚兜走红毯,却被镜头拆穿露的是假肉...

新氧
2020-12-04 00:49:25

看完这篇,终于可以和别人聊量子计算机了!

果壳
2020-12-04 23:38:05

Baby临时助阵GQ盛典却成压轴!穿最新高定镇场子,比范冰冰还霸气

时尚丽人风行
2020-12-04 19:49:16

王菲谢霆锋合影系ps!网友曝光原始照片,实为王菲和小鲜肉合影

民生观点
2020-12-04 17:42:34

黄晓明妈:对儿子过度呵护,干涉儿子的财政和婚姻却有一位好儿媳

普思娱乐
2020-12-04 17:13:07

德媒:看不懂中国人,只是发个电而已,居然用上了“反人类”操作

一起来走天涯
2020-12-04 23:06:37

丈夫提前回家,陌生男子从卧室走出,妻子解释:来家里煮饭的!

斌哥生活小窍门
2020-12-05 04:38:07

冯小刚曾赞她是梦中情人,51岁不结婚,没想到被袁立揭了老底

生活小佳事
2020-12-04 12:44:13

大范围寒冷降临,20多个城市创新低!权威预报:除这里外持续偏冷

中国气象爱好者
2020-12-04 18:33:32

辛巴签约主播娜美的官司要下来了,要赔以前的恩师6000万!

嗨柚旅行
2020-12-04 16:03:49

历史上的巧合有时候就是那么诡异,想想都觉得汗毛竖立

汤汤娱乐社
2020-12-01 15:53:58
2020-12-05 07:56:59
+ 加载更多新闻
×

【TED】普通人的超凡力量

热点新闻

态度原创

手机图集

网易号

查看全部
阅读下一篇

返回网易首页 返回手机首页